趨勢專家談趨勢 - 資安趨勢部落格

光一個攝影機漏洞，就足以癱瘓網路, 快速變遷的世界需要什麼樣的防護?

2017 年 07 月 28 日2017 年 07 月 27 日趨勢科技 TrendMicro

作者：陳怡樺 (趨勢科技執行長)

我們正在經歷一場幾乎前所未見的科技變革，因此難免容易在興奮當中迷失了方向，看不見貫穿過去和未來的更大脈絡。這正是為何趨勢科技很自豪我們 29 年來一直義無反顧地朝著相同的願景邁進，那就是：創造一個更安全的數位資訊交換世界。

我很榮幸受邀在上海舉行的世界行動通訊大會 (Mobile World Congress Shanghai) 上分享這項願景和我們的勝利方程式，以及物聯網（IoT ,Internet of Thing）與人工智慧 (AI) 正如何重新塑造今日的世界。

瞬息萬變的情勢

大家都知道今日網路資安正面臨何種挑戰，而且這跟 IT 情勢的轉變有密切關連。其中一項影響力最大的 IT 基礎架構變革就是 IoT，它正在重新改寫我們的生活與工作方式。據估計，到了 2020 年，全球所使用的連網裝置將高達 500 億：從嬰兒監視器到智慧茶壺，從連網汽車到維生幫浦。

然而，不論科技如何轉變，駭客總是有辦法找到資安上的漏洞。很不幸地，我們所做的 2017 年資安預測正在逐一兌現。

就以去年 Mirai 殭屍病毒所發動的分散式阻斷服務攻擊 (DDoS)為例，光是一個 IP 攝影機的漏洞，就足以讓美國將近一半的網際網路在短短數小時內癱瘓。而且這不會是一個獨立的個案，而是一個只要找到任何連網裝置的漏洞就能輕鬆複製的攻擊模式，從製造業到家用網路，無人可以倖免。

AI 的力量

繼續閱讀

勒索病毒WannaCry 敲響的警鐘:經由資料外洩來賺黑心錢的模式已不流行

2017 年 05 月 18 日2017 年 05 月 16 日趨勢科技 TrendMicro

傳統經由資料外洩來賺黑心錢的模式已不流行，勒索病毒 WannaCry以一個公開的漏洞 (MS17-010) 以及從美國國安局外流的「EternalBlue」漏洞攻擊程式，再加上全球目前仍有大量未更新和已終止支援的 Windows 作業系統,在短短 48 小時內就已喚醒了大家的意識,是時後面對日益壯大的網路犯罪地下市場及網路犯罪分子了….

勒索病毒WannaCry 與美國行政命令

作者：Ed Cabrera (趨勢科技網路安全長)

上週，美國白宮發表了一份行政命令，標題為「強化聯邦網路與重大基礎建設的網路資安」(Strengthening the Cybersecurity of Federal Networks and Critical Infrastructure)。諷刺的是，同一週，全球遭到了有史以來最大規模的單一勒索病毒攻擊(WannaCry(想哭)勒索病毒/勒索蠕蟲)，據估計，全球已有 150 多國 20 多萬名受害者。本文的用意在於提醒大家注意星期五的行政命令，因為其中有一些不錯的規定，也順便點出其中不足之處，尤其是面對日益壯大的網路犯罪地下市場及網路犯罪分子。相信關於這一點，此次攻擊在短短 48 小時內就已喚醒了大家的意識，而且效果遠超過上千篇的部落格文章。

正當 Pawn Storm 的網路間諜與網路宣傳活動引起眾議之際，一波新的勒索病毒攻擊讓大家真正見識到當前全球最大的網路安全威脅，也就是：跨國網路犯罪。傳統經由資料外洩來賺黑心錢的模式已不流行，現在，網路勒索更有賺頭。勒索病毒攻擊基本上就是「快又狠」。網路犯罪集團幾小時或幾天之內就能海撈一票。這波攻擊利用了一個公開的漏洞 (MS17-010) 以及從美國國安局外流的「EternalBlue」漏洞攻擊程式，再加上全球目前仍有大量未更新和已終止支援的 Windows 作業系統仍在使用當中。儘管資安產業大多專注在感染症狀、漏洞管理的重要性、良好的網路使用習慣，以及國家級的駭客攻擊等等，但真正迫切的毒瘤是全球虛擬與實體犯罪天堂數量龐大的跨國網路犯罪人口。

