微軟在今年初報告巨集相關威脅被垃圾郵件用來散播惡意軟體的數量增加。同樣地，趨勢科技也看到了附加內嵌巨集的微軟Word文件與Excel 試算表的垃圾郵件在急劇增加。
巨集是一組用來自動執行某些工作的指令或程式碼，但最近又再度被那些壞份子用來自動化惡意軟體相關工作。下面是一些我們提到各種巨集惡意軟體的部落格文章：
最近垃圾郵件會散播BARTALEX惡意軟體
下圖的最新電子郵件樣本顯示出偽加拿大航空電子機票與錯的航空公司資訊以DOC檔案格式加到郵件內。開啟DOC檔案會帶來內含惡意巨集的文件。趨勢科技將其偵測為 W2KM_BARTALEX.EU。
圖1、偽加拿大航空電子機票帶有惡意巨集DOC檔案
圖2、在微軟Word 2010中開啟時的巨集警告
當魔力紅 (Maroon 5) 合唱團主唱亞當‧李維 (Adam Levine) 決定上《美國之聲第八季》(The Voice 8) 歌唱選秀節目參加選秀時，長久以來一直擔任該節目評審的他半開玩笑的說：「我好緊張」。但他渾然不知，就在一星期後，網路使用者開始不斷被假冒這段盲選影片的連結所騙而下載到廣告程式。
[延伸閱讀：您應小心的九個社群媒體威脅 (9 Social Media Threats You Need to Be Aware Of)]
套句某家新聞網站的話，照片下方的假冒連結看起來幾可亂真。任何看到這個連結的新聞讀者都很可能上當。
然而，仔細對照兩者的差異就能看出，真假版本在標題和說明文字上有所不同。假影片連結在經過趨勢科技網站安全檢測中心的檢查之後顯示該網址會散布惡意程式。
點選該連結的使用者會看到一個訊息要求使用者允許其個人檔案被連結到一個視訊播放器網頁，接下來使用者將被導到另一個網站，要求使用者安裝一個可疑的視訊播放器。此惡意檔案就是趨勢科技偵測到的 ADW_BRANTALL 惡意程式，這是一個內含在不肖應用程式的安裝程式。
情色內容是網路犯罪伎倆的主流之一,網路犯罪份子以情色當誘餌,利用受駭者羞於回報的心理,大肆從容布局,近日有一起魚叉式網路釣魚（Phishing）以此類手法攻擊五個以色列組織（涵蓋政府、運輸、基礎設施、軍事和學術單位）及一個科威特組織。這讓攻擊者有更多的時間來利用惡意軟體從系統中獲取資訊。這意味著過去情色內容普遍被認為只針對個人用戶,但現在這股情色攻擊潮流也轉向APT攻擊 /目標攻擊。
攻擊整理幾個本部落格介紹過的曾經疫發不可收拾以情色當誘餌的案例:
想看 iCloud被駭明星影片,請先分享到fb?! 搜尋被駭明星關鍵字,當心病毒守株待兔
「這個男人摸了一千個女孩的乳房」 影片勿點選對新一波臉書釣魚攻擊來襲
“You Better Watch Out, You Better Not Click….”聖誕新年假期上網看影片,
得小心”找”到麻煩
耶誕節/新年假期是看強檔新片或重溫舊片的最佳日子。無論你是跟親朋好友窩在溫暖的家中或是進到電影院中，沒有比利用這段假期來好好享受幾部好片更好的了。值得慶幸的是，在年底時總是會有許多電影可供選擇。不過，就跟電影愛好者一樣，壞蛋們也將目標放到這些大片上，將它們當作誘餌來誘騙不察的使用者。網路犯罪份子會利用重大新聞、熱門話題，甚或是強檔大片來做社交工程（social engineering ）已經不是秘密，用來誘騙使用者點入瀏覽器搜尋結果、廣告甚或社群媒體文章內的惡意連結。
