手機病毒/手機平板行動安全 - 資安趨勢部落格

2014年 FIFA 世界盃足球賽剛開踢,惡意 App 已超過375種!

2014 年 06 月 16 日2014 年 06 月 18 日趨勢科技 TrendMicro

趨勢科技建議採取「讀、不、達」三大措施保護球迷「百毒不達」！

2014年的世界盃足球賽在巴西展開了，對這樣知名而具新聞價值事件的熱愛讓國際間都都熱起來了。不幸的是，網路犯罪分子也開始進入狀況。

除了最近充斥在網路上的網路釣魚詐騙和駭客主義者癱瘓了兩個巴西政府網站（聖保羅軍警網站和2014年世界盃官方巴西網站）外，網路犯罪分子也將目標放在行動世界，帶來了以世界盃為主題的行動惡意軟體 – 根據最近一次統計，有超過375種行動惡意軟體。趨勢科技發現這些惡意應用程式潛伏在未經授權/第三方應用程式下載商店，等待著使用者將其安裝到行動設備上。趨勢科技呼籲球迷可採取「讀、不、達」三大防禦措施，讓自己「百毒不達」！FIFA相關威脅資訊，請看這裡。

經過分析，趨勢科技發現大部分有問題的惡意軟體是普及的行動惡意軟體家族變種。例如偽造熱門應用程式的 ANDROIDOS_OPFAKE.CTD家族、私下過濾簡訊和竊取資料的ANDROIDOS_SMSSTEALER.HBT家族、吃角子老虎詐騙程式ANDROIDOS_MASNU.HNT、和木馬程式ANDROIDOS_OPFAKE.HTG的變種等。」

FIFA球迷可採取「讀、不、達」三個自保步驟，避免遭受惡意程式侵害，讓自己「毒不達」：

讀：隨時利用趨勢科技整理的「FIFA相關威脅資訊」，來了解最新威脅資訊與防禦之道
不：只從有信譽的平台下載App，不從第三方平台下載程式，以降低風險
達：儘速安裝行動安全解決方案，如趨勢科技的「安全達人」免費App，利用趨勢科技26年的資安專業、保護自己不受惡意程式侵害！

偽造應用程式

一被偵測到的惡意軟體家族是ANDROIDOS_OPFAKE.CTD家族。此惡意軟體家庭最早出現在2013年5月，透過偽造熱門應用程式出現。它的惡意行為包括替使用者訂閱加值服務，外洩使用者的重要資料（如聯絡人清單/訊息），以及安裝惡意連結和捷徑在行動設備主畫面上。在短短一年間，被偵測到的ANDROIDOS_OPFAKE.CTD變種數量達到10萬次，偽造了14,707種應用程式。

趨勢科技也發現應用程式所連到的遠端伺服器有66個不同網域，每個網域都假裝成著名網站，像是MtGox.com。

圖一和二：假的世界盃遊戲應用程式

假的遊戲應用程式加值服務濫用通知繼續閱讀

Android應用程式內的漏洞,有個資外洩或被發動攻擊風險

2014 年 06 月 12 日2014 年 06 月 12 日趨勢科技 TrendMicro

趨勢科技最近發現一些Android應用程式內的漏洞可能會讓使用者的資料陷入危險或被用來發動攻擊。我們所調查的兩個受影響應用程式都很受歡迎：

超過一千萬次安裝及在下載頁面擁有數十萬筆使用者留言的生產力應用程式
超過一百萬次安裝及在下載頁面擁有數千筆使用者留言的購物相關應用程式

問題出在執行應用程式功能的特定Android元件。此元件有個屬性名稱為「android:export」，一旦設定為「true」，就可以讓此元件被其他應用程式執行或存取。這代表設備內安裝的其他應用程式可能可以去觸發其他應用程式的某些功能。這對於想和其他廠商的應用程式建立夥伴關係的開發者和廠商來說很方便，但從安全的角度來看，這也帶給了網路犯罪分子機會。

