變臉詐騙（BEC）手法對駭客來說是技術門檻低且獲利性極高的企業詐騙手法，詐騙平均損失金額統計高達 400 萬台幣(相當於一棟小坪數房子)。據估計，近兩年來變臉詐騙的不法獲利總金額高達 30 億美元，對於變臉詐騙（BEC）此類低成本高收益的攻擊，將是台灣企業於 2017 年度仍極需高度重視的資安威脅風險。
分類: 資安/3C/防詐小百科
《資安漫畫 》你家的 Wi-Fi 路由器,是否符合這三種設定?
你有正視過家裏 Wi-Fi路由器的資安問題嗎？利用手機下載專屬的APP就能對 Wi-Fi 路由器進行簡單的初期設定，沒有各種繁瑣的管理畫面的設定。
如果不幸使用到了有缺陷的路由器， 並遭不肖第三者入侵，導致通訊內容被盜，而且有被不當使用的可能性。此時請即刻連結至Wi-Fi路由器的管理畫面，重新進行資安設定:
1.變更管理畫面的認證帳號/密碼 繼續閱讀
如何讓家用路由器不變成殭屍機器,接收指令進行網路犯罪?
家用網路的安全性跟保護企業邊界一樣重要，因為被駭的家用設備可能成為攻擊組織及公司資產的同伴。有弱點的家用網路不僅會影響到所有者和網路服務供應商，還會影響到連接的設備和儲存在上面的個人資料。
當有越來越多家庭使用智慧型設備來連接網際網路，路由器通常是唯一的守門員。無論使用者是筆記型電腦/桌上型電腦加上路由器，或者有其他設備會連接網路，安全風險都是一樣的。根據我們的研究，家用路由器最容易遭受跨站腳本（XSS）和PHP任意程式碼注入（arbitrary code injection）攻擊，還會被用來進行DNS放大（DNS amplification）攻擊。
智慧卻不安全的設備連上網際網路，就好像邀請看起來很有親和力卻心懷鬼胎的客人進入家門。只在閘道加上簡單的鎖並無法阻止它。根據最近對家用網路所進行的侵略來看，壞人們永遠可以找到方法破門而入。更糟的是，他們會感染這些設備，將它們變成接收指令進行網路犯罪的殭屍機器，就像最近對DNS服務商Dyn及Brian Krebs所進行的攻擊，及在多個Netgear路由器內所發現的命令注入漏洞。
後門程式，ELF檔案和 Mirai殭屍網路
家用路由器和物聯網（IoT ,Internet of Thing）設備通常都是使用Linux，因為它的普及性和具備的成本效益。但因為Linux的可移植性，開發在x86平台上的惡意軟體也可以在少幅度或甚至完全不修改原始碼的情況下就移植到家用路由器（通常是ARM或Armel）上。
家用路由器也可能遭受惡意應用程式、腳本和ELF檔案的影響。例如BASHLITE（趨勢科技偵測為ELF_BASHLITE）在2014年被用在大規模的分散式阻斷服務（DDoS）攻擊，最近經由感染物聯網設備（主要是巴西、哥倫比亞和台灣的網路監視錄影機DVR）來打造一個分散式阻斷服務攻擊 (DDoS)殭屍網路。還可能針對ARM、英特爾和相容x86和x86-64架構來感染隱藏的後門程式。這包括了Ring 3（也就是在使用者模式執行的）Rootkit，例如Umbreon和vlany，它借用了另一個針對Linux的著名rootkit – Jynx2的功能。
圖1、Linux rootkit的安裝腳本節錄
圖2、vlany的範例程式碼，一個針對ARM系統的ring3 rootkit
Mirai（日語的「未來」，被偵測為ELF_MIRAI）相當特別，不單是因為它的複雜性（它使用預定義的預設憑證列表）。它的原始碼發布在駭客論壇上，讓其成為一個開放原始碼的惡意軟體，現被廣泛地利用和加以修改變得更強大。它的變種被用來將TalkTalk路由器變成殭屍機器，攻擊高知名度的網站讓其斷線，如 Netflix、Reddit、Twitter和Airbnb。當Mirai殭屍網路攻擊德國電信所提供的90萬台家用路由器時，也導致了客戶服務中斷。 繼續閱讀
