分類: 年度資安報告/年度回顧與預測

電腦病毒與手機/平板電腦病毒的五個共通點

趨勢科技 TrendMicro 65 筆留言

 行動裝置威脅情勢：十年後的今日

  電腦病毒與手機/平板電腦病毒的五個共通點

大家都知道，使用平板電腦和智慧型手機的人越來越多，不過，最近發表的二份新的調查數據更強調了這項趨勢。根據 Google/Ipsos 的民調顯示，智慧型手機普及率在所有調查的 5 個國家當中都出現成長。在美國，智慧型手機的普及率在 2011 年9/10月已從原先總人口的 31% 成長至 38%，而在歲末佳節期間，另一項 Pew 所做的民調也發現，擁有電子書閱讀器和平板電腦的人口已倍增。

電腦病毒與手機/平板電腦病毒的五個共通點

因此，使用者所面對的資訊安全威脅，也自然而然逐漸「行動化」。行動裝置威脅情勢自從第一隻概念驗證 Palm 木馬程式出現之後，已成長數倍。行動裝置和平板電腦使用者已經開始遭遇和個人電腦一樣的威脅了。以下是一些二者情況雷同之處：

 

  1. 都愛讓受害者收到意外的帳單:網路犯罪者常用的手法之一是修改數據機的設定，讓它外撥昂貴的付費服務或長途電話。今日，行動惡意程式也經常幫使用者註冊一些昂貴的定閱服務。有時候，他們會嘗試將偷來的登入帳號密碼和資料傳送給駭客，不管使用者採用何種資費方案，或是使用不安全的 Wi-Fi 熱點，也或許採用昂貴的漫遊資費方案。
  2. 都愛以木馬延長壽命:以木馬過去有二十多年的時間，病毒一直是惡意程式威脅的主流，後來，主角換成了蠕蟲，今日，則大多是用過就丟的惡意下載木馬程式。這一切都只為了同一個目的，那就是盡可能讓您系統維持在被感染和被入侵的狀態來延長威脅活動的時間。在行動裝置平台上，趨勢科技已經發現偽裝成各種實用手機應用程式的木馬程式，能夠暗中在背後側錄並傳輸您的資料。
  3. 電腦與手機交互感染:多重階段的跨平台 (從個人電腦到行動裝置，再回到個人電腦) 的威脅已經出現。某些 ZeuS 銀行惡意程式的變種會監視您的個人電腦和線上交易，當它偵測到第二階段驗證的要求時，它會傳送一個 Facebook 連結到您的手機來擷取資料，因而取得您完整的網路金融交易。
  4. 都愛用網路釣魚伎倆:在我認識的人當中，幾乎每個人都會在手機上使用某種電子郵件，基本上大概就是和電腦上所用的一樣。因此，他們也會遭遇和電腦平台上相同的網路釣魚（Phishing）以及詐騙問題。
  5. 都愛鑽漏洞:漏洞攻擊等威脅，例如中間人攻擊和遭破解的 SSL 連線，都是電腦上曾經出現的威脅。然而，今日的智慧型手機的效能是 1980 年代個人電腦的十倍以上。再加上螢幕較小，而且缺乏功能完善的工具來查看裝置背後執行的應用程式，使得手機/平板電腦的使用者更難察覺自己可能遭到攻擊或已經成為受害者。

然而這些裝置正逐漸進入企業，而且企業也慢慢開始允許員工使用個人裝置來提高生產力。但許多企業對這些「行動個人電腦」卻並未以同樣謹慎的態度來看待，也未按照和個人電腦相同的政策和原則來處理。

手機應用程式有辦法側錄並竊取使用者的資訊，甚至能躲過最嚴格的檢查程序，就證明了行動裝置威脅的時代已正式來臨。隨著科技持續整合，而且網路隨時隨地都能連線，每一個人都應該多認識一下電腦安全使用守則，不論使用的是何種平台。

