加密貨幣/虛擬貨幣/數位貨幣 - 資安趨勢部落格

特斯拉 ( Tesla ) 與 Jenkins 伺服器成駭客挖礦機!避免「伺服器變挖礦機」四守則

2018 年 02 月 24 日2018 年 03 月 01 日趨勢科技 TrendMicro

日前， Elon Musk (伊隆·馬斯克) 所持有的全球電動車、電池及太陽能大廠特斯拉(Tesla) 發生 Amazon Web Service (AWS) 雲端伺服器帳號遭駭客入侵的事件。一些敏感的資料因而外洩，包括：遙測資料、地圖資訊及車輛維修記錄。此外，駭客也趁機將這些伺服器當成挖礦機，用來執行加密虛擬貨幣挖礦惡意程式。

特斯啦 ( Tesla ) 與 Jenkins 伺服器成駭客挖礦機 — 特斯拉 ( Tesla ) 與 Jenkins 伺服器成駭客挖礦機

事件發生經過

伺服器設定不當，加上安全防護不足，這樣的情況其實並非罕見。過去也曾出現過多起伺服器發生資料外洩而企業卻毫不知情的案例。而這次發現問題的是資安廠商 RedLock，該廠商在其報告當中指出，Tesla 公司所使用的開放原始碼雲端資源暨工具管理軟體 Kubernetes 有某個主控台未受到妥善保護。RedLock 補充說：「駭客入侵了 Tesla 缺乏密碼保護的 Kubernetes 主控台，在某個 Kubernetes 容器包 (Pod) 當中存取暴露在 Tesla 的 AWS 環境下的帳號登入憑證，而該環境當中就有一個 Amazon S3 (Amazon Simple Storage Service) 儲存貯體 (Bucket) 內含敏感資料 (如遙測數據)。」

駭客進入 Tesla 的 AWS 伺服器，接著利用 Stratum 比特幣挖礦協定部署一個挖礦作業。這項作業執行了多久，以及挖了多少虛擬貨幣，目前並無相關資訊。根據前述資安報告，駭客運用了一些技巧來避開偵測並暗中執行作業，包括將惡意程式隱藏在某個 CloudFlare 的 IP 位址背後，以及盡可能壓低挖礦時的 CPU 資源用量等等。

RedLock 的研究人員一發現問題之後便立即向 Tesla 漏洞懸賞計畫通報，並且獲得 3,000 美元以上的獎金。針對這項發現，Tesla 發言人表示他們在接獲通報的幾小時內就已將問題解決，而遭到外洩的資料只涉及內部研發測試用車輛。顯然其內部調查並未發現有客戶隱私資料外洩，或是車輛安全遭到破解。繼續閱讀

< 虛擬貨幣攻擊 > 偽裝獵人頭公司的釣魚郵件,鎖定銀行高階主管

2018 年 02 月 22 日2018 年 02 月 21 日趨勢科技 TrendMicro

在過去幾週出現許多跟加密虛擬貨幣相關的駭客或詐騙報導。最近出現的兩起事件：一起是Lazarus駭客集團的新攻擊活動，另一起詐騙則涉及一家虛擬貨幣新創公司。

首先是偽裝成獵人頭公司發送內嵌Dropbox連結的釣魚郵件。該連結包含一份香港銀行高階主管的職務描述文件,文件帶有Visual Basic巨集會掃描系統上是否有比特幣活動的跡象。然後再植入第二個為了長期資料採集和持久性而設計的病毒。

另外,虛擬貨幣新創公司 LoopX，成功地通過一系列首次貨幣發行（ICO）籌集到450萬美元的資金，並在得手後從地球表面消失了。

就跟新聞報導一樣，這兩起事件只是虛擬貨幣產業所面對眾多危險的一部分。儘管虛擬貨幣技術及大部分的實作都很有用，但因為缺乏監管加上目前的大肆宣傳，讓網路犯罪分子和詐騙者有機會來佔想跟上潮流人們的便宜。

*Lazarus攻擊比特幣持有者跟金融組織***

被稱為Lazarus的駭客集團在最近進行過一些惡名昭彰的網路攻擊（像是Sony電子郵件被駭以及對金融機構的各種攻擊），往往將目標放在能賺錢的地方 – 現在則是虛擬貨幣。因此會看到這駭客集團出現來針對比特幣( Bitcoin) 持有者（而不只是常見的金融機構）也就並不奇怪了。

這波攻擊活動會偽裝成獵人頭公司發送內嵌Dropbox連結的釣魚郵件。該連結包含一份香港銀行高階主管的職務描述文件,並帶有Visual Basic巨集會掃描系統上是否有比特幣活動的跡象。然後再植入第二個為了長期資料採集和持久性而設計的病毒。

根據報導，這波攻擊活動所用的手法跟 Lazarus之前的一些攻擊類似。不過植入病毒是新的作法，顯示該集團的惡意工具正在進化中。

目前還不清楚這波新攻擊活動的範圍或其確切的發生區域。但考慮到該集團之前攻擊的廣泛程度，加上該集團所可以運用的各樣工具和資源，可以相信這駭客集團不會受到地理因素的限制。

