留意可能出現的假警告
您是否曾因為電腦或智慧型手機上突然出現「警告訊息」而感到慌張呢？那有可能是偽裝成警告訊息的假通知。這些假通知可能是惡意通知或廣告所造成，也可能代表終端裝置已遭惡意軟體（電腦病毒/手機病毒等惡意程式的總稱）或惡意應用程式入侵。我們接下來將為您介紹防範假警告的重點，並說明裝置疑似遭感染時該如何處理。
使用電腦瀏覽網站時，有時會突然看到「警告！你的iPhone已被病毒感染或找到病毒」「你的裝置可能已中毒」、「已偵測到病毒」「您的Apple手機已被感染病毒」、「你的系統受到病毒損壞！將會拖慢手機速度」……等警告訊息。這些可能是偽裝成作業系統或安全防護軟體通知的假警告。
在這些年來，技術支援詐騙一直積極地攻擊全世界的消費者。打著幫助人們解決技術問題的幌子，詐騙者透過電話、網站導向、彈出式視窗廣告同時偶爾使用釣魚郵件來主動接觸潛在目標。經過了這麼多年，技術支援詐騙仍然沒有消失：根據微軟所進行的一項研究顯示，在 2018年有 63% 的消費者曾經碰上過某種類型的技術支援詐騙。同時技術支援詐騙也一直在轉換作法。
技術支援詐騙的隨機撥打電話（cold-calling）方式已經無法有效地欺騙受害者了，因為人們可以避免與他們接觸。Google和微軟都加強了對抗第三方線上技術支援廣告的政策。為了應對，技術支援詐騙開始多元化地進入新領域。開始採取策略如運用網站與JavaScript技術的彈出式警告訊息，及運用社交工程策略在流行社群媒體上散播假免費服務電話及假技術支援網站連結，這也可以讓他們在搜尋結果上有很高的排名。
趨勢科技看到了出現在不同社群媒體的技術支援詐騙。詐騙者建立假社群媒體帳號來製作充斥著關鍵字的貼文，可以用來誘騙在線上搜尋技術支援資訊的使用者點入網路釣魚網站或撥打免費服務電話。這些詐騙會想辦法取得個人身份資料或讓受害者為其“服務”付費，包括了啟用軟體、獲得產品協助及從電腦內移除惡意軟體。
圖1、技術支援詐騙在社群媒體上的運行模式
圖2、在Twitter上出現的技術支援詐騙
繼續閱讀
又來了 ! 在 Google搜尋輸入「Amazon」(亞馬遜)，搜尋結果頁的最上方竟出現冒充 Amazon的詐騙網站廣告,，若點選進入該連結將會被導到假冒的蘋果或微軟技術支援網站，聲稱用戶遭到間諜軟體感染，並要使用者撥打網頁上的技術支援電話。這樣的手法不到四個月已經發生兩起相同手法的案例,一則發生在去年11 月,另一則是發生在最近….
