名人病毒 - 資安趨勢部落格

“庫妮可娃”病毒，十五歲生日快樂！

2016 年 02 月 11 日2018 年 10 月 20 日趨勢科技 TrendMicro

【離奇客訴~】就算中毒也要看庫妮可娃的真面目!?

當年紅極一時的安娜庫妮可娃 (Anna Kournikova) 病毒在2001年 2月11 日發病,已經屆滿十五歲，每次當我想到這個病毒，我就想到一個故事，這是有關一通來自我們使用者因系統遭該病毒感染而打來的電話。那位使用者非常生氣，但並不是因為感染而生氣,而是我們的防毒軟體移除了病毒,讓他頗為不悅。因為他還是很想看到庫妮可娃的照片。很顯然地，感染的問題已經是其次，客戶生氣的原因是因為最後沒有看到想看的照片。以下是該病毒的電子郵件訊息：

Subject line: “Here you have, :o)”
Message text: “Hi: Check this!”
Attachment: “AnnaKournikova.jpg.vbs”.

這就是社交工程 ( Social Engineering )陷阱活生生的案例！

社交工程（social engineering ）陷阱技巧在過去十五年已經有長足的進步。十年前被庫妮可娃電子郵件病毒感染的使用者，現在對於不明來歷的電子郵件普遍都存有戒心。因此，今日的戰場已經轉到網站上，所以歹徒總是想盡辦法要讓使用者點選惡意連結。現代的社交工程（social engineering ）通常會利用使用者「非要某種東西才可以」的強迫心態或是「可能覺得某某東西很有趣」的好奇心理。

在強迫心態方面，歹徒會讓使用者覺得他們非要什麼不可，然後再提供一個方便的連結，使用者只要點一下就能獲得。這個非要不可的東西，通常是一項安全更新、一個視訊解碼器，或者是類似的東西。這類技巧通常都會巧妙運用使用者的恐懼心理 (例如，不更新就可能遭到駭客攻擊)。

而在好奇心方面，歹徒會讓使用者覺得所提供的內容很有趣，因此會很想看。因為人們總是喜歡發掘新的事物，並且和好朋友分享 (最典型的例子就是 2008 年的那一波（安潔莉娜裘莉與布來得比特偷拍相關新聞）)。

這些年來，即使手法已經有所不同，但社交工程（social engineering ）攻擊的基本原理還是離不開人性的弱點，這些弱點在過去十年並無太大改變，未來也不太可能有所差別。

您知道嗎，本部落格有史以來點閱率最高的文章是哪一篇嗎？就是 2008 年有關安潔莉娜裘莉垃圾郵件的那篇。因為一直有人在 Google 上搜尋安潔莉娜裘莉的照片和影片，進而搜尋到該文章的連結。

而且，都已經十五年了，到現在還有人在搜尋安娜庫妮可娃的照片，這就是為何社交工程 ( Social Engineering )陷阱到現在都還歷久不衰的原因。

原文參考:安娜，十歲生日快樂！(Happy 10th Birthday, Anna!) David Sancho (資安威脅高級研究員) 著

PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密

趨勢科技PC-cillin雲端版，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載

《想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚》

《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。

▼ 歡迎加入趨勢科技社群網站▼

假的亞當‧李維 (Adam Levine) 「盲選」影片在 Facebook 散播廣告程式

2015 年 04 月 07 日2015 年 04 月 14 日趨勢科技 TrendMicro

盲選影片誘人點選惡意連結：網路犯罪集團鎖定亞當‧李維 (Adam Levine) 的最新動態

當魔力紅 (Maroon 5) 合唱團主唱亞當‧李維 (Adam Levine) 決定上《美國之聲第八季》(The Voice 8) 歌唱選秀節目參加選秀時，長久以來一直擔任該節目評審的他半開玩笑的說：「我好緊張」。但他渾然不知，就在一星期後，網路使用者開始不斷被假冒這段盲選影片的連結所騙而下載到廣告程式。

[延伸閱讀：您應小心的九個社群媒體威脅 (9 Social Media Threats You Need to Be Aware Of)]

