網路犯罪 - 資安趨勢部落格

駭客將偷來的登入憑證與個資放雲端，以訂閱或買斷方式出售,包含Google、Amazon、Twitter、Facebook、PayPal 等帳密

2020 年 11 月 30 日2020 年 12 月 02 日趨勢科技 TrendMicro

雲端是今日的當紅炸子雞，善用雲端，就能發揮資源的最大效用、節省時間、提高自動化，也讓您減輕一些資安負擔。您知道駭客也已經跟上時代了嗎？犯罪集團正利用雲端資源來加速拓展版圖。

失竊的登入憑證可能使企業遭入侵，而雲端讓駭客攻擊更加如虎添翼

他們已開始將竊取到的登入憑證與使用者資訊存放在雲端，然後以訂閱或買斷的方式提供給其他犯罪集團使用。在一批含有一千個記錄檔的資料樣本中，我們總共找到了 67,712 個被駭的帳號網址。歹徒建立了所謂的「記錄雲」(Cloud of Logs)，透過訂閱方式來存取，每月費用在 350 至 1,000 美元之間，裡面包含了數千筆或數百萬筆熱門網站 (Google、Amazon、Twitter、Facebook、PayPal 等等) 的帳號和密碼。

到這裡下載有關這個新興市場的完整報告

這些失竊的登入憑證可能使企業遭駭客入侵，而雲端又讓駭客的攻擊更加如虎添翼。

您或許會想：「我們公司的系統百分之百都在企業內部，沒有上雲端，所以我不用擔心」或是「這些都只是個人資訊，並非可能對我不利的商業資料。」

其實這種虛幻的安全感反而讓歹徒更容易得逞，因為歹徒並非攻擊企業的雲端基礎架構，而是利用雲端技術本身來提升並擴大其攻擊行動。而且，不同的帳號重複使用同樣的密碼，是任何企業都很常見的使用者問題，因此，員工個人的資訊安全也是企業風險評估的重點之一。

繼續閱讀

不單只有 DeepFake ! 最新研究報告發現歹徒利用人工智慧犯罪

2020 年 11 月 28 日2020 年 11 月 28 日趨勢科技 TrendMicro

歐洲刑警組織 (Europol)、聯合國區域犯罪與司法研究院 (UNICRI) 及趨勢科技共同揭露今日及未來的 AI 威脅及反制建議

【2020年11月26日，台北訊】一份由歐洲刑警組織 (Europol)、聯合國區域犯罪與司法研究院 (UNICRI) 及全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 共同製作的研究報告在今天正式出爐，內容揭露了歹徒如何利用今日的人工智慧 (AI) 技術來犯罪，並預測其未來的可能發展。該報告點出了今日及未來一些可能運用 AI 技術的網路攻擊，並提供相關建議給執法人員、政策制定單位以及其他機構知道該如何降低這類風險。

繼續閱讀

網路犯罪盯上遊戲玩家,七對策自保

2020 年 11 月 25 日2021 年 04 月 15 日趨勢科技 TrendMicro

利用社交工程（social engineering ）進行的線上遊戲的網路詐騙會導致玩家的金錢及資訊、遊戲內的物品、重要的帳號等遭竊取。請玩家掌握應採取的對應對策。

🔻網路線上遊戲是網路犯罪者瞄準的目標

🔻圍繞在遊戲玩家的的網路威脅有哪些？

🔻遊戲玩家可以採取的7項對策

網路線上遊戲是網路犯罪者瞄準的目標

網路線上遊戲（Online Game）無論男女老幼，廣泛受到人們的喜愛。另一方面，由於擁有大量的用戶，市場規模有擴大傾向的網路服務容易被網路犯罪者盯上。讓我們來看看圍繞在線上遊戲玩家周遭的威脅有哪些。

圍繞在網路線上遊戲用戶周遭的威脅有哪些?

繼續閱讀

防疫隔離期間駭客推出四種線上競賽,勝出者有機會獲得機票-用被偷的信用卡盜刷的!

2020 年 10 月 26 日2020 年 10 月 23 日趨勢科技 TrendMicro

🚫盜刷來的雙人機票
🚫可自動建立釣魚網站和山寨電子商店的腳本
🚫被盜的信用卡詳細資料
🚫被盜的個人身份資訊（PII）
🚫避免被反詐騙系統偵測的軟體
以上這些居然都是競賽活動勝出者贈品!
趨勢科技揭露網路犯罪份子在新冠狀病毒(COVID-19,俗稱武漢肺炎) 隔離期間的四種競賽式娛樂，優勝者獲得的獎勵都跟犯罪相關。

趨勢科技2020年中資安報告裡探討了Covid-19新冠病毒全球疫情爆發對網路資安產業造成了什麼影響。不過這次的疫情不僅改變了企業（及員工）的運作模式；有些犯罪活動的性質也在這段隔離期間發生了變化。

跟大多數人可能用追劇打發抗疫期間的在家時光，毫不意外地，駭客們的休閒活動會導致更多的犯罪活動，對全球社群造成負面的影響。

趨勢科技揭發了犯罪分子在隔離期間利用看似正常的活動來提供網路犯罪相關的獎勵。這些「把快樂建築在別人痛苦上」的娛樂方式，包含從饒舌賽等看似”健康”的活動,到撲克比賽或爭奪被竊信用卡的比賽等等。

Covid-19期間的網路犯罪消遣

網路犯罪分子似乎偏好特定類型的線上競賽，隨著疫情的發展，這些競賽在2020年的舉辦頻率也越來越高。包括了：

線上饒舌戰
撲克錦標賽
作詩競賽
個人體育競賽

其中有些活動（如MMA錦標賽）需要參加者間的個人聚會，大多數聚會發生在地方的健身房、酒吧或咖啡館。

繼續閱讀

指令列惡意腳本正持續演進

2020 年 10 月 13 日2021 年 12 月 23 日趨勢科技 TrendMicro

本文討論指令列腳本 (shell script) 在網路犯罪集團手中如何演進，以及如何搭配惡意程式的發展以從事惡意活動。

Unix 程式設計師經常運用指令列腳本 (shell script) 來讓他們很方便地在一個檔案中指定所要執行的多個 Linux 指令。許多使用者也都會利用這個方式來管理檔案、執行程式或執行列印。

不過由於每台 Unix 電腦都內建了指令列腳本的解譯器，所以這也成為歹徒喜愛的一個泛用工具。我們先前就曾撰文說明駭客如何利用指令列腳本來散布惡意程式，並用來攻擊組態設定不當的 Redis 運算實體、暴露在外的 Docker API 或者清除競爭對手的虛擬加密貨幣挖礦程式。本文討論指令列腳本 (shell script) 在網路犯罪集團手中如何不斷演進、如何配合不斷發展的惡意程式來從事惡意活動。