季度資安報告 - 資安趨勢部落格

CryptoLocker勒索軟體肆虐可能助長網路銀行惡意程式

2014 年 07 月 30 日2016 年 01 月 25 日趨勢科技 TrendMicro

在經歷了過去的假防毒軟體和警察木馬程式之後，新的 CryptoLocker 變種開始將目光轉移到特定的攻擊目標。我們看到許多勒索程式變種在警告受害者時會針對不同國家，如：匈牙利、土耳其、日本以及美國使用對應的語言。同樣地，一些勒索軟體 Ransomware也會將訊息和警告通知在地化，讓受害者覺得更真實。此外，另有報導指出，有些變種還會設下嚴格的期限，指示受害者必須在 72 小時內付款以取得解密金鑰，否則系統將被摧毀。

而猙獰的 BitCrypt 則不僅會挾持檔案和系統以勒索現金，還會要求支付比特幣 (Bitcoin)。BitCrypt 主要透過 FAREIT 變種下載，還會竊取比特幣錢包相關資料，這使得勒索程式變得比以往更加複雜。

2014年第一季勒索程式受害者主要分布在美國 (28%)、日本 (22%) 和印度 (9%)，這些同樣也是網路銀行受害最嚴重的國家。或許這只是巧合，但我們仍不禁懷疑勒索程式的氾濫情形是否也可能會助長網路銀行惡意程式的數量。不過，我們過去確實曾經看過網路銀行惡意程式會下載勒索程式，因此若相反的情況發生也不算是太大的突破。

萬物聯網時代，企業必要掌握的資安四大面向

萬物聯網資訊安全中心　　多層次的資訊安全中心控管
萬物聯網駭客攻防手法　　深度分析APT攻擊，建立完整的防禦架構
萬物聯網雲端防護架構　　私有雲、公有雲、混合雲的資訊安全
萬物聯網行動安全機制　　企業行動裝置安全策略

當萬物聯網IoE(Internet of Everything)正待崛起，美國著名研究機構更看到比現今經濟大上30倍的發展契機；引領企業資安布局的您，該如何預見具前瞻價值的資安趨勢，為「萬物可聯網‧無處不資安」的時代及早準備？【即刻報名!!CLOUDSEC 2014企業資安高峰論壇】

完全信賴 App 程式所宣稱的隱私保障是不智之舉

2014 年 07 月 29 日2016 年 01 月 25 日趨勢科技 TrendMicro

去年，數位隱私相關攻擊震驚了全世界。今年，我們相信，儘管各界正努力恢復隱私權保障，但「大眾的不信任將依然不變」。一項新的作法就是使用所謂的「限期張貼 App 程式」，這類程式只將訊息、照片或其他多媒體內容張貼一段時間，且一旦檢視之後就永久刪除。

IoE

不過，最近發生的一起案例卻提醒我們，完全信賴 App 程式所宣稱的隱私保障是不智之舉，因為連廠商自己都可能發生資料外洩。曾經發生這樣一起案例，某個這類私密性 App 程式的伺服器因其程式開發介面 (API) 缺乏防範不當存取的安全措施而遭到攻擊。

現在既然知道了，我們就應該謹慎挑選自己所要下載的 App 程式，別太在意廠商那些可能做不到的承諾。

萬物聯網時代，企業必要掌握的資安四大面向

萬物聯網資訊安全中心　　多層次的資訊安全中心控管
萬物聯網駭客攻防手法　　深度分析APT攻擊，建立完整的防禦架構
萬物聯網雲端防護架構　　私有雲、公有雲、混合雲的資訊安全
萬物聯網行動安全機制　　企業行動裝置安全策略

堅持上工的Windows XP ,讓DOWNAD 登上第二季垃圾毒王寶座

2014 年 07 月 28 日2014 年 07 月 24 日趨勢科技 TrendMicro

DOWNAD (亦稱為 Conficker) 仍舊是讓大型企業與中小企業受害最深的三大惡意程式之一。這是因為仍有不少企業還在使用容易遭此威脅攻擊的 Windows XP 系統。

此威脅可透過惡意 URL、垃圾郵件及可卸除式裝置散布，並感染整個網路。它專門攻擊 MS08-067 伺服器服務漏洞，可執行任意程式碼。此外，DOWNAD 還內建專門產生網域名稱的演算法，可隨機產生 URL，然後連接至產生的 URL 來下載檔案到系統上。

在趨勢科技監控垃圾郵件情勢的期間，我們發現第二季當中有 40% 的惡意程式相關垃圾郵件都是由感染 DOWNAD 蠕蟲的電腦所散發。一些在附件當中散布 FAREIT、MYTOB 和 LOVGATE 惡意檔案的垃圾郵件行動，都是由感染 DOWNAD 的電腦所為。 FAREIT 是一個專門竊取資訊的惡意程式家族，會下載 ZBOT 程式。至於 MYTOB 則是一個專門透過垃圾郵件附件來自我散布的老式蠕蟲家族。

表一：專門散發垃圾郵件的惡意程式

根據這項資料，CUTWAIL (Pushdo) 「Botnet傀儡殭屍網路」以及 Gameover ZeuS (GoZ) 為另兩個惡意程式相關垃圾郵件的最大來源。有趣的是，CUTWAIL 先前是用來下載 GoZ 惡意程式。而現在，UPATRE 卻是利用具備點對點 (P2P) 通訊功能的 GoZ 惡意程式或 ZBOT 變種。

在過去幾個星期當中，我們已通報過多起濫用 Dropbox 連結來散布惡意程式的垃圾郵件行動，如：NECURS 和 UPATRE。此外，我們還發現了一個偽裝成語音訊息的垃圾郵件，內含 Cryptolocker 勒索軟體 Ransomware變種。我們最新發現的是一個利用 CUBBY 檔案儲存服務連結的垃圾郵件行動, 這次挾帶的是一個銀行木馬程式，也就是趨勢科技偵測到的 TSPY_BANKER.WSTA。網路犯罪者和駭客之所以濫用這些檔案儲存平台，或許是為了掩護其惡意行動，並且避免在系統和網路上被發現。繼續閱讀