套句某家新聞網站的話，照片下方的假冒連結看起來幾可亂真。任何看到這個連結的新聞讀者都很可能上當。

假冒的亞當‧李維 (Adam Levine) 「盲選」影片在 Facebook 上散播廣告程式 — 原始影片連結 (左) 與假冒連結 (右) 對照

然而，仔細對照兩者的差異就能看出，真假版本在標題和說明文字上有所不同。假影片連結在經過趨勢科技網站安全檢測中心的檢查之後顯示該網址會散布惡意程式。

點選該連結的使用者會看到一個訊息要求使用者允許其個人檔案被連結到一個視訊播放器網頁，接下來使用者將被導到另一個網站，要求使用者安裝一個可疑的視訊播放器。此惡意檔案就是趨勢科技偵測到的 ADW_BRANTALL 惡意程式，這是一個內含在不肖應用程式的安裝程式。

繼續閱讀

9 個社群媒體常見詐騙伎倆

2014 年 10 月 08 日2021 年 07 月 07 日趨勢科技 TrendMicro

「您的帳號可能不是真的，如果你不馬上確認，帳戶將被停用」，提醒 FB 用戶小心不要被山寨釣魚頁面騙了!手機簡訊詐騙有一陣子流傳 “被偷拍的是你麼” , 這類社交工程手法有應用在臉書等社群網路 : facebook 流傳的長髮美胸女孩圖 ,「嘿！有人張貼關於你的壞話」小心這個Twitter網路釣魚騙局,或是…,臉書流傳艾瑪華森（Emma Watson）外流影片連結,這是一個假的 youtube 網站,會要求網友升級到最新版的 flash player ,一旦升級就會被安裝木馬 TROJ_FEBIPOS.OKX,你的臉書就會開始散播這個惡意連結,並且自動幫特定粉絲團按讚。即刻免費下載 PC-cillin 雲端版,掃毒

由趨勢科技 Trend Micro 貼文。

每個人在社交媒體上都有屬於自己的一片天空，Facebook、Twitter、Instagram、Google + 和許多其他熱門社群網站，都是我們能盡情揮灑的數位世界，但也附帶產生一些危險，尤其是當您使用不當或者缺乏必備的常識和安全防護時。

為了避免您也成為詐騙受害者，我們在此特別列出九種您最可能遭遇到的重要社群媒體詐騙手法，以下分別說明其詐騙方式以及應該如何防範。

1.裸體影片 Facebook 詐騙

任何形式的裸體影像基本上都令人趨之若鶩。大多數人都會因為好奇而觀看，但事實上這已構成一種犯罪，也是一種隱私權侵犯。「裸體影片」Facebook 詐騙通常以廣告或貼文的形式出現，一旦點選連結，使用者將被導向一個假的 YouTube 影片。而假網站會顯示一個訊息說您的 Adobe Flash Player 已經損壞，必須安裝更新。接著，假的 Flash Player 安裝程式就會讓您的電腦受到感染，其惡意程式 (通常是木馬程式) 則會安裝成瀏覽器外掛程式。此惡意程式就能存取您的 Facebook 照片，然後對您的好友重施故技，邀請他們觀賞這些假的裸體影片。

如何防範：避開所謂的八卦影片。採用一套可靠的網路安全軟體來為您把關，防止順道下載 (drive-by download) 攻擊，並且定期掃瞄您的電腦來確認沒有不肖軟體在偷偷執行。

2.Facebook主題顏色更換工具

告別單調的藍色介面，迎接全新的粉紅色個人主題。Facebook 主題顏色更換程式是一個會讓您連上網路釣魚（Phishing）網站的詐騙誘餌，而且會騙您將它分享給好友，或者透過觀看教學影片讓您點選廣告。雖然它看來可讓您變換不同顏色，但其實您等於讓駭客進入了您的個人檔案，並且對您的好友散發垃圾訊息。此外，您的行動裝置還可能感染它所挾帶的惡意程式，提供使用者假防毒軟體。延伸閱讀:為你的 FACEBOOK 換顏色?當心被網路釣魚

如何防範：儘管 Facebook會隨時根據威脅最新發展而推出安全功能，但您自己還是應該了解該拒絕哪些 App 程式。定期更換您的密碼並刪除不必要的 App 程式來提升自己的安全性。切勿信任第三方來源的通知訊息，並且確認您追蹤的消息是可靠的。

