加密貨幣/虛擬貨幣/數位貨幣 - 資安趨勢部落格

比特幣和以太坊等熱門加密虛擬貨幣，已成網路犯罪者搖錢樹

2018 年 02 月 07 日2018 年 02 月 08 日趨勢科技 TrendMicro

雖然加密虛擬貨幣正日益成為熱門的投資工具，但最近呈報的損失，證明了比特幣 (Bitcoin)、以太坊 (Ethereum) 和其他同類的貨幣，仍極不穩定。最近發生的兩起加密虛擬貨幣竊盜案件，已經影響到比特幣的價格，造成了首次貨幣發行 (ICO) 投資人的損失。

史上最大虛擬貨幣竊盜案 日加密貨幣交易所 Coincheck遭駭
首先，東京的加密貨幣交易所 Coincheck 遭受到加密貨幣史上最大的駭客攻擊，因而損失 5.32 億美元的數位資產 (約等同 4.2 億美元的 NEM 代幣)。此次駭客攻擊事件影響到比特幣的價值，造成其價格在 1 月 26 日的早上下跌 5%。

Coincheck 在部落格文章中確認了此次事件，但並未說明代幣遭竊的原因。Coincheck 突然凍結了交易所大多數的服務，包括除了比特幣以外其他所有加密貨幣的提款、存款與交易。此次搶劫事件影響到約 26 萬名使用者，但 Coincheck 表示，將會透過 Coincheck 錢包，以日圓償還受影響使用者損失的金額。本文撰寫時，Coincheck 正與日本的金融廳 (Financial Services Agency) 合作，調查代幣遭竊的原因。

假 Experty 代幣 ICO 預售公告網路釣魚信, 劫走超過 15 萬美元

在 1 月 26 日和 27 日，有駭客欺騙了 Experty ICO (首次貨幣發行) 的參加者，讓這些人將以太坊的資金傳送到錯誤的錢包位址。駭客向訂閱通知的使用者寄送了電子郵件，內含假的 Experty 代幣 ICO 預售公告。實際的 Experty ICO 已定於 1 月 31 日進行。嫌犯所傳送的以太坊錢包位址，與 Experty 並無關聯；Experty 先前曾經宣布，該平台只會透過 Bitcoin Suisse AG 來處理代幣的交易 (Bitcoin Suisse AG 是一家位於瑞士、受到監管的加密金融經紀商)。ICO 類似於首次公開發行股票 (IPO)，但買方收到的是線上平台的代幣而非股票。繼續閱讀

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大！跟偷挖礦、勒索病毒說掰掰

2018 年 02 月 01 日2018 年 02 月 01 日趨勢科技TrendMicro

瀏覽網頁時，電腦變得卡卡的, CPU 使用率突然飆高?當心是挖礦程式正利用你的電腦資源挖礦!全球每天新增 300個挖礦網站，挖礦綁架無所不在,繼星巴克之後,連 Youtube 也遭殃。若您覺得電腦 CPU飆高或者發燙跑很慢,出現疑似被植入挖礦程式的跡象,您可以免費下載 PC-cillin雲端版試用版於電腦上檢測確認

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大！跟偷挖礦、勒索病毒說掰掰

在用趨勢科技 PC-cillin 2018 防毒軟體雲端版時，會想起以前在 IT 部門工作的生活（淚），因為對很多公司來說，防毒真的很重要，有時因為電腦病毒或安全性問題，我們就被搞得人仰馬翻，老闆的電腦打不開、網站被綁架、資料被木馬、電腦被偷挖礦…等狗屁倒灶的事情，真的要好好學會保護自己，不然就像報告打了一整天結果最後沒存檔那樣悲劇，與其面對這樣付之一炬的結果，不如用點心做好電腦防護，事實上這樣可以省下超多成本的！

真的不要因小失大了，有時候電腦看似小小的問題，事實上可能潛藏著巨大的危機，讓咱們學著給電腦減輕些負擔吧！

PC-cillin 2018 雲端版防毒軟體小開箱

這就來個開箱啦！這款跨界 3 台防護的 PC-cillin 2018 雲端版還附上了安裝光碟，Windows 和 Mac 都可以安裝囉！我自己直接用網址下載的（因為我的電腦沒有光碟機啊啊啊！），安裝超簡單的唷！

按照安裝步驟一直下一步、下一步就完成了，有夠簡單！小恰自己這裡用 Mac 電腦來示範一下，當然也有 Windows 的 PC 版本的唷！（而且居然連 Android 和 iOS 都照顧到了…）

做好資料防護就靠這個防毒軟體啦！想想以前剛進職場的時候…

好了！不要亂畫了，這次來分享一下這個防毒軟體一些厲害的地方吧！像是跨平台防護、聰明的智能防毒、強大的勒索剋星，都能好好保護我們電腦的上網安全與隱私，無論在工作上或生活上都多一層保障啦！

