資安名詞/什麼是?/ 何謂? - 資安趨勢部落格

勒索病毒Princess Evolution 找合夥人,以抽六成贖金為號召

2018 年 08 月 14 日2018 年 08 月 17 日趨勢科技 TrendMicro

趨勢科技從7月25日起就持續地觀察到惡意廣告利用Rig漏洞攻擊套件來散播挖礦( coinmining )病毒及GandCrab勒索病毒Ransomware (勒索軟體/綁架病毒)

。而在8月1日，我們注意到Rig網路流量出現了當時未知的勒索病毒。深入研究這看似新的勒索病毒並檢查它在Tor網路內的勒贖通知網頁，看到它被稱為Princess Evolution（趨勢科技偵測為RANSOM_PRINCESSLOCKER.B），這是2016年出現的Princess Locker勒索病毒的新變種。根據最近在地下論壇的廣告，它的作者似乎要將Princess Evolution以「勒索病毒服務」(Ransomware as a Service，簡稱 RaaS)的方式經營，並且在找合作夥伴。

「勒索病毒服務」(Ransomware as a Service，簡稱 RaaS)
多年以來，「網路犯罪服務」(Cybercrime as a Service，簡稱 CaaS) 已在深層網路(Deep Web)地下論壇當中蔚為一股風潮。一些缺乏經驗的網路犯罪分子 (坦白說也是出於懶惰)，只要向一些老手購買 CaaS 工具和服務，就能輕輕鬆鬆發動一些惡意程式、垃圾郵件(SPAM)、網路釣魚（Phishing）或其他惡意攻擊行動，一切只需點點滑鼠即可。這些現成的工具套件使用起來幾乎不費力氣、也不需花大錢、更不需經驗，就連只會寫寫腳本的初階駭客也能上手，但卻可以帶來高報酬。

而「勒索病毒服務」(Ransomware as a Service，簡稱 RaaS) 造成新的勒索病毒 Ra家族的數量大增，也讓原本大多針對個人使用者的攻擊，開始對企業造成嚴重威脅。繼續閱讀

觀光業遭殭屍網路攻擊比例上升身份資料被竊危險指數升高

2018 年 08 月 01 日2018 年 07 月 17 日趨勢科技 TrendMicro

近期研究指出觀光產業是目前最容易遭受網路攻擊的產業。這項研究分析從2017年11月到2018年8月的紀錄，並發現惡意假帳號透過傀儡殭屍網路(botnet)攻擊飯店、航空公司、郵輪和旅行社的比例在部分國家有上升的趨勢，其中超過1120億的登入請求和39億次的惡意登入，超過 4成的攻擊是來自“假瀏覽器”或已知的欺詐媒介。

這些網站因為幫助儲存偷來的個資和提供駭客發動攻擊平台為這些犯罪集團賺取了龐大的資金。這些偷來的信用卡資料和個人身分資料（PII）可以在黑市裡低價販售或是用來盜刷賺取不法獲利。然而駭客更可以利用這些個人身分資料去登入其他線上的帳號，或是修改帳號密碼進而登陸其他的相關的帳號。飯店和航空公司提供的獎勵措施也都是駭客們下手的目標。

[延伸閱讀: 網路犯罪集團環遊世界的省錢花招]

專家亦提出警告，表示駭客認為觀光產業的資安等級是“唾手可得”，這更提醒產業需要更重視資訊安全這塊。專家也提醒出門在外必須小心使用公共空間的免費無線網路，這是駭客最常使用來投放病毒和竊取資料的途徑。

隨著科技進步，線上的資料傳輸與存取也更加方便，無論是企業或是個人用戶都應該更加的小心使用網路並保護自己免於受到駭客攻擊或是被竊取資料。以下是幾點建議確保你的系統是安全的：

給企業使用者：

小心跨國客戶的線上購買或預約，他們可能使用著不同的名字其實背後都是相同的人在操作。
當仲介在非他們上班時間或不同時區的半夜等時間想要談生意也要特別小心，正常的合法業者是不會在下班時間聯絡客戶的。
建立員工和夥伴們的資安常識，確保他們了解各種網路威脅，並與當地警方合作，一有任何可疑交易行為立刻聯絡警方。
完整安裝多層式的防毒安全系統，任何資料的泄露都可能造成對企業造成傷害和名聲的受損。

繼續閱讀

枕邊人嘗試解鎖手機,「虛擬女友」刷爆信用卡還偷錄音, 該怎麼辦?

2018 年 07 月 31 日2025 年 08 月 20 日趨勢科技 TrendMicro

你擔心另一半趁你洗澡時,偷窺手機查勤嗎?你擔心有人趁你不注意時,嘗試破解你的密碼,偷看你的私密照嗎?趨勢科技行動安全防護有一個貼心的防盜拍照 功能,

若有人嘗試解除手機開機密碼錯誤次數超過三次以上，趨勢科技行動安全防護會秘密拍下企圖解除手機密碼者的影像，並立即傳送電子郵件給使用者,

除了防止親密伴侶因為好奇偷窺外,還得防止類似「虛擬女友」這類的間諜軟體,建議您幫手機加上安全防護機制，保護隱私。

「虛擬女友」雙平台間諜偽裝成人遊戲,刷爆信用卡

趨勢科技發現一個會竊取個資的多平台間諜軟體: Maikspy,目標是Windows和Android使用者，該間諜軟體偽裝成人遊戲: Virtual Girlfriend（虛擬女友）。Android 用戶若感染了該間諜軟體,通話時它會偷偷錄音和竊取設備所在位置、簡訊、聯絡人和WhatsApp資料庫等資訊。最新的變種還可以竊取剪貼簿、本機號碼、已安裝應用程式列表和帳號等資訊。繼續閱讀

「挖礦病毒」是在挖什麼?

