趨勢科技發現了一起新的社交工程（social engineering ）惡意廣告攻擊，此攻擊瞄準了日本，並會散布惡意程式。這起攻擊行動，使用者一開始會先收到惡意廣告，這些廣告會偽裝成日本色情動畫遊戲、點數回饋應用程式或影音串流軟體,引誘使用者下載,利用側載 (sideloading) 技巧來載入並執行 Cinobi 銀行木馬程式,竊取登入憑證。

我們在 先前一篇部落格中介紹了一起稱為「Operation Overtrap」的攻擊行動，專門在日本地區散播一個名為「Cinobi」的最新銀行木馬程式。這起攻擊是由一個稱為「Water Kappa」的駭客集團所發動，他們會利用垃圾郵件來散布 Cinobi 木馬程式。除此之外，也會利用 Bottle 漏洞攻擊套件來散播木馬程式，該套件收錄了 Internet Explorer 的 CVE-2020-1380 和 CVE-2021-26411 兩個較新的漏洞，駭客利用此套件來從事惡意廣告攻擊，專門瞄準 Microsoft Internet Explorer 的使用者。根據趨勢科技在 2020 一整年以及 2021 上半年的觀察，Bottle 漏洞攻擊套件似乎不太活躍，且其攻擊流量在六月中持續減少，這很可能意味著該集團已經改用其他新的攻擊方式和技巧。

不過，趨勢科技在這段期間發現了一起專門瞄準日本的最新社交工程惡意廣告攻擊，此攻擊會散布一個偽裝成免費色情遊戲、點數回饋應用程式或影音串流軟體的惡意程式。此惡意程式會利用側載 (sideloading) 技巧來載入並執行 Cinobi 銀行木馬程式。我們認為這是 Water Kappa 集團所發動的最新攻擊，瞄準對象是 Internet Explorer 以外的瀏覽器用戶。

仔細研究這起攻擊的 Cinobi 樣本之後，我們發現它在功能上大致維持不變，但在組態設定中的攻擊目標名單上，卻增加了多個日本虛擬加密貨幣交易所網站，意味著該集團已開始使用 Cinobi 來竊取受害者的虛擬加密貨幣帳戶。 

繼續閱讀

越來越多人飽受瀏覽器桌面推送通知的困擾,有時還會顯示假警告，主要是因為使用者造訪了發布違法內容的地下網站。如成人網站，還有提供非法免費下載漫畫、動畫和音樂的盜版網站。

瀏覽器惡意通知是一種惡意利用網站推播通知功能的手法。一旦在惡意網站上同意瀏覽器（於網路上瀏覽網站時所需的軟體）傳送通知，就可能會被偽裝成警告等的假通知引導至惡意網站。

其中具代表性的例子是出現「您的裝置可能已中毒」、「已偵測到病毒」等假警告，讓使用者焦慮、無法冷靜判斷，因此會點進任何網站。如此一來，就可能被捲入各式各樣的網路詐騙，例如在惡意網站被暗中安裝垃圾軟體，或是遭技術支援詐騙，被騙取個人資料、被要求支付服務費用名義的款項等。而犯罪者可能會將騙取到的資料惡意使用於網路詐騙或網路犯罪，甚至出售。另外，也可能引導您點選聯盟行銷廣告（廣告主分潤給推廣人員的網路廣告機制），犯罪者再以獲得的資金進行網路犯罪。

趨勢科技研究團隊進行了調查，探討網路使用者如何陷入這種瀏覽器惡意通知的惡性循環，發現是起因於網路使用者造訪「地下網站」（非法網站），而這種網站大多充斥違法內容或犯罪相關資訊。

繼續閱讀

在《網路惡意廣告》點選新聞網站、影音網站、社群網站的廣告也會被引導至詐騙網站!?(2-1)文章中,我們提到彈跳式廣告常見訊息:「您的電腦/手機中毒了」「恭喜獲得一台 iPhone」,若發生「頻繁跳出許多可疑的彈出式廣告」、「瀏覽器的首頁不停遭到更改」等狀況，該如何解決呢？可以先嘗試下列幾項方法，或許便能解決。

關閉啟動瀏覽器時自動還原上次瀏覽網頁的功能，重新啟動終端裝置

• Chrome：

點選右上選單按鈕，進入「設定」，捲動至設定頁面最下方，於「起始畫面」選項選取「開啟新分頁」。

繼續閱讀

防範網路惡意廣告的5大對策

惡意廣告也可能避開一般廣告投放的審查機制，出現於社群網站、新聞網站等任何人都會查看的網站。我們不該只覺得自己「不看可疑的網站就好了」，而應了解到，只要使用網路，任何人都可能遇上惡意廣告。
惡意廣告大致分成兩種，分別是「欺騙型廣告」與「安全漏洞型廣告」。不小心點選了這些廣告可能會連結至詐騙網站或冒牌網站，也可能感染電腦/手機病毒等惡意軟體。

網路犯罪者引導網路使用者至惡意網站的手法層出不窮，惡意廣告就是其中之一。我們接下來將介紹5種防範惡意廣告的對策，告訴您如何擺脫可疑的彈出式廣告。

有很多網路服務和應用程式，例如社群網站、新聞網站、影片串流網站或遊戲等，都要透過廣告收入才能營運下去，因此我們使用網路的大部分時間都會看到廣告。但是，其中也混雜著想將使用者引導至惡意網站的惡意廣告，必須特別小心。

大部分人可能會認為，只有成人網站等特定網站才會出現惡意廣告，然而惡意廣告也可能避開一般廣告投放的審查機制，出現於社群網站、新聞網站等任何人都會查看的網站。我們不該只覺得自己「不看可疑的網站就好了」，而應了解到，只要是網路使用者，任何人都可能遇上惡意廣告。

惡意廣告大致分成兩種，分別是「欺騙型廣告」與「安全漏洞型廣告」，接下來將介紹這兩種廣告的手法及案例。

繼續閱讀