資安名詞/什麼是?/ 何謂? - 資安趨勢部落格

影片:勒索軟體就是這樣加密檔案

2016 年 03 月 17 日2016 年 03 月 18 日趨勢科技 TrendMicro

想知道今日最惡名遠播的惡意軟體實際感染時是什麼樣子嗎？這裡有勒索軟體 Ransomware 運作的短片，影片中介紹的是 CTB-Locker。這個勒索軟體跟台灣流行的 CryptLocker 一樣,會加密系統上的重要檔案和文件，用它們來勒索鉅額贖金，在此案例中為比特幣（Bitcoin）（錄製短片時大概等於500美元）。

無論你是在家裡還是在辦公室，因為它會讓你最重要的檔案無法使用。掉進勒索軟體 Ransomware陷阱的人不應該去考慮付費，因為你只是給製造勒索軟體的人,更多理由這樣做。Z防範未然勝於亡羊補牢，未雨綢繆的方法是確保安裝安全解決方案在你所使用的所有系統上，不要點擊電子郵件內的可疑連結或附件檔案，並且始終遵循3-2-1法則來備份檔案：

３份不同副本，
使用２種不同格式，
１份副本放在異地（即辦公室或家中以外的地方）。

＠原文出處：Digital Extortion in Action: See How Ransomware Works

》看更多勒索軟體文章》勒索軟體常見問題集

PC-cillin 雲端版已有增加對勒索軟體 Ransomware加密行為防護機制，可預防檔案被勒索軟體惡意加密

趨勢科技PC-cillin雲端版，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載

《想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚》

《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。

▼ 歡迎加入趨勢科技社群網站▼

【勒索病毒常見問題集】光是備份夠嗎? 開啟 word 附件會中招嗎?

2016 年 03 月 02 日2024 年 04 月 18 日趨勢科技 TrendMicro

在勒索病毒（Ransomware）把網友當搖錢樹的今日，幾乎每個犯罪分子都想來分一杯羹。甚至有犯罪集團販售勒索病毒DIY套件，專門提供沒有技術能力的新手，根據自己的需求來設定勒索細節。
在「勒索病毒成為黑色產業金雞母的三個關鍵:無需特殊技能、低風險、高報酬」這文章中我們了解勒索病毒可以說讓犯罪集團賺翻了，那麼，您該如何確保自己不會成為另一棵搖錢樹?

【檢測你對勒索病毒的了解程度】 【常見問題】

勒索病毒 Ransomware (勒索病毒/綁架病毒)散播超過十年,第一個版本早在2005年在俄羅斯現身, 有些冒充警察的勒索病毒會宣稱受害人違反法律，進而鎖住系統,顯示繳交罰款的勒索頁面，甚至播放聲音檔,催促繳款。RANSOM_Cerbera加密勒索病毒則用電腦語音播放：
「注意！注意！注意！」「你的文件、照片、資料庫和其他重要檔案都已經被加密！」(以下為英文播放案例)

2013年出現一個特別麻煩的勒索病毒-當時被稱為史上最狠毒的勒索病毒:「Cryptolocker」。它會加密重要的檔案，只有當你支付贖金後才提供解密方法。至此,加密勒索病毒開始大行其道，相關攻擊一直在持續加溫。趨勢科技主動式雲端截毒服務 Smart Protection Network全球威脅情報網路可說是一路目睹了加密勒索病毒 Ransomware的崛起。從 2013 年起，我們所偵測到的傳統勒索病毒與加密勒索病毒的比例，已從過去的80/20 演變至今日的 20/80,甚至還從一般電腦發展到Android系統上。起初加密勒索病毒主要鎖定歐美，到了2015年，勒索病毒開始出現簡中介面，臺灣爆發災情,受害者包含企業和個人。

【檢測你對勒索病毒的了解程度】 【常見問題】

從以下三點可以看到勒索病毒事業愈做愈大了:
1.成立技術支援團隊，全天候 7 天 24 小時提供付款電話支援服務
2.提供網路聊天的方式即時協助受害者進行付款流程
3.架設網站，提供免費試用解密工具…看完整報導

勒索病毒藏在郵件,藏在載點,藏在中獎通知,藏在冒充主管的郵件裡,藏在廣告裡…只要你上網,就是它的目標,受害使用者經常在不知不覺中，透過背景程式被偷偷下載安裝了勒索病毒。
不給錢就鎖檔,勒索病毒 Ransomware連 FBI 也沒轍?! 利用以下題目檢測一下你對勒索病毒的了解有多少?
□ 下面哪一項不是勒索病毒主要的感染途徑
A) 網路廣告
B) 被駭客入侵的網站
C) 隨身碟
D) 惡意郵件

★PC-cillin 雲端版已有增加對勒索病毒 Ransomware加密行為的防護機制，可預防檔案被勒索病毒惡意加密

提醒您,備份可以降低感染勒索病毒損失,但不是預防的方法喔!預防感染勒索病毒,除了定期更新軟體,只打開信任的郵件/連結外,平時最好安裝有針對網路釣魚及勒索病毒加強防禦的防毒軟體,可大幅降低感染風險。

假使您也不幸成了受害者，請保持冷靜，最好向外尋求協助，但不要支付贖金。如趨勢科技 PC-cillin 的「勒索剋星」可為您的寶貴檔案提供多一層防護。》立即免費下載試用

PC-cillin 防詐防毒、守護個資,支援Windows11 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用