看看美國的這份行政命令，再對照此次的攻擊，其有些規定確實能幫助聯邦政府適當評估其部門和機構的網路攻擊風險。而更重要的是，管理這些風險的責任和預算將交由部長級與局長級的人員來負責。在聯邦政府資安長 (CISO) 們的努力下，聯邦政府的資安情況已經獲得改善，但這項轉變若要持續下去，他們就必須獲得所需的資源。所以問題是：聯邦政府的資安長們 (或權責單位) 是否將掌握充分的資源來面對不斷變化的威脅情勢。這又回到我對這份行政命令的最大質疑：該命令只是治標而不治本。它並未充分發揮團隊合作的力量。俄羅斯地下市場的網路犯罪分子在這波攻擊當中展現了相當程度彼此信賴。過去 17 年來，他們創造了一個讓各技術層次的網路犯罪分子都能共同策劃、發動攻擊並共享利潤的機制，其受害者遍及各國的公家機關和民間企業。反觀我們，目前就連達成自我防衛的最基本互信都還做不到。

不過好消息是，經過了這次的事件，事情開始有所轉變，全球各地的資訊分享分析中心 (Information Sharing Analysis Center，簡稱 ISAC) 與資訊分享分析機構 (Information Sharing Analysis Organization，簡稱 ISAO) 以及其會員和資安產業合作夥伴們，一直不眠不休地提供一些可採取行動的情報。我要特別恭喜 HITRUST 成功地將訊息傳達給美國的醫療機構來協助發掘並分享一些偵測指標與災情評估。此次的合作讓我們不僅能保護我們自己的客戶，更對整體產業的防禦能力帶來正面影響。

在我們建立一套全面的機制來解決跨國網路犯罪問題、讓歹徒無法來去自如、無利可圖之前，同樣的情況還會繼續發生。目前我們可以做的就是：繼續保持合作，透過一次一次像這樣的事件來建立彼此的信任，最終就能提升我們全體的防禦能力。

[編輯備註：如需最新的 WannaCry 資訊與相關的趨勢科技產品訊息，請參閱。]

「設定更新已經完成25%,不要關閉你的電腦」急著下班時,看到這個很”想哭”嗎? 談WannaCry 勒索病毒和更新修補的現實問題

2017 年 05 月 17 日2017 年 05 月 17 日趨勢科技 TrendMicro

2017年至今被標記為重大的漏洞有637個而且還在增加中，這比2016年（共回報1057個）的速度更快，而且這些數字僅僅是用於遠端攻擊的漏洞！這些並不一定都會影響你的企業，但現實是你每個月都要面臨嚴重漏洞。

旁觀者的直覺反應是「為什麼他們沒有修補自己的系統？」就跟數位世界內的大多數問題一樣，這並沒有看上去那麼簡單。雖然責怪受害者很容易，但這波勒索活動真正凸顯出了防禦方所面臨的根本難處。

WannaCry攻擊活動使用的是已公開近 60天的已知漏洞。不幸的是，我們將會在未來,持續看到該漏洞被攻擊。

[編者按：關於趨勢科技產品與 WannaCry 相關的最新資訊，請參閱。]

作者：Mark Nunnikhoven（趨勢科技雲端研究副總）

2017年5月12日出現的 WannaCry勒索病毒被精心設計來充分利用今日大型企業所最常見的安全難題。從基本的網路釣魚開始，此變種利用最近的漏洞（CVE-2017-0144/MS17-010）在脆弱的內部網路散播，肆虐於大型組織。

來看看這則紐約時報的貼文，他們用我的資料作出一張很酷的動態地圖

– MalwareTech（@MalwareTechBlog）2017年5月13日

這並非最新的零時差漏洞，修補程式MS17-010在攻擊（或持續性攻擊）前59天就已經發布。今日安全社群所面臨的難題之一是如何在大量業務活動內有效的溝通網路安全。

馬上更新修補程式,不要再拖了 !

