分類: 趨勢專家談趨勢

PoS 端點銷售病毒：FighterPOS變種,只偷能夠跨國使用並且不強制使用晶片的信用卡

趨勢科技 TrendMicro

和其他 PoS惡意軟體最大的不同是竊取的資料並不寫入磁碟或儲存在臨時轉儲伺服器，而是只要在中毒終端機上按下「輸入」鍵就會馬上傳送給犯罪份子

 

2016年到現在為止，焦點都集中在勒索病毒 Ransomware (勒索軟體/綁架病毒)，你可能會誤以為網路犯罪世界中沒有發生其他的事情了。不過先別下結論，儘管犯罪分子對勒索病毒的興趣、創新和投資都大大的增加，不過只要有利可圖，其他形式的網路犯罪也不會被漏掉。

端點銷售系統病毒被設計來從銷售終端機來竊取信用卡資料（跟其它資訊），同時在不停演化和擴散著。

只要網路中有一個中毒的終端機，就很難清理乾淨

趨勢科技的研究人員在今年二月指出FighterPOS的演變，這隻端點銷售病毒在2015年四月首次出現於巴西。現在兩個「改良」過的版本 – Floki Intruder和TSPY_POSFIGHT.F帶來更多功能也擴展了受害者的範圍。最令人擔憂的新功能是內建在Floki Intruder的蠕蟲功能，讓它可以列出本機磁碟並複製自己的副本進去，並且還會利用WMI工具來加入autrun.inf。這代表新的FighterPOS病毒能夠透過網路散播，並且可以輕易地感染所有可找到的PoS終端機，這當然也代表只要網路中有一個中毒的終端機，就很難清理乾淨。

除此之外，新版本也會停用預設的Windows防火牆和安全功能以及使用者帳戶控制（UAC）來確保自己控制該電腦。不管是誰在開發這個新版本，看來它要打破只將巴西當作主戰場的歷史紀錄，因為FighterPOS也開始將目標放在美國的受害者。 TSPY_POSFIGHT.F看起來和Floki Intruder和FighterPOS來自相同的程式庫，只是較輕量版。

IOE -POS 繼續閱讀

《 勒索病毒》RaaS 加入了 CaaS 的行列,企業該如何防範新一代網路犯罪?

趨勢科技 TrendMicro

作者：趨勢科技網路安全長 (Chief Cybersecurity Officer,CCO ) Ed Cabrera

多年以來，「網路犯罪服務」(Cybercrime as a Service，簡稱 CaaS) 已在深層網路(Deep Web)地下論壇當中蔚為一股風潮。一些缺乏經驗的網路犯罪分子 (坦白說也是出於懶惰)，只要向一些老手購買 CaaS 工具和服務，就能輕輕鬆鬆發動一些惡意程式、垃圾郵件(SPAM)、網路釣魚（Phishing）或其他惡意攻擊行動，一切只需點點滑鼠即可。這些現成的工具套件使用起來幾乎不費力氣、也不需花大錢、更不需經驗，就連只會寫寫腳本的初階駭客也能上手，但卻可以帶來高報酬。

而最新的「勒索病毒服務」(Ransomware as a Service，簡稱 RaaS) 毫不意外地，這項最新的服務，已造成新的勒索病毒 Ransomware (勒索軟體/綁架病毒)家族的數量大增，光是2016 上半年就比去年一整年暴增 172%，而 RaaS 的出現，也讓原本大多針對個人使用者的攻擊，現在也開始對企業造成嚴重威脅。

企業的資料和商譽陷入前所未有的危險當中，最終甚至可能危及企業的生存，因為有了 RaaS 之後，網路犯罪分子就能發動多起勒索病毒攻擊，有助於他們在地下論壇打響名號。他們的目標就是挾持企業最寶貴的資產，包括：重要的連絡人資訊、業務資訊或是企業關鍵檔案。企業一旦損失這些數位檔案，將帶來嚴重的後果，包括：營業損失、營運中斷、法律賠償以及商譽損失。