繼續閱讀

「Shrouded Crossbow」攻擊行動的駭客開發出UNIX 平台的 BIFROSE 惡意程式

2016 年 03 月 02 日2016 年 03 月 24 日趨勢科技 TrendMicro

趨勢科技最近遇到了一個針對 UNIX 以及「類 UNIX」系統所開發的 BIFROSE 惡意程式變種。這是由 Shrouded Crossbow (暗弩) 攻擊行動背後的同一批駭客所為，這批駭客同時也開發了 KIVARS 和 KIVARS x64 等其他 BIFROSE 變種。以 UNIX 為基礎的作業系統一般都出現在伺服器及工作站，但也出現在行動裝置。由於這些伺服器及裝置通常含有相當機密的資料，因此 UNIX 版本的 BIFROSE 可說是一項嚴重威脅。

技術實力

Shrouded Crossbow 幕後的犯罪集團一直在持續更新 BIFROSE 惡意程式來配合其攻擊行動。有些受害者甚至同時感染了 Windows 和 UNIX 兩種版本的 BIFROSE。過去，Shrouded Crossbow 曾利用 BIFROSE 來攻擊民營企業、政府機關以及政府外包商，也曾攻擊消費性電子、電腦、醫療、金融等產業。繼續閱讀

CTO 觀點：2016 年網路安全情勢是否好轉？先問自己三個問題

2016 年 02 月 24 日2016 年 02 月 25 日趨勢科技 TrendMicro

作者：Raimund Genes (趨勢科技技術長，CTO)

2015 年是網路安全情勢艱困的一年。許多大型企業發生了嚴重的資安事件，也登上了新聞版面。我們不禁要問，2016 年網路安全情勢是否會好轉？使用者和資安產業該如何做，才能讓 2016 年變得更好？

我們在 2016 年資安預測報告當中大膽提出了 2016 的發展趨勢。面對這些趨勢，我們可以坐以待斃，也可以事先做好防備。但請記住，網路的安全與否，取決於我們如何藉由預防來消彌駭客的攻擊力道。所以，每一個人都應積極參與。

面對勒索軟體,到底該不該支付贖金?

有件事是肯定的，資安產業必將面臨數量龐大的勒索軟體 Ransomware 。面對勒索軟體，大家經常會問，到底該不該支付贖金。其實，如果大家都有做好資料備份，這一點根本不是問題。所以，每個人都該學會如何妥善保管自己的個人資料。問題是，人們總是在出事之後才會真正學到教訓。

有多少聯網裝置真的令人放心？

此外，我們也預測，消費型智慧裝置的缺失，將帶來致命的嚴重後果。想像一下，有多少聯網裝置真的令人放心？當然，這對廠商來說是比較方便，但還有誰也因此受益？答案是：網路犯罪集團。大家應該切記，有些漏洞只有在發生事情之後才會浮上檯面。但不幸的是，到那時一切都已太晚。

我們已經有了 IT 部門，為何還要一位資料保護長？ 繼續閱讀

什麼是分散式阻斷服務（DDoS）攻擊?

2016 年 02 月 23 日2017 年 05 月 04 日趨勢科技 TrendMicro

DDoS攻擊的邏輯可以用一個比喻來解釋。比方說，使用者走到只有一個服務櫃台的銀行。當使用者接近櫃台時，另一人插入並且開始和行員閒聊，並沒有要想要進行任何銀行相關交易。即便身為銀行的合法使用者，使用者也無法存入他的支票，被迫等到「惡意」使用者完成他的談話。然而，當這惡意使用者離開後，其他人走到合法使用者前，再來一次地延遲合法使用者。這過程可能持續數小時，甚至數天，阻止這名使用者或任何合法使用者進行銀行交易。

超過十億使用者的網際網路已經成為企業和個人取得資訊、進行銀行業務、購物、與人交流，以及透過社群媒體平台來找到受眾的管道。這一切便利的背後是它面對破壞時很脆弱。網路犯罪分子有方法和能力來竊取資料或阻止正常系統運作，動機可能是產業間諜或金錢利益，甚至是駭客激進主義和政治目的。

過去幾年，分散式阻斷服務（DDoS）攻擊已經成為私人企業和公家單位日漸嚴重的安全問題。DDoS攻擊在規模上和影響上都在升級。同時也朝向更大高峰頻寬（Peak Bandwidth）和更長攻擊時間。DDoS攻擊不僅僅是激進駭客主義（Hacktivism）的工具，也被拿來進行敲詐勒索。2013年到2015年間的DDoS攻擊相關事件和趨勢顯示平均高峰頻寬（Peak Bandwidth）增加了一倍。

在2014年底香港佔中事件發生後，CloudFlare執行長Matthew Prince指出該地的獨立媒體網站遭遇史上最大的DDoS攻擊。根據 Prince 陳述，這波攻擊比之前的紀錄保持者 – 2014年初在歐洲出現的每秒400GB的攻擊還要大。

*編按:2014年6月20日到6月29日，香港「佔領中環」行動發起電子公投。該手機投票系統的站點服務分別由亞馬遜(Amazon Web Services, AWS)、CloudFlare與通域存網(UDomain)三家網路服務供應商提供。

《延伸閱讀》
物聯網( IoT) | DNS服務商 Dyn遭遇的大規模DDoS攻擊,會是最後一次嗎?
Mirai 原始碼流傳之後….面對轉戰家用網路的殭屍大軍, 光在大門上鎖是不夠的
 Mirai 殭屍網路成為鎂光燈焦點後, IOT物聯網威脅將成為主流？
APT 攻擊者偏好的DDOS 分散式阻斷服務攻擊與密碼擷取工具，自我更新更厲”駭”

什麼是DDoS攻擊？

DDoS攻擊的目的是要中斷或關閉網路、服務或網站。DDoS攻擊就是攻擊者利用異地電腦組成的「Botnet傀儡殭屍網路」來灌爆另一系統的連線或處理程式，讓它無法提供服務給其他合法流量。成功DDoS攻擊的目標和結果會讓目標伺服器無法提供網站服務。繼續閱讀