網路犯罪 - 資安趨勢部落格

當駭客用真人破解 CAPTCHA 驗證……

2023 年 08 月 22 日2023 年 08 月 29 日趨勢科技 TrendMicro

本文引述三個研究案例說明駭客如何利用在地代理器 (residential proxy) 與 CAPTCHA 破解服務,來避開線上服務網站的反垃圾郵件、反機器人與反濫用措施。

今日線上服務網站有一項必要安全措施就是：確定來訪的真人、而非自動化機器人。這麼做可以讓網站過濾垃圾郵件、未經授權的網站爬梳、大量的假帳號註冊、回應及評論，以及最重要的，來自殭屍網路大軍的攻擊。其中最常被用來過濾自動化機器人的工具就是用來辨別電腦和真人的全自動化公開圖靈測驗 (CAPTCHA) 驗證。

CAPTCHA 是一種「質詢/應答」驗證，理論上只有真人能通過驗證。一些常見的 CAPTCHA 驗證會在一張含有紋路的背景圖案上顯示一些扭曲的數字和英文字母，然後要求使用者將圖中所顯示的數字和字母輸入到一個文字方塊中。今日還出現了一些進階版的 CAPTCHA 驗證，要求使用者從一些方形圖片中找出某種物件，例如：交通號誌、汽車等等。

簡單的 CAPTCHA (例如只包含數字和字母) 有時可利用光學辨識 (OCR) 技巧加以破解，而較難的 CAPTCHA (例如扭曲的字元) 也可以被採用機器學習 (ML) 技術的自動化解謎程式破解。為了反制這些 CAPTCHA 破解技巧，一些更進階的 CAPTCHA 驗證已被開發出來，包括：在一個網格當中找出某些物體，或是將某個物體旋轉至正確的位置。但假使駭客在破解 CAPTCHA 驗證時使用的不是機器人而是真人，那麼線上服務業者將面臨截然不同的挑戰。

繼續閱讀

【勒索病毒警訊】以為Windows正在更新系統,其實檔案已經被默默加密

2023 年 07 月 13 日2023 年 07 月 14 日趨勢科技 TrendMicro

⚠️Windows 電腦用戶請注意！鎖定微軟 Windows 系統的新型勒索病毒「Big Head」正流竄於網路上。目前至少有三種變種。若在沒有注意的情況下點擊惡意網址連結不慎感染，檔案就會被加密，並會置換桌面告知「所有檔案都已被 Big Head 加密」此時，你的電腦已經動彈不得,必須依指示支付「比特幣」贖金以解密檔案。

乖乖更新卻被 Big Head 勒索病毒鎖住檔案!圖為駭客在被害者桌面留下的勒索訊息

提醒您,備份可以降低感染勒索病毒損失,但不是預防的方法喔!預防感染勒索病毒,除了定期更新軟體,只打開信任的郵件/連結外,平時最好安裝有針對網路釣魚及勒索病毒加強防禦的防毒軟體,可大幅降低感染風險。

假使您也不幸成了受害者，請保持冷靜，最好向外尋求協助，但不要支付贖金。如趨勢科技 PC-cillin 的「勒索剋星」可為您的寶貴檔案提供多一層防護。》立即免費下載試用

PC-cillin 防詐防毒、守護個資,支援Windows11 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用

以下是針對以下是針對Big Head 勒索病毒的深入解析。

Big Head勒索病毒,假裝Windows 更新與Word 安裝程式

趨勢科技分析了一個名叫 Big Head 的最新勒索病毒(勒索軟體,Ransomware) ，本文說明其各變種之間的相似與獨特之處，並且在該病毒的初期報導之上新增了一些技術細節。

今年五月出現了一個名為「Big Head」的最新勒索病毒家族，目前至少有兩個變種已有明確記載。經過深入研究，我們發現這兩個變種的勒索訊息都使用同一個電子郵件聯絡地址，使得我們懷疑這兩個變種其實是師出同門。在進一步追查之後，我們找到了多個不同變種版本。本文深入研究這些變種的攻擊手法，以及彼此之間的相似及獨特之處，還有感染這些變種之後的潛在衝擊。

分析

本節詳細說明我們找到的三個 Big Head 樣本，以及他們的特殊能力和手法。儘管我們還在持續調查並追蹤這項威脅，但我們高度懷疑這三個 Big Head 勒索病毒樣本全都是經由冒牌 Windows 更新與冒牌 Word 安裝程式的惡意廣告傳染。

繼續閱讀

Impulse Team 長達多年未被發現的大規模虛擬加密貨幣詐騙

2023 年 07 月 04 日2023 年 07 月 03 日趨勢科技 TrendMicro

趨勢科技發現了一起涉及上千個網站的大規模虛擬加密貨幣詐騙，這起詐騙有眾多犯罪分子涉案，但其實他們都是加盟了 Impulse Team 駭客集團旗下的「Impulse Project」。

主要發現

我們發現了一起涉及上千個網站的大規模虛擬加密貨幣詐騙，這起詐騙有眾多犯罪分子涉案，但其實他們都是加盟了俄羅斯 Impulse Team 駭客集團旗下的「Impulse Project」。
這項詐騙行動至少從 2021 年開始即活躍至今，而且儘管過去也有一些關於該行動的零星報導，但卻沒有整起詐騙的完整分析。
詐騙集團甚至模仿了某個知名反詐騙網站，然後將自己的網站列為可信任網站。

高階主管摘要

繼續閱讀

重創網路犯罪集團,這件事比關閉駭客伺服器更重要！

2023 年 05 月 05 日2023 年 05 月 05 日趨勢科技 TrendMicro

趨勢科技檢視了三種不同規模的犯罪集團來了解它們與類似規模的合法企業在結構上有何差異。此外我們也說明了研究人員若對目標犯罪組織的規模和結構有所了解，將對其調查工作有何幫助。

解構現代三種網路犯罪組織

過去 20 年來，資安威脅情勢已有相當大的轉變，網路犯罪已經從以破壞為目的網路攻擊時代，演變出各種以獲利為目標的網路犯罪集團。

結果，企業現在面對的是一種全新類型的網路犯罪集團，他們彼此之間會激烈競爭，以便在利潤豐厚的市場中占有更大的一席之地。今日，駭客組織與合法企業在結構上已變得非常相似。根據我們的研究發現，隨著網路犯罪集團的營收和規模越來越大，他們的組織結構也變得更加複雜，因為在發展過程當中無可避免地會出現新的組織階層。

趨勢科技的研究報告「網路犯罪組織內部情況」(Inside the Halls of a Cybercrime Business，PDF 檔案請點我) 根據警方破獲的案例與內部知情人士的資訊，詳細研究了大、中、小型犯罪集團的內部結構。我們也將它們與傳統相似規模的企業對照，從中發掘有關這些犯罪組織的洞察。

此外，我們的報告也說明威脅研究人員與執法機關如何運用網路犯罪組織的內部結構資訊來協助他們進行調查工作。尤其，這樣的知識可引導他們發現一些對抗網路犯罪組織的關鍵資訊。