使用者如何避免自己成為下一個受害者呢？即使是行動裝置也有適合的惡意程式防護與內容過濾解決方案。若再配合一些電腦安全常識，就能多一層保障，讓您對抗外界各種常見的威脅。此外也別忘了一有新的裝置韌體或行動裝置應用程式，就應盡速升級/更新。這些更新並非只是為了好看，而是用來修正許多已知的問題。

您可參考一下我們先前有關行動裝置惡意程式的文章：

 @原文來源: Mobile Threat Landscape: A Decade Later Jamz Yaneza (威脅研究經理)

 @延伸閱讀
Android智慧型手機的惡意程式，半年內增加14.1倍
 2011年回顧：手機病毒
惡意Android應用程式:看成人影片不付費,威脅公布個資
安裝手機應用程式前要注意的三件事
深入探討中國的Android第三方軟體商店
中國第三方應用商店提供下載的手機間諜軟體
專門設計給手機瀏覽的惡意網站:偽裝成 Opera Mini 瀏覽器的行動裝置惡意程式
日本色情業者利用行動條碼（QR Code）誘騙付費Android智慧型手機的惡意程式，半年內增加14.1倍
Android木馬應用程式 :木馬幫你手機申購加值服務

保護你的Android智慧型手機5步驟
Android app 惡意程式：愛情測試、電子書閱讀器、GPS 定位追蹤等應用程式夾帶病毒
手機成竊聽器!!冒充Google+ 圖示,駭你全都露
<看更多手機病毒/行動威脅>

讓 2012 有好的開始：保持三個良好上網習慣（含圖表）

趨勢科技 TrendMicro 70 筆留言

就如同你需要有好的習慣來保持身體健康，你也需要良好的習慣來讓你的網路生活更健康。在這邊，趨勢科技有三個提醒讓使用者可以時時自我檢查，讓上網可以健康平安：

常提醒自己:網路上沒有白吃的午餐。如果有任何文宣或廣告看起來太過美好，別被騙了,通常都是假的。例如賈伯斯去世時,數以千計的Facebook使用者落入一場網路騙局: “紀念賈伯斯,蘋果決定贈送1000 台 iPad”但就像其他類似的騙局一樣，使用者只會被導到無關的廣告網站。
有句英文諺語是這麼說的：「如果好到不像真的，那通常就是假的（If it’s too good to be true, it probably is）」，這在真實世界和網際網路上都適用。運用一般常識是你的第一道防線。在網路上想要詐騙你或你的錢的人比比皆是。
◎請參考:
18 歲富家獨生女發出Facebook 交友邀請,附帶 630 萬美金遺產20%分紅?!
FBI 通知：「你是1050萬美金受益人」又是奈及利亞 419 詐騙！
世足賽球迷成為線上詐騙新目標
奈及利亞 419 詐騙案（Nigerian 419 Scam）

  1. 遠離色情,賭博,非法分享等網站。避免去上看起來可疑或不三不四的網站,這些通常都是惡意軟體的來源。吃什麼像什麼。在網路上就是，瀏覽什麼的網頁就是什麼樣的人。網路上也是有垃圾食物的，通常看起來就是可疑、不正常或低級的網頁。常見的例子像是線上賭博、成人網站和非法檔案分享網站。這些網站不僅對某些使用者來說並不適當，也是常見的惡意軟體來源。一個實際的例子，有超過13萬7千台系統在短短一個月內被感染，就因為他們的使用者訪問了一個成人網站，而這網站內藏有惡意軟體。
    ◎請參考:
    惡意Android應用程式:看成人影片不付費,威脅公布個資
    再辣都得把滑鼠HOLD 住【這個男人摸了一千個女孩的乳房 】【周韋彤 ~ Mystique 】【全智賢撕裙性感廣告】勿點!!
    色情網站遭入侵，凡看過者必下載Rootkit
    來自暗戀者的問候卡片，導向成人網站
  2. 不要在網路上過度分享(包含臉書打卡)。小心你在網路上分享的事情。你不會知道有誰在覬覦著你的隱私，想要竊取你的資料，金錢，甚至你的身分。如果你不小心謹慎，那你在網路所說或做的事情有可能被用來對付你。舉例來說，像是告訴別人你一個人在家，特別是當你還未成年，這就有可能會吸引小偷、強盜或其他討厭的人上門。此外，在網路上分享個人事情的時候要始終保持清醒。使用者要時時問自己，這些分享的內容會不會影響到自己的聲譽，甚至對自身安全或周圍的人構成威脅。根據調查顯示:15% 的美國人會在社群平台上說他們離開了家裡，35%會打卡公開顯示他們目前的所在位置。
    在fb上告訴大家你的每一個行蹤,是一項危險動作
    ◎請參考:8成竊賊透過社群網站觀察你

