資安名詞/什麼是?/ 何謂? - 資安趨勢部落格

從雅虎廣告網路遭惡意廣告入侵,談惡意廣告的運作模式與防範之道

2015 年 09 月 08 日2015 年 09 月 09 日趨勢科技 TrendMicro

惡意廣告並非新的產物；它是已經存在了十多年的犯罪手法。早在 2004年，就出現當訪客連到科技網站「The Register」被流氓廣告攻擊的事情，它利用一個 Internet Explorer中的零時差漏洞來植入BOFRA惡意軟體。在過去十年間，許多高知名度的網站因為他們的廣告網路在不知情下成為網路犯罪市場的幫兇。受害者包括紐約時報、Google和赫芬頓郵報等數不清的例子。

8 月發生了一件聯合網路犯罪攻擊，Yahoo 的廣告網路遭到襲擊，使得每月造訪該網站的 69 億人可能因而陷入危險。歹徒運用的是最新的威脅，例如：惡意廣告（malvertising）和漏洞攻擊套件。

惡意廣告（malvertising）是一些由網路犯罪者製作並刊登在網站上的廣告，只要是瀏覽了刊登這類廣告的網站，使用者就有可能遭殃，因此對整個廣告供應鏈帶來嚴重的影響。此次案例，網路犯罪集團利用了用戶數量龐大的 Microsoft Azure 服務網站來提高其潛在受害者數量。這樣的作法屢見不鮮，歹徒經常利用一些熱門的話題並滲透相關的網站。此外，歹徒也滲透了 Yahoo 這個全球最大的廣告網路之一，因此可能的感染數量相當可觀。而且，惡意廣告的運作模式是，使用者不須點選惡意廣告就可被感染。正因如此，一些不知情的使用者才會光是連上有問題的網頁就遭到感染。

【編按】由於網路犯罪集團越來越常利用惡意線上廣告來攻擊使用者，所以使用者經常會在購物網站、新聞網站、社群媒體以及遊戲網站看到這類廣告。
進一步了解惡意廣告感染使用者裝置方式,建議閱讀惡意廣告Malvertising：當廣告出現攻擊行為

網路犯罪使用漏洞攻擊套件的頻率越來越高，因為這類攻擊套件非常容易取得而且不貴。此次攻擊使用的是 Angler 漏洞攻擊套件來感染已入侵網站的訪客。漏洞攻擊套件的作者們非常積極地在第一時間搶先收錄最新曝光的漏洞。如下圖所示，許多今年才曝光的 Adobe Flash 漏洞都已收錄到 Angler 攻擊套件當中。

尤其，CVE-2015-0313 已在今年稍早一起非常類似的攻擊當中出現過。駭客利用這個漏洞攻擊套件在一些已遭入侵的網站上顯示惡意廣告。繼續閱讀

什麼是加密技術 (Encryption)?

2015 年 08 月 01 日2016 年 03 月 21 日趨勢科技 TrendMicro

當你聽到加密 ( Encryption) 這名詞時，首先浮上腦海的或許是這是技術人員或電腦狂才會了解或使用的東西。但實際上加密並不難懂。加密是種用來將資料加以編碼的數學演算法，只有預期的對象可以加以讀取。雖然聽起來簡單，但是數學及額外的步驟對初學者來說可能還是很繁瑣。不過在你決定關掉它並尋找其他方式來保護你的網路通訊前，有幾個例子可以讓你相信加密是保護隱私最好的方法之一，有些你甚至不知道它有發揮效用。

電話、電子郵件、網路購物、社群媒體和一般的網頁瀏覽都已經是我們日常生活不可缺少的線上活動。雖然我們一直在網路上尋找或分享資訊，但我們的資料基本上都儲存在某些地方。大多數人不知道「某些地方」是哪裡，這些資料只有給幫你建立對話的服務廠商。但傳送你網路封包的電信業者也可能看到，你所謂私人和安全的通訊可能會被攔截。有許多案例都證明使用者和公司資料越來越被駭客和網路犯罪份子所覬覦，造成資料外洩和針對性攻擊。光是這原因就該足以警示那些還沒有想要用加密來保護他們通訊的人。

