社交工程（social engineering ） - 資安趨勢部落格

安裝這個可以拿到別人的 facebook 臉書密碼?!是詐騙!

2012 年 06 月 22 日2012 年 07 月 18 日趨勢科技 TrendMicro

駭客工具和利用SOPA的問卷調查詐騙以Facebook使用者做為目標

在監測趨勢科技主動式雲端截毒服務 Smart Protection Network技術內的資料時，我們注意到一個可疑檔案來自https://{BLOCKED}bookhacking.com/FacebookHackerPro_Install.exe。從網域名稱來看，這是針對社群網站 – Facebook臉書的駭客工具。

這工具看起來是用來擷取Facebook密碼。根據趨勢科技對這安裝程式的分析

，它就像是個普通的安裝程式會顯示使用者授權合約（EULA），並讓使用者選擇要安裝的資料夾。安裝過程中會產生惡意檔案「Toolbar.exe」，並且在使用者不知情下放入暫存目錄。

一旦安裝完畢，它會顯示一個視窗來要求使用者輸入目標Facebook帳號的電子郵件地址或是Facebook ID：

為了要看起來正常，這程式甚至會出現一個視窗表示要求正在進行中。二到五分鐘過後，它會通知使用者已經找到所要的密碼：

有趣的地方來了：想要獲得密碼，使用者必須購買產品金鑰，售價29.99美金。如果使用者選擇購買產品金鑰，會被導到網站https://{BLOCKED}bookhacking.com/p/unlock。

一旦購買之後，使用者需要再次輸入電子郵件地址或Facebook ID。既然已經有了金鑰，就會出現以下內容：

一旦購買之後，使用者需要再次輸入電子郵件地址或Facebook ID。既然已經有了金鑰，就會出現以上內容

但是這工具怎麼取得這些呢？簡單：這個程式會下載並使用一個免費的第三方應用程式，用來恢復並顯示使用者本地瀏覽器暫存區內保存的密碼。所以只有在使用者電腦中有儲存過的密碼才會有用。上述的第三方應用程式是個正常的密碼恢復程式，只是被惡意的用在這次攻擊中。也就是說是指受害者被騙去付錢了但其實只能看到儲存在自己電腦上的密碼而已沒辦法找到別人的密碼。

如果駭客工具無法下載第三方應用程式，就會出現以下錯誤訊息：

繼續閱讀

你沒被告知的手機應用程式與資料外洩

2012 年 05 月 11 日2012 年 05 月 09 日趨勢科技 TrendMicro

今年初發生在iOS的事件，有應用程式在未經使用者允許或甚至未告知下就從通訊錄裡收集資料。

這問題第一次引起注意是在二月初，有個開發人員發現一個社群媒體應用程式 – Path會從使用者的通訊錄裡取得幾乎全部的資料，包括名稱、電子郵件地址和電話號碼，而且會將這些資料在未經使用者許可下送回Path的伺服器。

經過國會議員地介入並要求Apple回答此問題時，一大堆的應用程式開發商，包括Foursquare，Hipster和最近被收購的Instagram都趕緊修改自己的軟體，讓它在要求資料時會出現要求授權的訊息。

這裡要澄清一點，Apple對國會議員的說法是真實的：「應用程式未經使用者許可收集或傳送使用者資料違反了我們的規定。」但顯然地，這在並不能阻止不法或輕忽的開發商去「遺忘」這個規定。但Apple公司已經表示它會在未來的版本解決這個問題。

在比較兩個最受歡迎的智慧手機平台時，Android的安全性和隱私控制往往落在第二名。但它已經有內建功能會強制應用程式在存取手機通訊錄時要先取得使用者授權。

但在這裡我還是要提出一個和一般人的習慣有關的根本性安全問題，就是大多數使用者並不知道或不關心自己的手機或是會發生在他們個人繼續閱讀

答應她的臉書Facebook 交友邀請,個資被看光

2012 年 05 月 09 日2012 年 05 月 15 日趨勢科技 TrendMicro

Facebook 臉書交友邀請電郵,遭 Black Hole 漏洞攻擊做為釣餌

◎以下哪一個信件內容,你會在第一時間發現是詐騙?

這些善於利用人性弱點的網路釣魚（Phishing）信件,最近又有新的案例了。

過去一個月來，趨勢科技一直在調查幾樁大量垃圾郵件(SPAM)行動，這些垃圾郵件會讓使用者連上一些含有 Black Hole (黑洞) 漏洞攻擊程式的網站。某些調查中的垃圾郵件(SPAM)行動會使用 Facebook 和 US Airways 的名義。其他垃圾郵件行動則利用 LinkedIn 及 USPS (美國郵政) 的名義。而最近的一波行動則是冒用 CareerBuilder 的名義：