利用活動發動攻擊

可能有多種方法來利用此問題，取決於攻擊者的意圖和受影響應用程式的本質。舉例來說，在趨勢科技的分析中，我們發現購物應用程式的一個特定活動（當使用者進行購買時會顯示彈出式視窗）有可能會被利用來讓其他應用程式觸發。

此問題所代表的是惡意應用程式可以在購物應用程式內顯示彈出式視窗，並用來發動攻擊。攻擊者可以製作惡意應用程式來顯示導致惡意連結或其他惡意應用程式的彈出式視窗。

利用內容供應商竊取資訊

另一種利用此安全問題的可能方式是針對處理會關鍵資料的內容供應商，好加以收集。舉例來說，一個在生產力應用程式內儲存使用者輸入的內容供應商可能被用來擷取資料。繼續閱讀

詐騙集團為何知道我的名字 ? 從手機簡訊小額詐騙談,提供個人資料前問自己的四個問題

2014 年 05 月 28 日2014 年 06 月 12 日趨勢科技 TrendMicro

如果你還不擔心資料外洩的問題，那麼你應該要開始擔心了。手機詐騙簡訊猖獗，根據165專線統計，4月至今案例已累計到292件,一個月左右時間案件數就成長了 5 倍以上。刑事警察局統計，今年光是一月到四月，簡訊詐騙件數高達 497 件，詐騙金額 315 萬元，遠超過去年整年總和。很多受害人因為收到如下標記有自己姓名的簡訊,而不疑有他的按下詐騙連結因而損失數千元不等:

「劉○○先生,你的露天商品已經送達門市..」、「許○○這是你那晚沒來的照片，我被整慘了…」、「謝○○我在墾丁拍的照片，你覺得哪張最好看?」、「林○○這是上次同學聚會的照片，大家都有來」、「何○○這是上次聚會的照片，你好好笑」…(看手機詐騙簡訊一覽表)

“到底詐騙集團怎麼知道我的名字?”

一旦你的資料被竊取，就等於是開放給所有的網路詐騙集團。除了你在網路上填寫的個資外洩外,以下這個健保卡詐騙事件,也讓很多人一不小心就奉上自己的真實個資:

詐騙集團也會利用語音詐騙方式來竊取民眾提供個人資料，或進行轉匯款行為。其手法為，撥打民眾手機，並撥放語音：「這裡是中央健康保險局，為辦理換新健保卡作業，請按分機號碼 9 ，辦理個人資料登錄。」只要民眾按 9 ，電話改由專人接聽，以核對個人資料為由，要求被騙民眾說出自己的姓名、電話、生日、身分證字號等，一不小心個人資料便被套走。
《資料來源》全民健康保險雙月刊第96期

提供個人資料前請問自己四個問題：

除了必填的欄位,選填欄位有必要填嗎？如果任何欄位是選填的，那麼就不要填。畢竟駭客們沒辦法偷走你沒提供的資料。
提供資料之前先想一下，從這網站所能得到的，是否值得用個人資料去交換。
如果它值得，考慮一下是否需要提供你全部（與真實）的個人資料。可以考慮換成提供假的資料。
如果牽扯到錢時，要特別小心的提供你的資料。

由趨勢科技 Trend Micro 貼文。

你不會把你的月收入告訴旁邊的人，但為何要告訴網路市調/會員公司？

基本原則是，每個上網的人，包括你、我和讀者們，都要對自己的資料負責。太多網站要求過多你可能不希望他們知道的資料。網路論壇是否真的需要知道你賺多少錢，從事哪個行業或是什麼時候生日？你的真實資料這麼寶貴，是不應該隨便交出去的，尤其是這些資料可以用在行銷或廣告目的上。