企業的資安長 (CISO) 與 CXX 級高階主管，有責任採取必要的安全措施來妥善保護企業的寶貴資訊，並充分教育員工認識這項威脅。勒索病毒並非只有一種行為模式，因此資安對策也不能只靠單一防護。趨勢科技的多層式防護能協助企業降低風險，不讓攻擊進入系統，不論經由何種入侵點。我們提供了四層的防護來協助您降低風險：

RaaS 服務背後的犯罪集團，必須靠著他們的「客戶」(也就是使用其服務的犯罪分子) 來入侵企業系統，才能獲得不法利益。因此，他們會盡可能確保攻擊能夠遍地開花。這波風潮短期內應該不會消失，所以，別讓您的企業成為下一個受害者，成為駭客在深層網路上提高聲望的墊腳石。教育您的員工，備份您的檔案，最重要的是：部署一套多層式防護來保護您的資料。最終您會發現，您所花費的時間和金錢，都將值得。

如需更多資訊，請參閱：https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/ransomware-as-a-service-what-this-means-for-enterprises

原文出處：Protecting Your Enterprise against a New Generation of Cybercriminals)

< CTO 觀點 >從LinkedIn 逾一億資料外洩事件,看密碼設定等更多未解的問題

趨勢科技 TrendMicro

 

Raimund Genes (CTO)

 

 

作者：趨勢科技技術長CTO Raimund Genes

 

 

報導指出2012年的LinkedIn資料外洩事件和原本的認知有很大的差距：並非如當時所說的是650萬筆紀錄遭竊，事實上，有1.67億使用者受到影響。其中有1.17億筆的資料包含使用者的電子郵件地址和密碼。

linkedin

直到這些大量的外洩資料在黑暗網路社群上進行販賣，才讓所有人意識到這變得更加嚴重的問題。LinkedIn發表一篇文章確認了此外洩資料的真實性，並且要求受影響的使用者重設密碼。

我也是受影響的人之一，所以我研究了一下。如果我選擇Raimund_Genes作為密碼，系統會出現綠色並且說是可行的密碼。當我嘗試使用Linkedin_Raimund，它也會被標示為強密碼。但這些都不是我所認為的強密碼。你發生了受人注目的資料外洩事件，應該要利用這個機會來重新教育使用者來使用強密碼。

顯示或取得我的瀏覽器、作業系統和位置資訊可能也並非是個好主意：

 

除了「可笑」的密碼等級外，還有一些其他值得關注的地方。目前還不清楚為何會誤判資料外洩的規模大小，是什麼導致大家認為這起2012年的事件比真正的規模要小的多。LinkedIn的使用者有權知道發生了什麼事 – LinkedIn知道什麼，他們什麼時候知道的？到底有多少使用者受到影響，有哪些資料處在危險中？ 繼續閱讀

建立一套第三方廠商風險管理計畫來保護您的供應鏈

趨勢科技 TrendMicro

企業 開會 會議

 

過去二十多年來，科技的發展、全球化的浪潮，以及網際網路的普及，已徹底改變了企業的運作方式及效率。其中受益最深的領域之一就是供應鏈管理。現在，企業可以輕易地和全球各地的供應商及廠商合作。但不幸的是，受益的不光只有企業而已，還有網路犯罪集團及其活動網路，包括：深層網路(Deep Web)及黑暗網路 (Dark Web)。撇開動機不談，駭客的攻擊手法一年比一年更加精進。光從外洩的資料量看來，就足以讓人瞠目結舌，更何況沒有任何產業可以倖免。

隨著企業開始仰賴高度網路化的外包供應鏈模式，網路犯罪集團也開始擁有新的攻擊管道，使得企業遭受威脅的攻擊面大增。網路犯罪地下市場的技術能量持續在累積，連帶使得駭客們的技術能力不斷提升。我們已見識過駭客的精密攻擊工具，也見識過駭客如何針對供應鏈及第三方合作廠商的漏洞發動攻擊。