3.誰看過您的 Facebook 個人檔案？

繼續閱讀

iPhone 刪除的照片,竟還留在 iCloud ? 再談女星雲端裸照外流事件

2014 年 09 月 24 日2016 年 05 月 19 日趨勢科技 TrendMicro

從 iCloud 疑遭入侵,好萊塢 A 咖女星裸照外流事件,學到的五件事的文章中,提到刪除並不一定真的代表刪除，如同下圖受害者所發現的一樣。如果你還以為從自己的手機刪除照片就可以了，那麼推薦你看這一篇文章。

作者：Vic Hargrave (趨勢科技資料分析軟體架構師)

當我聽到有明星因 iCloud 帳號被駭客入侵而使得自己的裸照被上傳到匿名分享網站 AnonIB 時，我其實一點也不覺得意外。不過，雖然將這麼私密的資料儲存在雲端原本就是一項冒險行為，但對於這些明星的尷尬處境我也深表同情。畢竟，照片是因遭人竊取才會外流，並非個人意願。就我來看，行動運算與雲端儲存的便利性在這件事上也要負擔部分責任。你很容易就可能建立一個密碼強度不足的雲端儲存帳號。視你的行動 App 程式而異，有時照片、音樂、文件或任何其他資料會在背後自動上傳至雲端，而你並不會留意。

一旦你的檔案上傳到雲端，你手機上的相簿就不一定會和你雲端上的相簿同步。我覺得許多使用者並不了解他們的資料到了雲端會怎樣，甚至是資料怎麼上傳到雲端的。

單純只是另一個雲端破解案例

就目前看來，應該是有一名叫作「OriginalGuy」的駭客入侵了明星的 iCloud 帳號並竊取照片。駭客攻擊的第一步是利用蘋果「我的 Apple ID – 建立一個 Apple ID」這個用來建立新帳號的網頁，在網頁上輸入一些可能的電子郵件來猜測受害者 iCloud 帳號的電子郵件地址。

如果某個電子郵件地址已有人使用，該頁面就會請使用者輸入其他可用的電子郵件地址。如此一來，駭客就知道某個電子郵件地址是否有人使用。接著，他就試圖用這個電子郵件地址來登入，不論是用猜測的密碼或是使用密碼破解程式。假使帳號的密碼強度不足，歹徒就不難猜到。這項技巧不光只適用於 iCloud 服務，也適用於 Box.com、DropBox 以及其他任何在建立帳號時能讓駭客知道某個電子郵件是否有人使用的服務。

行動資料分享或許太過容易

我所見過的大多數行動雲端儲存 App 程式都能讓你將智慧型手機中的照片自動上傳到雲端儲存。若你有多個這類帳號，你就很容易不知道哪些相片在何時被上傳到哪個雲端儲存。

最近我發現，當我用 iPhone 拍照時，照片會透過 WiFi 連線或是在我手機接上筆電的 USB 連接埠時自動上傳到我的 DropBox 帳號。我不記得自己曾經在 DropBox App 上做過這樣的設定，這樣的現象似乎是某一天自己突然開始。有可能是我某一次更新 DropBox 之後才開始，也可能是我不小心開啟了這項功能。不過每當它發生時，不論是我的動作結果或是軟體的運作結果我都不曉得。

這才是重點：身為一個每天都要接觸電腦科技、行動裝置等等的軟體工程師，我自認是個相當熟悉科技的人。但我竟不曉得自己的智慧型手機是如何開啟這項照片自動上傳至 DropBox 的功能。

我必須自己到手機應用程式設定當中手動關閉這項「功能」，就連我們這種熟悉技術的人都還如此，也難怪那些生活忙碌的電影明星會不知到自己的照片被上傳到雲端。繼續閱讀

近500萬 Gmail 帳號密碼被公布!!檢查是否遭駭工具,竟是網路釣魚

2014 年 09 月 11 日2014 年 10 月 01 日趨勢科技 TrendMicro

繼 iCloud洩百女星裸照事件後,英國《每日郵報》報導，9 月 10 日在俄羅斯「比特幣安全」(Bitcoin Security)論壇上赫然出現近 500萬個 Gmail的帳密清單。