這三個簡單的提醒和其他有助益的行為可以幫助保護你的資料，名聲和電腦設備，讓使用者遠離網路犯罪分子會做的糟糕事情。就像維他命一樣，安全防護軟體可以讓你跟你的電腦在上網時保持最佳狀態。

繼續閱讀

2011下半年 Android 手機威脅月平均成長率高達 60%

趨勢科技 TrendMicro

趨勢科技 曾發表了Android智慧型手機的惡意程式，半年內增加14.1倍，文中提到木馬化的 Android 應用程式與專門鎖定 Android 平台攻擊的惡意程式在數量上已大幅增加。

在趨勢科技的2012 年12項資訊安全預測一文當中，我們提到智慧型手機和平板電腦平台，尤其是 Android，將遭遇到更多網路犯罪攻擊。

經過趨勢科技連續的監控，我們發現這項威脅的成長速度已到達令人警覺的程度。Android 惡意應用程式在 2011 年初還寥寥無幾，到了 12 月中就已竄升到一千多隻。2011 年下半年的月平均成長率高達 60% 以上。

如果這樣的成長速度持續到 2012 年，那麼，今年肯定是 Android「非常刺激」的一年。此話怎講？因為，若按照目前的趨勢不變，到了今年 12 月，我們將看到 120,000 隻以上的 Android 惡意應用程式。

 

這股爆炸性成長力道的背後有幾項主要因素：

  • Android 手機的普及率不斷上升：這一點從下載程式總數 (根據 Android Market官方的數據已突破100億) 以及使用者數量和軟體啟動次數 (如Gartner 和 Google 資深行動部門副總裁 Andy Rubin所提供的數據) 即可略知一二。 繼續閱讀

2011 資料外洩預言成真的五件事實

趨勢科技 TrendMicro

2011年對趨勢科技、其他資安產業還有和我們一起對抗網路犯罪的執法單位來說是充滿挑戰的一年，也是成果豐碩的一年。趨勢科技的預測之一已經成真，2011年會被稱為是資料入侵外洩的一年。我們看到了全球都有組織在目標攻擊下淪陷，而且失去了在數位時代的貨幣單位，也就是資料。

 

在為今年做好準備前，讓我們來看看有哪些趨勢科技對2011年的預言成真，以及我們做了哪些事情來幫助資安產業對抗網路犯罪。

 