網路詐騙集團已經學會一件事，給您甜頭比恐嚇您更容易讓您上當。最近出現一波逐漸蔓延的技術支援詐騙，歹徒一改過去的恐嚇伎倆，改以「假裝提供協助」的方式來誘騙受害者。這類詐騙會佯稱受害者的電腦遭駭客入侵，並主動提供服務來協助受害者解決問題。
假裝成大公司的技術支援人員，並向受害者索取信用卡卡號與個人資訊
根據最近一個詐騙案例的受害者描述，他們的畫面被鎖住而不能動，還出現一個自稱「SupportBuddy」(支援夥伴) 公司的廣告。不僅瀏覽器畫面遭到凍結，鍵盤也失效，受害者必須撥打畫面上顯示的電話號碼。當受害者撥電話過去，這個自稱為 SupportBuddy 的公司就會親切地提供支援來協助您解決這個問題，但需收費。駭客會假裝成大公司的技術支援人員，並向受害者索取信用卡卡號與個人資訊。
這類社交工程（social engineering ）詐騙手法目前還算相當新穎。以往傳統的技術支援詐騙通常是使用一些嚇人的警報、恐嚇的言語，並呼籲受害者立即採取行動，例如：「Windows 出現重大問題。千萬別重新開機。立刻跟我們聯絡！」接下來，歹徒會利用資料損毀和惡意程式感染等問題來嚇唬受害者，誘騙他們撥打電話。 繼續閱讀
趨勢科技發現惡名昭彰的EITest攻擊活動利用技術支援詐騙這種社交工程手法來散播JavaScript（JS）數位貨幣採礦程式（趨勢科技偵測為HKTL_COINMINE）。會冒充技術支援服務來欺詐不知情的受害者，騙他們電腦感染了惡意軟體，需要付費解決。
EITest攻擊活動主要是利用受駭網站進行。它的活動可以追溯到2014年，曾經使用Angler漏洞攻擊套件來散播勒索病毒。從2017年1月起，它轉向利用“HoeflerText”（一套受歡迎的字型）網路釣魚攻擊或技術支援詐騙。在一個月的時間內，我們發現了990個受駭網站被注入惡意腳本，將潛在受害者轉向到技術支援詐騙網站。不過最近他們將Coinhive JS採礦程式加入攻擊行動，將受害者電腦轉變成門羅幣礦工。分析結果還顯示這個JS數位貨幣採礦程式跟“Pirate Bay（海盜灣）”網站上所發現的“Coinhive”JS採礦程式是同一個。
延伸閱讀:電腦出現藍屏,竟是假的!! 技術支援詐騙暴增,駭客假協助,真詐財!
圖1：觀察Coinhive相關流量的時間表
註：我們看到ElTest在9月19日開始加入數位貨幣採礦（紅色圈圈處）。
圖2：EITest技術支援詐騙的受害國家分佈
攻擊鏈
當使用者訪問受駭網站時，網站會透過HTTP請求的使用者代理資訊來識別瀏覽器類型。如果使用者用的是Chrome瀏覽器，就會直接向網頁注入釣魚網頁腳本。我們最初的測試顯示攻擊不會影響Firefox。 繼續閱讀
最近有網友反應 ,上網時忽然跳出通知說 Adobe Flash 版本太舊需要更新,不疑有它按下後就中了勒索病毒。本文要告訴你有哪些更新通知,其實暗藏陷阱,尤其是勒索病毒,畢竟電腦可以重灌,那些年的照片卻無法重拍……
CryptXXX 勒索病毒受害者回報瀏覽過內容農場網站後出現中毒症狀，所以大型網站比較安全嗎？報導指出攻擊者透過廣告聯盟及軟體漏洞，透過大型網站如《紐約時報》、BBC 、MSN 等的廣告，藉此安裝勒索病毒。
英國獨立報紙 The Independent 網站曾因遭到入侵，使得瀏覽其網站的使用者都被重導到專門感染 Angler 漏洞攻擊套件的網站。此時，使用者電腦上的 Adobe Flash Player 若非最新版本，其電腦就會被植入 TeslaCrypt 勒索病毒。類似 Locky 勒索病毒利用 Flash 和 Windows 系統核心漏洞散播, 類似這樣的事件時有所聞,保持作業系統、Adobe Flash、瀏覽器等重要軟體更新是防範漏洞攻擊、保障系統安全的方式之一,但趨勢科技提醒大家,安裝更新通知請睜大眼:保持作業系統及應用程式更新可防漏洞攻擊,但別更新到勒索病毒!
.