今日供應鏈的錯綜複雜真是難以想像，因此，一些很簡單的供應鏈風險管理 (SCRM) 策略已開始捉襟見肘。這一點，我們從一些企業及政府機構所遭到的精密攻擊即可看出，而且這樣的情形似乎已經成為常態。網路攻擊事件不再只是少數例外，一些 SCRM 的專家已經開始倡導所謂「供應鏈永續性」(supply chain resiliency) 的概念。這牽涉的不再只是妥善管理供應鏈所有風險而已，更重要的是企業如何承受任何攻擊並從中復原。 繼續閱讀

預測:”醫療設備和穿戴式裝置將出現勒索軟體 ” – RSA 大會2016四大重點

趨勢科技 TrendMicro

 

作者：Ed Cabrera（趨勢科技網路安全策略副總）

 

吸引業界最優秀的人們前來，一年一度的RSA大會起著連接和教育全球各地安全專家的重要作用。在會議期間，我們看到許多網路安全的趨勢和發展，包括美國聯邦政府的介入，現代化汽車的容易被駭，針對連網醫療設備的潛在威脅，以及IT專業人員缺乏網路教育。簡要回顧一下這四個重點及其含義：

  • Apple對上美國聯邦政府

最熱門的話題之一是美國聯邦政府與Apple相關的進行中案件。在會議中，紐約地方法官裁定蘋果無須遵從FBI要求來破解一毒品案件內的iPhone。在RSA大會期間，美國司法部長Loretta Lynch走上舞台，強調國家安全依賴於技術產業的合作，並強調要找到平衡點來保護美國免於潛在威脅，網路上和實體上。

  • 連網汽車與汽車駭客

來自Uber Advanced Technology Center的研究人員成為焦點，強調了有計畫的駭客要入侵汽車軟體系統有多麼容易。他們舉出Jeep、Tesla、Ford等等完全缺乏對這些類型攻擊的偵測能力。例子包括劫持汽車無線通訊甚或干擾車輛控制區域網路（CAN）來停用剎車。雖然這並非什麼新消息，但隨著世界各地智慧型設備的普及，至關重要的是安全專家和一般個人要將這類入侵攻擊深印入腦海中。

  • 醫療設備安全

物聯網（IoT ,Internet of Thing）安全對大多數產業來說都是新領域，包括了醫療產業，讓駭客得以開始來攻擊連網技術。身為白帽駭客的博士研究員Marie Moe介紹了她在物聯網醫療設備上的發現，及它們安全性的缺乏。在發現她救命的心臟節律器因為無線連網能力而將她暴露到另一種威脅時，Moe致力於要代表所有病患來了解更多，並迫使醫療保健產業變得更加透明，這裡通常只限醫生、代碼專有、第三方存取受到限制。

聽到 Moe分享的經驗相當有趣，但並不令我感到驚訝，因為想到Forrester的預測，2016年將會看到醫療設備和穿戴式裝置出現勒索軟體 Ransomware。幸運的是，她和其他人的工作似乎已經獲得回報，就在今年，美國食品藥物管制局頒發解決醫療設備網路安全的準則草案。

 

  • 缺乏網路安全教育

最後但絕對並非最不重要，RSA首要主題實際上並不是針對特定威脅，而是員工間缺乏網路安全教育和訓練。這顯著的差距一直繼續到即將發生難以聘請符合資格的管理者如資訊安全長和資訊長，還有資訊技術專業人員。

網路犯罪環境在不斷變化中，讓學習曲線難以克服。網路釣魚、魚叉式網路釣魚和惡意軟體會在2016年持續困擾著企業。IT管理者需要解決這些問題，並且了解和面對關於物聯網、行動設備、應用程式，雲端和其他快速發展中技術的新威脅。

儘管2016年的RSA大會已經接近尾聲，我們肯定會聽到更多主題被討論。根據我們對2016年的預測，我們預計醫療和其他物聯網裝置會成為關注中心。我個人對於看到前端教育的進展非常感興趣。更進一步到中等教育給高中院校和中等職業學校，有機會去教育和培訓年輕頭腦對於網路安全的持續成功和對抗惡意威脅會是至關重要。

 

期待RSA 2017的到來！

 

＠原文出處：RSA 2016: Top Four Takeaways