趨勢科技預見了什麼… 出現了哪些事…
將會看到更多目標攻擊和網路間諜。 正如我們所預測，幾個世界性的組織在目標攻擊下淪陷，付出了昂貴的成本。RSA和Sony是 2011年最大的兩個APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)的目標。正如我們所預測，幾個世界性的組織在目標攻擊下淪陷，付出了昂貴的成本。他們失去了數百萬客戶的資料，光是完成修復就花費了鉅資。APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)的目標。他們失去了數百萬客戶的資料，光是完成修復就花費了鉅資。
將會看到更多行動設備上的攻擊。 Android 手機病毒/行動威脅的快速成長也讓行動威脅變得更加成熟。在2011年兩個最突出的惡意軟體家族 – RuFraud和DroidDreamLight變種的帶領下，木馬化和其他各種Android惡意應用程式不僅只出現在第三方的軟體商店上，也出現在Android Market上。
2011年回顧：手機病毒�
2011下半年 Android 手機威脅月平均成長率高達 60%
將看到更聰明的惡意軟體活動。 網路犯罪分子在全世界的社群網路上製造更多的垃圾(SPAM)訊息和網路騙局，使用了更加吸引人的社交工程陷阱誘餌和更多創新的手法。數以千計的社群媒體使用者被各種詐騙所駭，最終損失的是他們的隱私，甚至他們的身份認證。
將看到利用弱點和攻擊碼的持續發展。 儘管被報告出來的弱點數量下降了，網路犯罪分子還是在2011年繼續使用弱點攻擊。三個最常被利用的弱點是CVE-2011-3402、CVE-2011-3544、CVE-2011-3414，毫無意外地是針對弱點攻擊前五名廠商的其中三名，微軟、甲骨文和Adobe。2011年回顧：漏洞和弱點攻擊
會看到舊病毒在網路犯罪地下世界內被持續散播和整合。 雖然現在只是威脅環境內不被注意的一環，傳統安全威脅還是繼續在使用者間肆虐著。所有攻擊的最終目的都是為了資料，錢和身份竊取。傳統安全威脅現在用著更新更好的工具以及誘餌來感染不知情使用者的系統和其他設備。

 

雖然我們沒有預見到駭客激進主義（Hacktivism）在2011年脫穎而出，我們看到了由AntiSec和LulzSec對於各個團體所作出的大規模入侵行為。為了表達政治意見，和對各種不同議題表達不滿，駭客激進主義團體持續地對使用者發動攻擊。

繼續閱讀

2011年回顧：漏洞和弱點攻擊(37％使用者用不安全的Java版本瀏覽網頁;56％的企業使用者用的是有弱點的Adobe)

趨勢科技 TrendMicro 102 筆留言

 

在最近幾年，我們看到了駭客更加專注的在尋找客戶端軟體的落點。到了2011年，這類型的威脅已經變得既複雜又精密了。攻擊者越來越大量的使用零時差弱點，其中有些是非常嚴重的漏洞。像是Duqu所利用的弱點（CVE-2011-3402）、Java弱點（CVE-2011-3544）或Adobe軟體的零時差弱點，都被利用來作為弱點攻擊。

 

我們在今年所看到的弱點攻擊都很具有針對性、原創性、複雜且控制準確。

 

而所有的軟體裡，最被針對的就是Adobe Acrobat、Reader和Flash Player；Java執行環境（Java Runtime Environment，JRE）/ Java開發環境（Java Development Kit，JDK）還有IE瀏覽器。漏洞工具包像是Black Hole和Phoenix也都利用這些軟體的漏洞攻擊碼來提供攻擊的成功機率。我們也看到瀏覽器廠商們在這一年內發布多次的修補程式來修補關鍵漏洞。

 

攻擊容易成功是因為有很高比例的使用者都還是用未經修補、有弱點的軟體版本。根據一份 CSIS的研究報告，有37％的使用者還是用不安全的Java版本來瀏覽網頁。一份Zscaler的調查報告也指出56％的企業使用者用的是有弱點的Adobe產品版本。所以佈署虛擬修補技術也變成安全管理人員該做的事情，像是趨勢科技可保護實體、虛擬與雲端伺服器免受惡意攻擊的 Deep Security或是OfficeScan IDF外掛程式。

 伺服器的安全漏洞

 說到這裡，伺服器作業系統方面也是不遑多讓，有著相似的問題。底下顯示了Windows Server 2008和Redhat的弱點數量。

 

以上數據來自CVE Details

繼續閱讀