上網正開心突然跳出警告訊息,你會怎麼辦?猜猜看以下有哪些是駭客裝神弄鬼的詐騙伎倆:
上述有些是假防毒軟體 (FakeAV),有兩個是勒索病毒 Ransomware (勒索軟體/綁架病毒),有一個所謂的技術支援詐騙,一個惡意廣告,還有一個騙個資的網路釣魚。以下列出這幾個案例的相關報導摘要與防治之到:
2013 年刑事局接獲報案得知，新北市王姓女研究生（廿四歲）點擊網路釣魚（Phishing）的連結，隨即出現即時掃毒畫面的方式，緊接呈現掃毒結果，跑出十餘筆病毒資料，詳細記錄被感染的電腦位置。她多次重新開機，不是顯示微軟開機的黑畫面，就是藍底白字的英文說明，指電腦中毒無法正常運作，必須更新防毒軟體。誘騙王同學線上刷卡。被害王同學付費兩千元後收到「防毒軟體」，結果非但不解毒，反而讓電腦中毒,不僅詐騙刷卡費用，也盜取個人資料。
編按:其實這些畫面可能是螢幕保護程式,請參考:當機又重開機！原來是流氓軟體利用螢幕保護程式製造恐慌)
其實這招勒索病毒也常用,而且還會搬出警察大人嚇唬大家:警察勒索軟體謊稱與防毒廠商簽署國際條約,惡意鎖定受害者電腦勒索贖金,另一個案例是警方:你因觸犯法規電腦遭鎖定，必須支付罰款才能解除鎖定
之前本落格有提醒大家 Chrome 彈出「找不到字型」視窗,別急著按更新,勒索病毒假冒的 ! 另一隻 GC47 (Ransom_HiddenTearGCFS.A)病毒有異曲同工之妙,它會顯示一個假的 Windows 升級視窗來誘騙使用者下載惡意程式。
最近也有網友反應 ,上網時忽然跳出通知說 Adobe Flash版本太舊需要更新,不疑有它按下後就中了勒索病毒。
《延伸閱讀》收到 Facebook訊息的 Adobe Flash更新影片,請當心是詐騙!!
並非所有 Android 手機的作業系統都內建手電筒功能。有時候，使用者必須自行下載手電筒程式到手機上才能擁有此功能。但這類應用程式經常含有廣告，並且會不斷更新。根據趨勢科技研究團隊發現，去年 Google Play商店上出現一個會顯示惡意廣告的手電筒程式，不僅為使用者帶來困擾，更會欺騙使用者說他們的手機感染了病毒。且該程式的下載畫面上可看到已累積了6百萬人次下載，影響者眾。
應用程式執行時顯示的警告視窗
網路詐騙集團已經學會一件事，給您甜頭比恐嚇您更容易讓您上當。逐漸蔓延的技術支援詐騙，歹徒一改過去的恐嚇伎倆，改以「假裝提供協助」的方式來誘騙受害者。這類詐騙會佯稱受害者的電腦遭駭客入侵，並主動提供服務來協助受害者解決問題。通常都是假裝成大公司,如微軟的技術支援人員，並向受害者索取信用卡卡號與個人資訊。根據一個詐騙案例的受害者描述，他的畫面被鎖住而不能動。不僅瀏覽器畫面遭到凍結，鍵盤也失效，受害者必須撥打畫面上顯示的電話號碼。當受害者撥電話過去，這個自稱為 SupportBuddy 的公司就會親切地提供支援來協助您解決這個問題，但會向受害者索取信用卡卡號與個人資訊。
詐騙步驟:
STEP1：瀏覽網頁時，跳出以「問卷調查」為名的彈跳式視窗
STEP2：只要協助回答幾個簡單問題，有機會得到iphone手機
STEP3：問卷最後要求填寫個人資料以進行抽獎，填入Email資料後會自動發送一封確認信，還會給你一組抽獎序號，讓你可以繼續幫忙推廣，甚至宣稱推薦更多人中獎率越高。
STEP4：這類網站用意是獲得民眾個資後再轉賣，民眾陸續可能會接到一些廣告、行銷、詐騙等電話
上網時.若瀏覽網頁突然跳出奇怪的視窗或畫面，無論是恐嚇中毒或是恭喜你得獎,請先不要過於驚慌/驚喜。趨勢科技資深技術顧問簡勝財建議: 「馬上將網頁或瀏覽器關閉!千萬不要亂點奇怪的連結或按鈕。若真的不小心點了，若出現要安裝某某軟體，或是要輸入帳號密碼等個人資訊。請直接關不要安裝或輸入個資。 部分勒索病毒會利用軟體漏洞進行攻擊。因此建議要定期更新軟體修補程式或更新程式，除此之外最好的防護是透過防毒軟體協助攔阻這類攻擊事件。」
技術支援詐騙經常利用各種伎倆來操弄受害者的心理。以下是防範這類詐騙的一些祕訣：
