資安名詞/什麼是?/ 何謂? - 資安趨勢部落格

< APT攻擊 > 鎖定台灣和菲律賓政府機關、軍事單位的”熱帶騎警”攻擊行動如何滲透機密單位?

2015 年 05 月 29 日2015 年 08 月 28 日趨勢科技 TrendMicro

台灣和菲律賓已成為一項名為 Tropic Trooper (熱帶騎警) 的「進階持續性滲透攻擊」（Advanced Persistent Threat，以下簡稱APT攻擊）的目標，而這項攻擊使用的只是舊的技倆：兩個 Windows 經常遭到攻擊的漏洞、社交工程（social engineering ）巧以及簡單的圖像隱碼術 (Steganography)。這項攻擊從 2012 年至今一直不斷在竊取政府機關與產業的機密。

Tropic Trooper 攻擊行動專門鎖定台灣和菲律賓的政府機關、軍事單位以及重工業企業。值得注意的是仍有許多機構遭到這些老舊技倆的滲透，但它其實是可以利用漏洞修補、資安教育、惡意程式防護偵測等一些主動的作為和技術來事先加以防範。

在這項攻擊行動當中，歹徒對其攻擊目標的網路瞭若指掌，而且知道該用什麼誘餌來吸引受害者上鉤。歹徒精心製作了魚叉式網路釣魚（Phishing）電子郵件，並且附上炸彈攻擊預告信、履歷表、政府預算表等等吸引受害者開啟的附件檔案。這些隨附的文件當中暗藏了程式碼來攻擊 Windows 經常被利用、並可執行木馬程式的兩項漏洞：CVE-2010-3333 和 CVE-2012-0158。

[延伸閱讀：進階持續性滲透攻擊 (APT) 最常利用的漏洞 (Most Commonly Exploited Vulnerabilities Related to Targeted Attacks)]

歹徒的木馬程式 (TROJ_YAHOYAH) 最後會下載並解碼出一個惡意的圖片檔或一個誘餌文件。這個圖片檔看似無害，而且很像 Windows XP 系統內建的桌布。但其實歹徒利用了隱寫術來將 BKDR_YAHAMAM 後門程式暗藏在圖片當中，此程式會竊取系統上的資料、中止執行中的程序及服務、刪除檔案和目錄、將系統睡眠，或是執行其他的後門功能。

繼續閱讀

不著痕跡：無檔案惡意軟體出現了

2015 年 05 月 21 日2015 年 05 月 21 日趨勢科技 TrendMicro

檔案掃描程式的加強讓惡意軟體作者選擇跳脫原本傳統惡意軟體的安裝行為。惡意軟體將自己複製到惡意程式碼內所指定的位置，再利用持續性策略（像是加入自動啟動功能以確保自己持續運作）的做法已經不再足夠。檔案掃描程式可以輕易地封鎖和偵測這些威脅。

趨勢科技注意到的一個手法是利用無檔案惡意軟體。跟大多數惡意軟體不同，無檔案惡意軟體將自己隱藏在難以掃描或偵測的位置。無檔案惡意軟體只存在於記憶體中，並直接寫入記憶體而非目標電腦的硬碟上。POWELIKS是一個無檔案惡意軟體的例子，它可以將惡意程式碼隱藏在Windows註冊表中。利用一個傳統惡意軟體將惡意程式碼加入註冊表內。

在2014年8月，POWELIKS 的閃躲技術及使用Windows PowerShell 讓它被視為可能出現在未來攻擊的危險工具。

無檔案感染技術的成功（可以從2014年後期出現的POWELIKS感染高峰看出）讓其他惡意軟體作者也想要跟著仿效。在本文中，我們將討論另一個知名的惡意軟體也具備無檔案感染行為。

Phasebot，源自Solarbot

另一個無檔案惡意軟體的例子是「Phasebot」，趨勢科技發現它出現在販賣惡意軟體和其他惡意線上工具的網站上，被自稱是惡意軟體的創造者加以兜售。我們將 Phasebot偵測為TROJ_PHASE.A。Phasebot 同時具備 rootkit和無檔案執行能力。

趨勢科技注意到這個惡意軟體和Solarbot有著相同的功能，這個舊「Botnet傀儡殭屍網路」程式第一次出現是在2013年底左右。當我們比較販賣這兩個惡意軟體的網站後就可以看得更加清楚。

圖1、比較Solarbot（上）和Phasebot（下）網站

繼續閱讀

什麼是勒索病毒?該如何預防電腦或手機檔案被加密綁架？(內有資料圖表)

2015 年 05 月 19 日2022 年 03 月 03 日趨勢科技 TrendMicro

中了勒索軟體該怎麼辦？FBI回答：解密資料的最快方法就是花錢消災！美國聯邦調查局（FBI）探員在一個網路安全高峰會上表示，當他們遇到有人投訴遭到勒索軟體的攻擊時，居然是建議支付贖金以取回被駭客加密的檔案,，連美國 FBI 都破解不了的勒索病毒 Ransomware (勒索軟體/綁架病毒),到底有何本事?

勒索病毒 Ransomware (勒索軟體/綁架病毒)是一種特殊的惡意軟體，讓你失去對自己系統或資料的控制，而且如果不付錢給這攻擊的背後黑手也就無法拿回來。基本上，你的系統或資料成為了人質，讓你被迫去支付贖金。這也就是它被稱為「勒索軟體」的原因。加密勒索軟體散播到新地區,台灣列入歐美以外最受影響的國家。

勒索病毒散播超過十年,第一個版本早在2005年在俄羅斯現身,從那時候起，勒索軟體傳遍了全球，發展出許多不同的版本。

「你已觸犯法律，電腦已被鎖定,你的行為非法且會導致刑事責任。」勒索軟體也會冒用警方詐騙?

