經常使用Google Chrome的人要小心了，有一波新的攻擊活動會利用假的Google Chrome更新錯誤訊息來散播惡意軟體。這波攻擊活動從2023年2月開始出現，有著很大的影響範圍。
對我會有什麼影響？
這種攻擊會從你瀏覽感染惡意程式碼的一般網站（包括成人網站、部落格、新聞網站和網路商店）開始。
Google Chrome更新錯誤？一按修復安全問題,你的電腦就變挖礦機!
分類: 挖礦病毒/挖礦惡意程式/採礦惡意程式
多款超人氣 APP,偽裝 VPN、健身、相片編輯、挖礦等應用程式,竊取登入憑證與加密貨幣金鑰,還會私吞100 美金
下載免費 APP, Facebook 帳號竟被冒名進行網路釣魚詐騙、散發假貼文…最近趨勢科技發現惡名昭彰的 Facestealer 間諜程式在 Google Play 上再度利用 200 多款冒牌應用程式竊取使用者的 Facebook 登入憑證。
另外也發現了 40 多個冒牌的虛擬加密貨幣挖礦( coinmining )程式，宣稱提供虛擬加密貨幣的賺錢機會,誘騙使用者購買付費服務或點選廣告。除了引誘受害者購買假的雲端挖礦服務，還會試圖利用一些誘餌來騙取使用者的私密金鑰及其他虛擬加密貨幣相關的機敏資料。
最近我們發現 Google Play 上有多款應用程式專門竊取使用者的登入憑證和其他機敏資訊，例如私密金鑰。由於這些應用程式為數眾多且相當熱門 ,有的甚至累積數十萬次下載,或是擁有 4.5 顆星評價。另外還有冒牌挖礦程式,藉著捏造假評價宣稱已領到網站空投的 0.1 乙太幣(約 240 美元),藉以騙取錢包中的 100 美金,並進一步蒐集私密金鑰與助記詞。
以下我們深入研究幾個跟健身、相片編輯、濾鏡還有挖礦程式有關的惡意應用程式:
- Daily Fitness OL
- Enjoy Photo Editor
- Panorama Camera
- Photo Gaming Puzzle
- Swarm Photo
- Business Meta Manager
- Cryptomining Farm Your own Coin
專門竊取密碼的 Facestealer 間諜程式變種偽裝成健身、相片編輯等 200 多個應用程式
Facestealer 間諜程式最早是在 2021 年的一篇文章當中所披露，該文章詳細描述它如何在 Google Play 上利用冒牌應用程式竊取使用者的 Facebook 登入憑證。這些被偷的登入憑證將用來登入受害者的 Facebook 帳號以從事各種惡意活動，如：網路釣魚詐騙、散發假貼文、散發廣告。如同另一個名為「Joker」的行動惡意程式一樣，Facestealer 會經常修改程式碼，進而製造出許多變種。這個間諜程式從被發現以來，一直是 Google Play 的頭痛問題。
近期我們在研究行動惡意程式時發現了 200 多個 Facestealer 的冒牌應用程式，並已收錄到趨勢科技行動應用程式信譽評等服務 (MARS) 資料庫當中。
繼續閱讀挖礦攻擊對 DevOps 團隊的衝擊
了解虛擬加密貨幣挖礦( coinmining )攻擊對 DevOps 的衝擊以及該如何防範才不會影響上市時程。
何謂虛擬加密貨幣挖礦？
不肖的虛擬加密貨幣挖礦是指網路犯罪集團利用系統的漏洞、強度太弱的登入憑證或組態設定錯誤來駭入系統，進而使用系統的運算效能來生產虛擬加密貨幣。
DevOps 與虛擬加密貨幣挖礦
儘管勒索病毒的話題正夯，但虛擬加密貨幣挖礦同樣也是一種後果嚴重的網路攻擊。還記得 Apache Log4j (Log4Shell) 漏洞嗎？說實在的，應該沒人會不記得，但這個重大漏洞最常被駭客利用的情況，就是虛擬加密貨幣挖礦攻擊。
虛擬加密貨幣挖礦熱潮如同 1980 年代末期的加拿大育空掏金熱一樣，隨著金價不斷攀升，前往掏金和探險的人也越來越多。今日的情況也相同，隨著比特幣的價格持續攀升，投入虛擬加密貨幣挖礦的網路犯罪集團也越來越多。