繼續閱讀

【 IOT】監視器成網路直播鏡頭!! 了解物聯網（IoT ,Internet of Things）

2015 年 07 月 14 日2019 年 03 月 07 日趨勢科技 TrendMicro

報導指出單身OL遭偷窺　套房監視器成網路直播鏡頭,台中市一名單身女子在套房內裝設購自對岸的網路攝影機，藉此透過手機觀看寵物的動態，未料竟意外發現，攝影機的鏡頭竟會跟著她轉動，app顯示同時間有兩位使用者登入瀏覽畫面，懷疑攝影機遭他人入侵。專家建議民眾慎選有口碑的業者購買產品，使用網路攝影機最好設定不容易被猜到的強密碼，不使用時最好關機。美國也傳出駭客入侵了嬰兒監視器,遠端驚嚇小孩的案例。無獨有偶台灣有一名女網友購買一台網路攝影機，用來觀看小孩在房間內的動靜，某日監視器突然傳出陌生男子聲音:「我沒出聲音，妳都不知道我在看妳餵奶嗎？」。相關報導:「不知道我在看妳餵奶？」女裝監視器遭陌生男子偷窺

趨勢科技資深顧問簡勝財接受訪問時表示，用戶端通常的情形是沒有修改密碼，使駭客只要以原廠的預設密碼就能登入監看畫面，另外，用戶所設定的密碼太簡單也容易被猜到，例如12345、abcde等等。

————————————————————————–

物聯網（IOT或萬物聯網IOE）是近年最盛行的科技流行語之一，從Google搜尋趨勢就可以看得出來。這名詞指的是日常物品數位化的增加 – 任何新科技產品在設計時都會考慮到連接性，不管是智慧型電視、智慧型烤麵包機、汽車、計步器、嬰兒監視器和電器設備。隨著越來越多設備連上網路，防護這些設備也成為資安的下一個大挑戰。

然而，這些設備的網路連接和運算能力 – 讓它們變「聰明」的原因 – 也會帶來安全風險。例如，智慧型電視的臉部和語音辨識會有隱私方面的問題;自動駕駛汽車可能會被駭客攻擊和傷害到使用者或路人;無所不在的穿戴式技術可以幫助它們的主人，也可能造成旁人的隱私威脅。

美國Fox News報導，有一對家長發現，駭客入侵了他們為10個月女兒所準備的嬰兒監視器（baby monitor）。該駭客除了遠端操控該監視器的錄影角度，還大聲對著小孩喊叫。嬰兒的爸爸衝進女兒房間後，發現房內並無他人，但看到嬰兒監控器的鏡頭在轉動,嚇到直接把監視器的插頭拔掉。據使用者論譠上披露，該款無線IP攝影機所使用的韌體含有安全漏洞，該款攝影機最多可支援8個帳號，一旦有帳號留白，那麼不用輸入帳號或密碼就能存取該攝影機所拍攝的內容。

本部落格談論過會影響居家智慧型設備普及的各種因素。這些因素包括市場壓力、地方市場供給和文化認同。智慧型家居設備已經開始推廣也確實可以買到，無論是在實體商家或網路上。此外，一些寬頻服務供應商也會銷售這些設備給他們現有的客戶，將居家自動化加入現有的網路和有線電視專案。

網路犯罪份子會緊盯著受使用者歡迎的平台和設備。然而，儘管智慧型設備可能是「下一件大事情」，它們還沒有被廣泛的採用。在我們的2014年預測中曾經提過，沒有讓大部分使用者將其視為必要產品的「殺手級應用」；這樣的「殺手級應用」可以導致大規模的採納智慧型設備。

然而，人們採用智慧型設備的數量有增無減。這些早期採用者必須了解這些設備的各種安全風險 – 不僅是為了個人資料和隱私，也為了他們的安全和福祉著想。

更多安全風險以及如何保護智慧型設備的相關資訊，請參考或我們的物聯網資訊站，裏面有著我們討論此一新興領域的相關資料。

16-21歲中國青年做起行動勒索軟體生意,上千變種地下市場流傳

2015 年 06 月 15 日2015 年 06 月 15 日趨勢科技 TrendMicro

一群新生代網路犯罪集團正在中國崛起，他們比經驗老道的前輩們更膽大包天、更肆無忌憚。這些人都是 90 年之後出生，這群青年完全不怕被抓，不怕在網路上留下可被追查的聯絡資訊。他們會互相搜尋並分享現成的程式碼，然後再製作出屬於自己的惡意程式。正因為這一批人，中國地下市場一下子突然充斥著各種行動勒索軟體 Ransomware 。