在陷入威脅陷阱前，趨勢科技列出了會在這節日季節上映的電影列表（並且檢查了兩次）。下面列出的電影顯示出網路犯罪份子並不挑。不管是哪種題材或主題，只要受歡迎，壞蛋們就可以用來捕捉人們的好奇心。
熱門電影魔戒的續作三部曲也吸引了許多追隨者和影迷。不幸的是，網路犯罪份子也想要藉此賺上一筆。以下是我們從調查研究中所發現：
安妮 ( Annie)
這部備受喜愛的家庭經典的預告片讓影迷們留下深刻印象。同樣地，那幫壞傢伙也會利用此部受注目的經典重拍。根據我們的研究顯示，我們發現有網址自稱可以下載電影。
特納先生 (Mr. Turner)
這部深刻細膩的電影已經抓住許多觀眾的好奇心。如同上面所提到的那兩部，網路犯罪分子也會利用這部電影將人們吸引到惡意網站。我們發現了號稱能讓使用者下載電影的連結。這裡是更多我們的發現： 繼續閱讀
網路犯罪分子和威脅幕後黑手經常會利用測試過的漏洞來感染使用者系統，也藉此去穿透企業網路。這凸顯出修補系統和將軟體及應用程式保持在最新狀態的重要性。
趨勢科技最近發現DYREZA惡意軟體利用了舊的Adobe Reader和Acrobat漏洞（CVE-2013-2729）。一旦成功地攻擊此漏洞，就可以在受影響系統上執行任意程式碼。
圖1-2、垃圾郵件截圖
DYREZA惡意軟體使用偽裝成收據通知的垃圾郵件作為感染媒介。它夾帶著惡意PDF檔案（被趨勢科技偵測為TROJ_PIDIEF.YYJU）。一旦執行，它會攻擊CVE-2013-2729漏洞，進而去下載TSPY_DYRE.EKW，一個DYREZA變種（也被稱為DYRE和DYRANGES）。
DYREZA是個以竊取銀行認證資訊聞名的惡意軟體，而且和包裹騾子詐騙有關。我們最近寫過一篇部落格文章詳述了此惡意軟體在威脅環境生態系中所扮演的角色和一些顯著的行為，包括其有能力透過瀏覽器注入來進行中間人（MITM）攻擊，監視目標銀行的網路銀行連線和竊取其他資訊，如瀏覽器版本、截圖和個人認證資訊。
使用者和企業都有危險，因為DYREZA可以透過瀏覽器截圖來取得其他類型的資料，像是個人識別資訊（PII）和認證資訊。此外，還有報告指出CUTWAIL殭屍網路會導致下載UPATRE和DYRE惡意軟體。
讓TSPY_DYRE.EKW值得注意的是其注入惡意程式碼到特定銀行和比特幣登入頁面來竊取重要資訊的能力。它所監視的一些比特幣網頁：
除了資料竊取的行為外，TSPY_DYRE.EKW可以連到某些惡意網站來收發資訊。此外，它可以連到特定STUN（NAT會話傳輸應用程式）伺服器來確認其感染電腦的公開IP位址。因此，網路犯罪分子可以找出惡意軟體的位置或判斷受影響使用者和組織的位置。出現最多受害者的國家包括了愛爾蘭、美國、加拿大、英國和荷蘭。
比特幣是一種具有真實世界價值的數位貨幣。網路犯罪分子常常會將目標放在比特幣上，因為它提供了一個可以產生利潤的新場所。雖然這並不是第一次詐騙分子及網路犯罪分子將目標放在比特幣上，這個新攻擊凸顯出傳統威脅（如漏洞和銀行惡意軟體）仍然是網路犯罪分子竊取使用者認證資訊和攻擊較新平台（比特幣）的常用手段。它也教了我們關於保持系統和軟體應用程式更新到最新版本的重要一課。
趨勢科技透過主動式雲端截毒服務 Smart Protection Network來保護使用者對抗此威脅，它會偵測垃圾郵件和所有相關惡意軟體。
@原文出處：Old Adobe Vulnerability Used in Dyreza Attack, Targets Bitcoin Sites作者：Rika Joi Gregorio（趨勢科技威脅回應工程師）