本文介紹 趨勢科技Trend Micro Research 最新的研究報告，該報告調查了目前最主要的虛擬加密貨幣挖礦集團，看看虛擬加密貨幣挖礦對 DevOps 的流程和工具帶來什麼衝擊，以及該如何制訂防範策略。
繼續閱讀當雲端環境出現挖礦活動,對企業是一種警訊
加密貨幣挖礦本身所能賺取的利潤其實相對很少，因為所賺到的貨幣都已被耗費的資源所抵銷。但非法挖礦所有的挖礦成本都已轉嫁到受害者身上，駭客集團只負責收割挖礦的成果。不過真正讓他們賺錢的是次級市場：一些較為高階的駭客集團會利用他們的資源來提供存取服務，將他們的基礎架構、工具、服務提供給其他駭客集團使用，而這些集團可能會對企業造成更大傷害。
近期趨勢科技觀察到的一個趨勢就是雲端加密貨幣挖礦( coinmining )犯罪集團正在興起，他們專門竊取雲端資源 (尤其雲端執行個體的 CPU 運算效能) 來開挖加密貨幣。
隨著雲端系統逐漸成為企業機構營運基礎架構的重要元素，駭客集團也開始將目標移轉到雲端，利用雲端資安的弱點來從事各種惡意活動，從竊取資料與網路間諜活動，到分散式阻斷服務攻擊 (DDoS)攻擊等等。
近期我們觀察到的一個趨勢就是雲端虛擬加密貨幣挖礦犯罪集團正在興起，他們專門竊取雲端資源 (尤其雲端執行個體的 CPU 運算效能) 來開挖加密貨幣 (目前最夯的是門羅幣，因為可使用 CPU 挖礦)。趨勢科技在一份研究報告「飄浮的戰場：如何因應雲端虛擬加密貨幣挖礦情勢」(A Floating Battleground: Navigating the Landscape of Cloud-Based Cryptocurrency Mining) 當中詳細探討了這項趨勢。
繼續閱讀研究報告:駭客集團入侵大量雲端機器挖礦圖利,對企業造成那些影響?
趨勢科技研究報告披露了雲端虛擬加密貨幣挖礦活動的一些駭客集團、他們如何彼此爭奪雲端資源，以及他們的攻擊實際上會對企業造成多大的不良影響。
雲端虛擬加密貨幣挖礦犯罪集團研究
近期的虛擬加密貨幣挖礦犯罪活動出現一種新的趨勢，那就是將目標移轉到雲端。目前，絕大多數的合法挖礦族仍是偏愛 GPU 挖礦，因為獲利較高，但雲端的擴充性使得 CPU 挖礦變得有利可圖，尤其駭客能入侵大量的雲端機器來幫他們挖礦，更是穩賺不賠。
我們的研究報告「飄浮的戰場：如何因應雲端虛擬加密貨幣挖礦情勢」(A Floating Battleground: Navigating the Landscape of Cloud-Based Cryptocurrency Mining) 針對目前雲端虛擬加密貨幣挖礦的情勢做了一番調查，主要聚焦在該領域一些最大的集團、他們如何彼此爭奪雲端資源，以及他們的攻擊可能對企業機構造成什麼不良影響。
本文重點預覽:
雲端加密貨幣挖礦的不良影非僅止於資源成本
雲端加密貨幣挖礦的不良影響並非僅止於資源成本除了資源成本之外，感染虛擬加密貨幣挖礦程式還會拖慢、甚至中斷企業的線上服務。
本質上，我們不應將挖礦攻擊視為單一資安事件，而應視為資安狀況不佳的一種指標,挖礦犯罪集團入侵目標系統時所用的工具和技巧，其他駭客集團同樣也會使用，而且可能還更具破壞力。
雲端虛擬加密貨幣挖礦犯罪集團非常多樣化
雲端虛擬加密貨幣挖礦犯罪集團駭入雲端環境的手法大同小異，通常是利用目標系統的資安漏洞，如：系統漏洞未修補、登入憑證強度不足、雲端服務組態設定錯誤等等。但個別的集團，從技術能力與經驗、到所用的攻擊和技巧，多多少少都有其獨特之處。
雲端資源爭奪戰隨時都在上演
挖礦犯罪集團的工具和技巧之所以會不斷演進，主要就是為了爭奪受害伺服器的控制權，因而促使他們不斷提升自己的技術來清除受害系統上的其他競爭對手，同時也防止自己被清除。
防範雲端虛擬貨幣挖礦攻擊需要最佳實務原則與資安解決方案
企業機構要提高雲端環境整體的資安強度，包括落實一些通用的最佳實務原則，例如：盡速修補與更新軟體來減少舊版軟體漏洞遭到攻擊的機會。另一個良好的資安習慣就是盡可能減少對外暴露的危險，確保雲端系統只執行一些必要的服務，並避免 API 暴露在網際網路，將互動限定在系統管理員和某些特定員工。