鎖定Android 用戶的勒索軟體會在手機等行動裝置鎖定時將自己的程式畫面蓋在鎖定畫面上方，使用者將無法利用正常方式將它解除安裝。。。。(當心手滑小提醒:該勒索軟體經由「video」(視訊) 和「porn」(色情) 等字眼的網域散播…)

Posted by 趨勢科技 Trend Micro

行動勒索軟體版圖年輕化,千隻變種在地下市場散播

這群年輕的網路犯罪份子之所以敢大膽地踏入原本陌生的網路犯罪領域，或許是因為當地執法寬鬆，當然更可能的是因為年輕人無知的膽量。

趨勢科技第一次注意到這群網路犯罪新生代是在監控 Android 勒索軟體 Ransomware ANDROIDOS_JIANMO.HAT 的時候。此變種會將使用者的裝置螢幕鎖定，讓使用者完全無法進行任何操作。《推薦閱讀》勒索軟體轉戰行動領域

我們在地下市場搜尋了一下發現，此惡意程式大約有一千多個變種。其中約有 250 個含有惡意程式作者的相關資料，包括聯絡資訊，這些人的年齡從 16 至 21 歲不等。

圖 1：惡意程式作者的 QQ (中國流行的即時通訊軟體) 帳號個人檔案，其中也包含了年齡資料 (最後一行)。

在仔細研究過這些變種之後可以明顯看出，它們全都來自同一份原始碼，而這份原始碼在地下市場流通相當廣泛。下圖顯示兩種版本的勒索軟體鎖定畫面。左邊原始版本的畫面文字欄位當中含有一些開玩笑的話。右邊修改過的版本則是含有歹徒提供給受害者的聯絡資訊。此處歹徒留下了其 QQ 群帳號。

圖 2：右側惡意程式含有一段訊息：「想破解吧？千萬別扣我qq448 (紅色部分)」。

有可能原始版本只是個雛型，因為畫面上並未提供任何付款的資訊。但當這份原始碼在地下市場流傳時，就成了勒索軟體 Ransomware變種的範本。這些年輕的網路犯罪份子只需要將自己的聯絡資訊加入程式碼當中即可。

目前，這些網路犯罪份子所要求的贖金大約在 5-10 美元左右。相較於其他勒索軟體 Ransomware來說，這價錢看似一筆小錢，但歹徒未來很可能會獅子大開口，當然也有可能是他們的受害對象很多，因此不需要求太高的金額。

感染散布方式: 「師傅」吸收「學徒」，傳授詐騙教學;學徒以幫忙散布方式來繳「學費」

正如我們先前指出，中國網路犯罪地下市場提供了各種網路犯罪教學服務。一些所謂的「師傅」會吸收一些有興趣的「學徒」，然後傳授他們一些駭客知識和技巧等等。而這群年輕人也如法泡製。他們除了從事勒索軟體 Ransomware詐騙之外，也提供了這類教學服務。

圖 3：網路聊天室上張貼的惡意程式教學廣告。 繼續閱讀

圖像隱碼術(Steganography)與惡意程式：原理和方法

2015 年 06 月 09 日2015 年 08 月 28 日趨勢科技 TrendMicro

能夠躲避偵測的威脅，是今日所面臨最危險的威脅。而那些最令人頭痛的資安問題也都具備這樣的特性，例如「進階持續性滲透攻擊」（Advanced Persistent Threat，以下簡稱APT攻擊）和零時差漏洞攻擊。駭客只要能不被發現，就能立於不敗之地，也因此，這項能力一直是他們不斷追求的目標。在這一系列的部落格文章當中，趨勢科技將探討網路犯罪集團用來躲避偵測及分析的技巧。