LoopX虛擬貨幣新創公司，首次貨幣發行（ICO）籌集到 450萬美元後從地表消失

隨著大量團體想通過虛擬貨幣風潮來取得現金，想了解所有市場上推出的新貨幣可能很難。LoopX是一家虛擬貨幣新創公司，成功地通過一系列首次貨幣發行（ICO）籌集到450萬美元的資金，而且擁有正常的網路業務（包括網站和社群媒體帳號），但似乎在拿走投資者的錢後從地球表面消失了。繼續閱讀

《虛擬貨幣》關注這些名人的 Twitter ,就可獲得比特幣?!山寨版名人Twitter 帳號耍詐

2018 年 02 月 14 日2018 年 02 月 13 日趨勢科技 TrendMicro

詐騙集團利用山寨版名人Twitter 帳號竊取比特幣

詐騙集團已經找到新方法來延續過去的奈及利亞王子騙局：利用社群媒體來竊取虛擬貨幣（又稱數位貨幣），如以太坊或比特幣。而且從最近的報導中可以發現似乎真的有受害者上當，將自己的虛擬貨幣送給了詐騙集團。

這騙局相當簡單，卻能夠有效地欺騙沒有防備的受害者。在這騙局中，詐騙集團山寨了知名人士或組織的Twitter帳號（如John McAfee，Elon Musk，Donald Trump，Ripple，CryptoCoinsNews）。接著用這山寨帳號來回復推特，開啟一個對話或討論串。他們聲稱會送出多達30比特幣給關注者，只要他們將微薄的0.02-0.03比特幣發送到一個特定錢包/地址。

根據不斷出現的推文，這種快速致富的詐騙似乎是奏效了。儘管有很多人將這些推文標記為可笑且很容易就可以避開，但是因為假推文送到比特幣地址的金額總計已達0.184比特幣，約合1,474美元。對於這樣不用花多少努力的騙局來說，這投資報酬率不算壞。

[相關閱讀：奈及利亞王子騙局在西非地下市場很普遍 ]

冒用知名人士與組織的信譽加上虛擬貨幣日益成長的現實價值，使其成為有力的社交工程誘餌。這些詐騙也象徵威脅環境的一種趨勢：經過考驗可以成功的技術會被重複運用在新興技術或平台上。繼續閱讀

《虛擬貨幣》Bee Token遭遇網路釣魚詐騙，造成投資者損失100萬美元

2018 年 02 月 13 日2021 年 02 月 18 日趨勢科技 TrendMicro

虛擬貨幣（又稱為數位貨幣）新創公司Bee Token證實有詐騙份子趁其虛擬貨幣首次公開發售（ICO）騙取投資者至少92.8萬美元。進行網路釣魚（Phishing）的詐騙份子偽裝成Bee Token團隊發信, 內含假的以太坊地址或QR碼,催促投資者盡快利用ICO來取得更高的投資回報。事件發生在1月31日，跟Bee Token執行ICO幾乎同時。

Bee Token是Beenest的虛擬貨幣，Beenest是一家非常類似Airbnb的分散式住宅共享和房屋租賃網路。這是產業真實應用區塊鏈技術的例子，在這裡的產業是短期住房和旅館。Beenest在1月召開了一次ICO（預售Bee Token）以籌集足夠的眾籌資金來啟動計畫。預售ICO通常是用來測試水溫，看看這計劃是否引起足夠的興趣，投資者也可以拿到折扣優惠。

[延伸閱讀：什麼是加密虛擬貨幣（Cryptocurrency）？挖礦程式所帶來的影響]

Bee Token一案是典型的網路釣魚案例，攻擊者試圖強調自己的信譽和正當性，同時讓受害者產生緊迫感，好透過銀行帳戶送出金錢，甚至是個人資料也可以用來賺錢。而Bee Token並非是單一事件。在1月下旬，駭客向Experty ICO（用來建立類似Skype的應用程式）的參與者進行網路釣魚，並獲取價值15萬美元的以太坊。繼續閱讀

CPU使用率異常飆高，你的電腦也淪落為挖礦機了嗎？

2018 年 02 月 12 日2018 年 03 月 02 日趨勢科技TrendMicro

這幾年即便不清楚，也常常聽到比特幣之類的虛擬貨幣吧！這一種沒有被大多數人承認的虛擬貨幣就像是樂透一樣，高價且危險！隨著區塊練技術的發展，虛擬貨幣也如雨後春筍般冒頭，比特幣、以太幣、門羅幣…，也讓越來越多人試圖利用電腦“挖礦”來獲取虛擬貨幣，除了有人投入一起挖掘虛擬貨幣外，也自然會有人鋌而走險作出不當的事情來，駭客正是看上了其中有利可圖之處，對那些來造訪網站的使用者下手！因此無論我們懂不懂這些虛擬貨幣，我們也都要學習如何保護自己。

趨勢科技3C好麻吉要來提醒您此類狀況，幫助您確認您的電腦是否有類似的狀況發生．

繼續閱讀