警察勒索病毒為人所知的就是會宣稱使用者違反法律，進而鎖住系統。他們必須支付一大筆罰款以再次使用自己的電腦,有些不僅會顯示勒索頁面，還會播放聲音檔,警告你快點繳罰款

某些類型的勒索軟體會偽稱為當地的警察機構：贖金以「罰款」的形式出現，讓使用者不得不馬上支付。有些較複雜的警察勒索軟體會使用受害者的本土語文。有些甚至會在受害者的本土語文中包含了語音訊息。

*延伸閱讀:

有一個特別麻煩的勒索病毒稱為「Cryptolocker」。它會加密你重要的檔案，只有當你支付贖金後才提供解密方法。Cryptolocker變種使用無法破解的加密演算法，所以使用者只能選擇乖乖付錢（雖然可能不會真的解密檔案）或失去他們的資料。

勒索病毒轉戰行動領域

勒索病毒甚至還從一般電腦發展到Android系統上。

*延伸閱讀:

加密病毒最大宗的攻擊方式是透過網路釣魚信件

一位公司員工在辦公室查看一下自己的信箱，看到一封看似重要訊息的郵件,比如:偽裝履歷表的 CryptoWall 加密勒索病毒，因此就點了裡面的連結。隨即，畫面上閃爍著一段勒索訊息表示系統及系統上的所有檔案都已被鎖住。該員工必須在 72 小時之內支付贖金來解開這部電腦，不然檔案將永遠無法挽回。

有些駭客透過購買網路廣告，以內含惡意程式的廣告，散布木馬。有些網頁外觀看起來都很正常,但其中卻也可能遭植入惡意連結的網站。總之加密勒索軟體主要的攻擊管道，包含釣魚電子郵件、網頁惡意程式與惡意廣告，以及透過論壇文章瀏覽等管道。

勒索病毒曾經使用過的網路釣魚主旨:

iPhone中獎通知
應徵者求職信(偽裝履歷表壓縮檔,CryptoWall 3.0 加密勒贖程式與間諜程式聯合出擊)
電子帳單郵件
假冒 Chrome,Facebook 和 PayPal發網路釣魚電子郵件

儘管勒索訊息的內容可能有所變化，但典型的勒索軟體 Ransomware攻擊皆有共同的特徵，那就是讓使用者的電腦無法使用，然後藉此勒索贖金。很不幸地，這樣的手法在今日越來越普遍。

勒索病毒或許可說是當今最令人恐懼的電腦惡意程式類型之一，原因在於它的運作方式以及它對受害者的影響。儘管專家一再提出警告，但仍有許多使用者不斷遭到這類威脅所害。到底什麼是勒索程式？談到資訊安全或隱私權時，大多數人都只想到木馬、蠕蟲、鍵盤側錄程式這類專門竊取帳號密碼以駭入網路帳號和企業網路的惡意程式。

勒索程式是一種專門將您電腦鎖住，讓您無法使用電腦也無法存取檔案以向您勒索贖金的一種惡意程式，您可能被迫必須交出密碼或錢財給不知名的歹徒。以往，勒索程式的設計只會將您的電腦畫面鎖住，然後顯示一段警告訊息向您要求支付贖金。這類程式存在已久，而且也有各種不同形態，但是如同其他任何成功的犯罪一樣，勒索病毒如今已演化出好幾種更新、更危險的變種。繼續閱讀

< 防毒軟體 >如何防範網路釣魚：設定PC-cillin 雲端版”私密資料保全”功能

2015 年 05 月 15 日2020 年 08 月 04 日趨勢科技 TrendMicro

若您曾經遇過「網路釣魚（Phishing）」，那您已經體會過收到詐騙電子郵件、下載檔案、即時通訊或假冒正牌網站連結的可怕，它們全都想要竊取您的資料、身分，或者最可能的是：您的錢。

您應隨時保持警戒以防止落入這些詐騙圈套，但在今日的環境，光保持警戒是不夠的。您還需要一套頂尖的防毒軟體/網路安全軟體來協助您，例如PC-cillin雲端版防毒軟體/網路安全軟體，其先進的網路釣魚防範技術能協助您避免掉入這些詐騙陷阱當中。

首先要教大家如何設定趨勢科技 PC-cillin 雲端版防毒軟體/網路安全軟體來提供您最大的網路釣魚防護。教大家如何設定下列功能 (本篇將先教大家設定資料竊盜防護)：

	資料竊盜防護網站威脅防護用戶端垃圾郵件防護 WiFi 和即時通訊防護

設定資料竊盜防護

防範網路釣魚（Phishing）的第一步就是啟用PC-cillin雲端版防毒軟體/網路安全軟體的私密資料保全功能。只要將您信用卡卡號的幾個數字登錄在PC-cillin雲端版防毒軟體/網路安全軟體當中，就能有助於防範駭客和間諜程式攔截您的敏感資料或者竊取您的身分資訊。只要您提供住家地址當中的幾個字或電話號碼的幾位數字，就能防止孩子透過電子郵件、即時通訊或者在不安全的網站上提供自己的個人資訊。

不過，在您啟用私密資料保全之前，您首先要在PC-cillin雲端版防毒軟體/網路安全軟體當中設定一個密碼來保護您的自訂設定。

1.開啟PC-cillin雲端版防毒軟體/網路安全軟體主畫面：點兩下電腦桌面或 Windows 系統匣中的趨勢科技圖示。主畫面會開啟。