2018 年 07 月 19 日2020 年 05 月 21 日趨勢科技 TrendMicro

「虛擬加密貨幣挖礦」(或簡稱「挖礦(cryptocurrency mining或coinmining)」) 是一種透過分散式點對點網路節點 (也就是「礦工」) 來處理並驗證交易的方式，這些礦工是由無數使用者裝置所安裝的挖礦程式所組成。交易在處理時都是以一個「區塊」為單位，這區塊需經過網路礦工運算出來的加密雜湊碼 (一串固定長度的英文與數字) 加以驗證然後才能加到「區塊鏈」上，此區塊鏈就是該貨幣的公開帳簿。
這個動作完成之後，區塊鏈就可以再繼續接受下一個區塊。貨幣持有人的虛擬加密貨幣錢包內的私密金鑰 (或稱為「種子」) 就是貨幣持有人的識別碼，此識別碼也用來簽署交易，如此可防止資料遭到篡改 (由礦工運算出來的雜湊碼進行驗證)。

第一個計算出正確雜湊碼的礦工 (也就是必須搶在任何其他礦工之前算出正確的雜湊碼)，就可以獲得一定單位的貨幣作為報酬，這就是為何需要挖礦強大的運算效能，因為要在很短的時間內算出正確的雜湊碼 (通常在 10 分鐘左右)。而為了計算這些雜湊碼，挖礦作業有可能使用一台或多台配備高階顯示卡 (GPU) 的大型電腦，或者使用許許多多小型挖礦電腦經由網路同步運算。

網路上也有一些所謂的「礦池」來集合眾人之力共同挖礦，然後再依據彼此的貢獻度來分享利潤。

手機又沒電? 電腦風扇好吵 ,當心遇到榨乾電力的挖礦程式

一個新的 Android 挖礦程式:「ANDROIDOS_HIDDENMINER」,會假冒成正常的 Google Play 更新程式 (google.android.provider) 並且使用了 Google Play 的圖示。HIDDENMINER挖礦程式會使用手機的運算資源不停挖礦，直到電力耗盡為止。這也會使得手機過熱，甚至故障。HiddenMiner使用多種技術隱蔽自己，讓一般使用者很難發現手機已經受到感染。除了在桌面使用透明圖標外，也無法在應用程式列表中發現它。
>> 延伸閱讀:手機又沒電的8個原因

電腦突然發出擾人噪音到底是出了什麼問題?其實電腦的噪音大多是來自風扇,其中一個原因是當電腦的 CPU 使用率飆高，也會導致電腦溫度升高，於是風扇就需要增加轉速來散熱，風散噪音也增加了，您可以檢查一下CPU是否有使用異常或是關閉一些執行中的程式降低CPU使用率。
>> 延伸閱讀:電腦主機風扇突然變大聲,很吵嗎? 簡單四招降低噪音

《同場加映》電腦變慢是 D 槽太滿? 兩招教你檢查電腦是否中了挖礦病毒
虛擬貨幣挖礦不像勒索病毒需要與受害者互動來勒索贖金，除非裝置上出現電量激增或系統當機的狀況，否則幾乎不會被發現
發現電腦處理速度變慢時，請這麼做:
檢查電腦的 CPU 使用率，若有異常飆高現象可以關閉瀏覽器頁面並觀察 CPU 使用率是否回歸正常
免費下載 PC-cillin雲端版檢測確認➔立即下載

PC-cillin2020 不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用

別當殭屍礦工 – 上篇：就是這三個把你的電腦當成挖礦機!

2018 年 06 月 25 日2022 年 07 月 27 日趨勢科技 TrendMicro

當您的電腦或行動裝置 (如今甚至包括 IoT 裝置) 感染虛擬貨幣挖礦程式時，就會變成一台「殭屍礦工」。裝置會消耗一部分的 CPU、記憶體、磁碟和電力來幫殭屍網路挖礦，也就是幫網路犯罪集團賺錢。挖礦會耗損電腦( PC 或 Mac )的使用壽命，如果是行動裝置，則可能會造成過熱、電池膨脹、甚至整個裝置損毀，非常不值得！

那麼，您怎樣才會感染虛擬加密貨幣挖礦程式？您該如何加以預防？

什麼是虛擬加密貨幣？

所謂的「虛擬加密貨幣」是一種「設計用來作為交易媒介的數位貨幣，並採用強大的加密技術來確保金融交易安全、控管新貨幣發行、驗證資產的移轉」(參見英文維基百科「Cryptocurrency」詞條)。有別於中央銀行體系所發行的電子貨幣或紙鈔，虛擬加密貨幣採用的是去集中化點對點網路節點與公開的分散式帳簿 (也就是所謂的「區塊鏈」) 來處理並驗證交易的一種貨幣。繼續閱讀