Google呼籲 Gmail用戶經常變更密碼，並啟用帳戶登入的兩階段認證功能

雖然公布者聲稱其中 60%的帳密仍在使用中，Google表示這些用戶資料中有效帳密比例不到2%，也沒有證據顯示有系統被攻擊,但仍建議用戶採取預防措施,例如重設密碼，並啟用兩階段驗證。

Google在部落格貼文表示這些帳號和密碼並非來自Gmail本身外洩，而可能是「其他來源」。在過去發生的案例中,趨勢科技發現網路釣魚（Phishing）是個資外洩案最常使用的伎倆。網路釣魚（Phishing）會成功，通常就是因為目標無法從正常的郵件中區分出詐騙的信件,它可能藏身在搜尋結果第一頁的長得很像 LINE 的頁面;或是冒充facebook 安全中心的小12小時內停權警告信,重大個資外洩案,如eBay外洩百萬個資也是肇因於難以分辨得網路釣魚詐騙信件。

檢查是否遭駭工具,竟是網路釣魚網站

提醒大家目前有一些聲稱可以幫你檢查是否在本波外洩名單的工具,其實是另一種駭客竊取個資的詐騙手法。比如一個網站宣稱可讓用戶輸入電子郵件地址，查詢自己是否受害,並表明絕不會蒐集個資,但詭異的是該網站卻是在事件曝光的前一天即註冊，也就是說比駭客公布近 500 萬筆帳密的時間還早，經趨勢科技分析該網站為網路釣魚（Phishing）網站,趨勢科技PC-cillin 2014雲端版已經將該網站封鎖。

雖然某些釣魚網站不會要求輸入密碼 ,但卻可能利用蒐集到的 email 發送垃圾信件;如果”好心”的檢查工具頁面順便提供立即更新 Gmail 密碼的連結,千萬別點入,當心帳號密碼一起奉送給駭客了,記得:更新密碼請手動輸入官方網址。

PCC

在任何網站輸入帳號密碼前，請再三確認

老話一句,在任何網站輸入帳號密碼前，請再三確認是否為原始官方網站,不要輕易輸入密碼。現在測試一下你看得出以下這個 LINE 釣魚網頁哪一個是真的嗎?

如果你沒有辦法憑肉眼辨認真假,讓就交給可以主動預警惡意網頁，以顏色清楚標示惡意網址，讓您輕鬆一眼洞悉潛在威脅的網路安全軟體，如趨勢科技PC-cillin 2014雲端版獨家【Facebook隱私權監測】,手機、平板、電腦全方衛！即刻免費下載

iCloud 明星裸照外洩事件,也成為網路釣魚詐騙誘餌

順帶一提針對尋找上述 iCloud洩百女星裸照外流照片使用者的網路釣魚騙局,已經出現,以下是其中一個案例:

8 個小撇步,讓你的個資不成公開的秘密

針對裸照外流事件，蘋果也發出新聞稿指稱他們不認為iCloud有漏洞，可能是這些女星帳號的密碼設定得太簡單。

即使多數的我們不是 iCloud外洩女星裸照事件中的 A 咖名人，但我們還是有些寧可不公開的資料。因為一旦個資外洩,就等於是開放給所有的網路詐騙集團,記住以下 8 個小撇步,不讓個資成公開秘密:

確定您的密碼複雜而不易猜測(長度超過10 個字元的密碼，越長越好)
混合使用大小寫字母、數字和標點符號(將某些字母換成數字和/或標點符號)
切勿在多個帳號重複使用相同密碼(花點時間為每一個帳號建立各自的密碼。)
使用一套密碼管理軟體, 如 PC-cillin 雲端版內建的密碼管理 e 指通 ,按這裡立即免費下載
重設密碼的安全提示問題，確定只有您自己知道答案。記得，您的答案不必是真的，只要是您記得住的就行。
隨時留意那些專門用來騙您提供使用者名稱和密碼的網路釣魚（Phishing）郵件。可免費下載可主動預警惡意網頁，以顏色清楚標示惡意網址的趨勢科技PC-cillin 2014雲端版
若是任何線上服務提供了額外的安全機制，例如透過手機進行雙重認證，請務必將它啟用。
不要再用這些每年都上榜的最易破解密碼,比如 123456, 5201314,避免使用紀念日,寵物名字。