跨平台防護

除了剛剛恰爾斯安裝的電腦版之外，手機和平板也能做好安全防護唷！有了這樣跨平台的保障，真的一次保護到家啊！Windows、Mac、Android、iOS 全都照顧到了，簡單掃描盒子內的 QRcode 就可以下載了，我這裡用 Android 手機做示範一下。

建議大家建立一個趨勢科技帳號，不僅可以方便管理你所有的序號授權外，並能取得額外的支援，以及不定期的好康、防毒訊息唷！做個掃瞄，幫我的手機也健檢一下吧！（還好平常沒有安裝些有的沒的）

按照 App 建議的設定方式，將行動裝置調整成較不會受到攻擊的設定細節，掃瞄過後看到綠色圈圈顯示「已受保護」，就安心許多了。

我最常用的，應該就是家長防護網和行動裝置失竊防護。

如果你的手機平板等行動裝置常借給別人或者會讓小朋友來使用的話，建議開一下PC-cillin 家長防護網，可以鎖定應用程式和對兒童過濾的防護等級設定，我們家的還幼稚園而已，所以直接就選定兒童就可以囉！（這年頭小朋友比你還會滑…）

另外像我這種健忘症和冒失鬼的化身，或者怕貴姍姍的手機被人家拿走，咱們就可以開啟失竊防護來把手機找回來，除了可以在地圖上定位裝置之外，還能開啟「防盜拍照」，當有人 A 走你的手機時，防盜拍照就會秘密地拍下偷竊者的照片，這設計真是厲害！

Windows、Mac、Android、iOS 整個跨平台全面防護，就讓人放心許多啦！

智能防毒整個超聰明

搭載人工智慧技術，可以幫我們快速又精準地防範各種網路的威脅，我覺得重點是即時就能幫我們偵測到危險，在不影響工作執行的條件下即時回報！

病毒真的來自四面八方（這些壞人真的是很可惡），但我覺得有了防毒軟體的加持以及全新搭載 AI 人工智慧技術，我們在使用電腦方面甚至還做到了許多提醒、偵測網路的各種威脅，讓我們能夠避開危險。

多半危險都來自於上網看網頁，這部分 PC-cillin 貼心的幫我們特別設計辨識的方式，像我就覺得網頁分類的方式就超厲害，像是到 Google 做搜尋時，綠勾勾就代表這個網頁沒有問題，但如果出現紅色或黃色警示標誌，就代表這個網站有一定的風險，全部清楚地幫我們標示出來！

另外在社群隱私方面也做得很好！像是我們用得最兇的 Facebook，居然也能夠幫我們偵測，協助我們做最適當的設定來防範各種未知的威脅。

我原本以為我使用臉書已經算是很小心了，沒想到還是有出包被抓到了…

（隱私都快要被看光光了啦！）
繼續閱讀

Youtube 看影片電腦變好慢?當心駭客正在挖礦賺外快!

2018 年 01 月 31 日2020 年 10 月 06 日趨勢科技 TrendMicro

瀏覽網頁時，電腦變得卡卡的, CPU 使用率突然飆高?當心是挖礦程式正利用你的電腦資源挖礦!全球每天新增 300個挖礦網站，挖礦綁架無所不在,繼星巴克之後,連 Youtube 也遭殃。若您覺得電腦 CPU飆高或者發燙跑很慢,出現疑似被植入挖礦程式的跡象,您可以免費下載 PC-cillin雲端版試用版於電腦上檢測確認

濫用Google DoubleClick廣告散播,Coinhive挖礦程式翻三倍 !台灣也受影響

趨勢科技發現 Coinhive 網頁式挖礦程式的偵測數量因某波惡意廣告行動而突然翻了三倍。我們發現，這些出現在高流量網站上的惡意廣告不僅使用了 Coinhive 挖礦程式 (趨勢科技命名為：JS_COINHIVE.GN)，還使用了另一個連結到某私人礦池的網頁式挖礦程式。駭客利用了 Google 的網路廣告服務 DoubleClick 來散布其惡意程式。根據趨勢科技 Smart Protection Network™ 所看到的資料顯示，此波受影響的國家包括：日本、法國、台灣、義大利和西班牙，趨勢科技已將研究發現通報給 Google。另一方面，YouTube 也向媒體證實該站廣告被嵌入Coinhive 挖礦程式。YouTube表示已將相關廣告封鎖。為何針對 Youtube? 駭客應該是看準用戶通常看影片時停留較長時間，有更多時間挖掘加密虛擬貨幣。

延伸閱讀:惡意廣告暗藏採礦程式,一點就中! 重導向購物網站,用戶渾然不知

趨勢科技分析了含有惡意廣告的網頁，發現網頁被嵌入了兩段不同的挖礦腳本，其中一段是插入來自 DoubleClick 的廣告。雖然這些網頁所顯示的是正常廣告，但背後卻有這兩個挖礦程式在暗中執行。我們猜測，相較於入侵個別裝置，歹徒透過這些正常合法的網站廣告反而更能增加受害者數量。上述虛擬貨幣挖礦程式的流量在 1 月 24 日之後已經減少。