現在有這麼多分享的方法，讓事情保持私密變得日益困難。網站和各種服務往往會要求填寫個人資料並追踪使用者的上網習慣，以提供更「個性化」的體驗。除了特定群組間的分享方式外，上網分享幾乎已經成為與公眾分享的代名詞。不論一個帳號的隱私級別為何，貼在網路上的任何東西遲早都會向大眾公開。

在你該做些什麼來保護你的隱私秘密？中,我們建議助使用者：

避免在社群媒體上過度分享。
不要在你不信任的網站上使用網路銀行或購物。
追踪你的資料，無論它是在雲端或在你其中一個設備裡。

@原文出處: Should You Start Lying Online?

趨勢科技PC-cillin 2014雲端版獨家【Facebook隱私權監測】,手機‬、平板、電腦全方衛！
即刻免費下載

@延伸閱讀

脆弱的密碼就像鋪張紅毯歡迎身份竊盜入門

密碼提示問題如何設定才不會被猜中？

脆弱的密碼就像鋪張紅毯歡迎身份竊盜入門

不給錢就讓手機變磚塊!勒索集團威脅瀏覽色情網站 Android手機用戶

2014 年 05 月 20 日2014 年 05 月 22 日趨勢科技 TrendMicro

一個過去鎖定電腦散播勒索軟體 Ransomware 的惡意集團Reveton ，現在將要求贖金的目標改為Android手機 – 通常是會瀏覽色情網站的訪客。

Reveton是純粹的勒索軟體，它具有系統層級的存取能力，能導致受害者的手機無法運作。被害者為了讓手機恢復原狀，必須透過歹徒指定的付款機制支付300美元贖金，才能取回手機使用權。

勒索軟體 Ransomware出現在行動世界只是個風暴的開始。「這將會變得非常的嚴重，」趨勢科技副總JD Sherry在Ransomware Gang Targets Android Phones這篇報導中說道：「我們將會在這一年看到大量的惡意軟體對手機進行攻擊，我不認為消費者和組織在轉移到行動設備時，已經準備好來面對這些攻擊。」

手機裝了這個惡意apk, 被綁架，會出現以下完全空白的畫面或是警察單位的警告信

ramsom勒索軟體 Android 手機 — 機裝了這個惡意apk, 被綁架，會出現以下完全空白的畫面或是警察單位的警告信(如下)

繼續閱讀

假防毒軟體從電腦移植到了 Android 平台

2014 年 05 月 08 日2019 年 06 月 28 日趨勢科技 TrendMicro

Google Play 商店上的假防毒軟體以及趨勢科技「行動裝置應用程式信譽評等服務」的動態分析如何為您提供防護

本部落格曾報導過新北市王姓女研究生（廿四歲）點擊網路釣魚（Phishing）的連結，隨即出現即時掃毒畫面的方式，緊接呈現掃毒結果，跑出十餘筆病毒資料，詳細記錄被感染的電腦位置。她多次重新開機，不是顯示微軟開機的黑畫面，就是藍底白字的英文說明，指電腦中毒無法正常運作，必須更新防毒軟體。誘騙王同學線上刷卡。被害王同學付費兩千元後收到「防毒軟體」，結果非但不解毒，反而讓電腦中毒,不僅詐騙刷卡費用，也盜取個人資料

過去幾年在電腦上盛行的假防毒軟體 (FakeAV)已經移植到了 Android 平台

2014 年才進入四月，Android 惡意程式就已爆炸性成長。Android 惡意及高風險的 App 程式已突破二百萬大關 (見圖一)，離趨勢科技技術長之前所預測的三百萬大關已不遠。事實上，光是 2014 年前三個月，我們就在全球發現了 500,000 個新的 Android 惡意及高風險的 App 程式。就在我們不斷提升這類威脅的防護時，我們又見到另一種新的威脅從 PC 移植到了 Android 平台：一個名為 Virus Shield 的假防毒軟體 (FakeAV) 在 Google Play 商店現身。