安全社群的共識是，更新修補是你的第一道防線。儘管如此，組織需要花上100天或更久來部署修補程式的狀況並不少見。為什麼？原因很複雜。但大致可歸結到一個事實，就是IT對業務運作很重要。任何中斷都令人沮喪和代價高昂。

從使用者的角度來看，「設定更新已經完成25%,不要關閉你的電腦」急著下班時,看到這個很想哭嗎?持續進行更新很累人也妨礙到了工作。更糟的是更新後無法預期應用程式會發生什麼事。

繼續閱讀

企業如何防範BEC(變臉詐騙),BPC(商業流程入侵)和勒索病毒等詐騙?

2017 年 04 月 05 日2017 年 04 月 06 日趨勢科技 TrendMicro

某家跨國性整合技術製造商的會計主任,收到一封據稱來自執行長的電子郵件，信中指派了一項緊急的匯款工作。為了增加真實性，歹徒再假扮成律師打電話並寫信給這位會計主任。整個過程才幾個鐘頭的時間,歹徒撈到 48 萬美元。

同樣都是直接駭入電腦系統，商業流程入侵(BPC) 非藉由人員的疏失或入侵電子郵件帳號。歹徒會駭入企業的業務流程系統，藉由新增、修改或刪除資料來將款項轉到他們戶頭，或將商品轉到指定地點。一般來說，一樁 BPC 攻擊從背景調查、攻擊策畫到真正駭入企業系統並取得款項或商品，大約需要 5 個月的時間。

過去十年，資安威脅情勢已大幅演變，從 2001 年的蠕蟲開始，到 2005 年的「Botnet傀儡殭屍網路」和間諜程式，而現在則是針對性攻擊/鎖定目標攻擊(Targeted attack )、行動威脅與勒索病毒 Ransomware (勒索軟體/綁架病毒)當道的年代。威脅的破壞力不斷上升，而且動輒癱瘓企業。

為了因應日益成長的威脅，資安產業也開發出各種推陳出新的解決方法，例如：新一代防護、入侵偵測、雲端防護等等，這些都是解決今日資安問題的必要元素。然而若是考慮到企業整體，那毫無疑問地需要一套面面俱到、環環相扣的多層式防禦。除了氾濫成災的勒索病毒之外，還有兩種類型的攻擊將使得多層式防禦在 2017 年更加重要，那就是：變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)與商業流程入侵 (BPC)。

變臉詐騙 (BEC)：專門針對那些經常需要匯款給外部供應商的企業機構

變臉詐騙早已不是什麼新鮮手法，趨勢科技和美國聯邦調查局 (FBI) 多年來一直不斷發表研究報告與警告來提醒大家注意這類攻擊。這是一種精密的詐騙手法，專門針對那些經常需要匯款給外部供應商的企業機構。事實上，我們在 2016 年資訊安全總評報告當中指出，這類攻擊已遍及全球 92 個國家，而且由於投資報酬率驚人，因此預料 2017 年還會繼續成長。

讓我們來看一下 2014 年發生在 AFGlobal 這家跨國性整合技術製造商的案例，就能了解這類詐騙是如何得逞。首先，該公司的會計主任收到一封據稱來自執行長的電子郵件，信中指派了一項緊急的匯款工作。為了增加真實性，歹徒再假扮成律師打電話並寫信給這位會計主任來說明這筆匯款，並希望款項能盡快匯出。在款項匯出之後，對方沉寂了幾天，緊接著又要求另一筆 1,800 萬美元的匯款。但由於金額過於龐大，讓會計主任起了疑心，這樁詐騙才因而現形。雖然後面這筆 1,800 萬美元的金額歹徒並未得逞，但歹徒在前一次匯款時已撈到 48 萬美元，而且整個過程才幾個鐘頭的時間。

這就是變臉詐騙可怕之處，才不過短短的時間就能造成高額的損失。

⊙延伸閱讀:

「緊急通知」或「付款到期」開頭的信件,駭人獲利竟逾 30 億美元
◢ 防 BEC 變臉詐騙小秘訣

商業流程入侵 (BPC)：從內部流程直接將匯款轉向,準備期約 5 個月

然而若和商業流程入侵 (BPC) 詐騙相比，變臉詐騙的損失金額和影響力只不過是小巫見大巫。其中最知名的案例就是 2016 年初孟加拉銀行遭到網路洗劫的事件。除了洗劫銀行之外，歹徒的其他做案手法還有：駭入訂單系統篡改款項支付對象、入侵支付系統授權轉帳至歹徒戶頭、駭入出貨系統竄改高價商品的運送地址。繼續閱讀