圖 1：惡意廣告行動的活動量變化 (1 月 18 至 24 日)。 繼續閱讀

攻擊者利用 Struts和 DotNetNuke 伺服器漏洞,進行數位貨幣挖礦攻擊

2018 年 01 月 23 日2018 年 01 月 22 日趨勢科技 TrendMicro

最近幾個月來，惡意份子已經將數位貨幣挖礦視作可行的賺錢方式。挖礦攻擊利用使用者的電腦運算能力來挖掘各種數位貨幣，最常見的是利用惡意軟體或被駭網站。透過入侵伺服器來執行挖礦程式可以讓惡意份子得到更多的運算能力，並從非法挖礦中賺取更多利潤。

趨勢科技在最近幾週注意到針對CVE-2017-5638（Apache Struts的漏洞）和CVE-2017-9822（DotNetNuke的漏洞）的攻擊次數顯著地增加。這些漏洞的修補程式都已經釋出。這些漏洞存在於開發者常用於建構網站的Web應用程式內，所以可能出現在許多伺服器上。2017年的大規模Equifax資料外洩事件也跟Struts漏洞有關。

我們認為這些攻擊的幕後黑手是同一個，因為這些網站都指向同個網域來下載門羅幣挖礦程式，也都指向同一個門羅幣地址。這地址已經收到了30個門羅幣（XMR），以2018年1月中的匯率來看約等於12,000美元。

分析

攻擊上述漏洞的惡意HTTP請求被發送到目標伺服器。這些HTTP請求包含編碼過的腳本程式。上述漏洞被利用來在受影響的Web伺服器執行這程式。使用多層混淆技術的程式碼可以讓分析和偵測變得更加困難。Windows和Linux系統都成為了這波攻擊的目標。

一旦將混淆過的程式碼完全解碼後就會找到這波攻擊活動的最終目標。程式碼最終會下載惡意軟體：一個門羅幣挖礦程式。

圖1和2、發送到目標伺服器的HTTP請求，分別針對了Struts和DotNetNuke漏洞

繼續閱讀

< 虛擬貨幣 >價值40 萬美元恆星幣被劫

2018 年 01 月 16 日2018 年 02 月 02 日趨勢科技 TrendMicro

最近，數位加密虛擬貨幣水漲船高，網路犯罪集團紛紛開始將攻擊目標從比特幣 (BTC)、乙太幣 (ETH) 等較知名的貨幣擴大到一些新興的貨幣。最近一個遭到攻擊案例是 Stellar 恆星幣 (Lumen，簡稱 XLM,亦稱為流明幣)，駭客挾持了 XLM 錢包網站 BlackWallet.co 的 DNS 伺服器記錄。根據報導指出，駭客在截稿前已累積了將近 67 萬流明幣的不法獲利，約當 40 萬美元 (依當前 XML對美元匯率)。

據發現該攻擊的研究員 Kevin Beaumont 分析，歹徒利用程式碼注入的手法挾持了 BlackWallet.co 網域的 DNS 記錄。凡持有超過 20 流明幣的使用者一旦連上 BlackWallet.co 網站都會被重導至某個不明的錢包。

此外，駭客已開始將其 BlackWallet 帳號中的錢幣轉到另一個加密虛擬貨幣交易所：Bittrex。歹徒很可能打算在此進行洗錢的動作來掩蓋其不法痕跡。

BlackWallet 的創辦人 (orbit84) 發了一則 Reddit 貼文來警告使用者小心這起事件，並建議使用者將帳戶的錢幣轉到其他錢包。他也表示已經和 XLM 貨幣發行機構 Stellar Development Foundation (SDF) 及 Bittrex 交易所取得聯繫，並且告知這件攻擊。

日益崛起中的加密虛擬貨幣攻擊該如何防範

2017 年出現了大量的加密虛擬貨幣攻擊，這顯然是因為虛擬貨幣突然開始流行起來。今年，情況似乎沒太大改變，一月至今已經發生了多起類似的虛擬貨幣相關攻擊。

儘管許多人都已躍躍欲試想要趕搭這股虛擬貨幣風潮，但仍應該優先考量安全。尤其，目前許多交易所及錢包其實規模都不算大，因此很可能缺乏必要的安全措施來防止這類攻擊發生。至於已經投入虛擬貨幣交易企業機構來說，可透過一些防範機制來盡可能避免其網域遭到程式碼注入攻擊。

除此之外，企業也可採用全方位的資安防護來攔截含有惡意或不肖行為的網站和腳本。趨勢科技 Smart Protection Suites 和 Worry-Free™ Business Security 皆能保護使用者與企業並偵測上述威脅與相關網址。同時，趨勢科技 Smart Protection Suites 還具備高準度機器學習、網站信譽評等、行為監控、應用程式控管等功能，可有效降低這類威脅。

原文出處： Attackers Hijack DNS Entry of Stellar Lumen Wallet Application BlackWallet

🔴延伸閱讀:
趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大！跟偷挖礦、勒索病毒說掰掰

PC-cillin 雲端版🔴防範勒索 🔴保護個資 ✓手機✓電腦✓平板，跨平台防護３到位