災難詐騙/肺炎疫情/冠狀病毒/COVID-19/新冠肺炎/WFH/停課不停學 - 資安趨勢部落格

電腦變慢了?竟是挖礦病毒!跟你一起在家工作!

2020 年 04 月 07 日2022 年 01 月 12 日趨勢科技 TrendMicro

下載 Zoom 等會議軟體請確認來自官方!

一場突發的冠狀病毒( COVID-19,俗稱武漢肺炎)疫情,使得突然切換成在家工作的企業,幾乎沒有時間來加強遠端工作安全措施。駭客因此見縫擦針想辦法利用視訊會議軟體等工具來散播惡意軟體也讓企業資安更加防不慎防。
如果近日發現電腦速度變慢，先回想看看是不是曾在非官方下載中心,下載了夾帶惡意程式的視訊軟體,導致電腦偷偷被「挖儣」了!
提醒大家,挖礦程式習慣假冒成熱門的程式, 比如看似正常的更新程式,或是利用社交工程手法,如近期爆量的冠狀病毒(COVID-19,俗稱武漢病毒) 疫情網路釣魚事件，在家工作者下載任何軟體都要隨時提高警覺。

隨著冠狀病毒(COVID-19)全球疫情的日漸加劇，許多公司都已經轉成在家工作(WFH,Work-From-Home)。這種作法突顯出視訊會議軟體的實用性。雖然這些平台早在病毒爆發前就已經被企業和遠端工作者用來召開會議及滿足其他溝通上的需要。不幸的是，這波疫情也讓網路犯罪分子鎖定視訊會議軟體來散播惡意軟體。

如果近日發現電腦速度變慢，先回想看看是不是曾在非官方下載中心,下載了夾帶惡意程式的Zoom,導致電腦偷偷被「挖儣」了!

趨勢科技發現有惡意份子利用視訊會議軟體 Zoom的合法安裝程式來偷渡挖礦( coinmining )病毒，吸引想安裝該軟體的使用者在無意間去下載了惡意檔案。
有問題的檔案並非來自Zoom的官方下載中心，而是來自詐騙網站。

圖1. 利用Zoom安裝程式偷渡的64.exe（一個虛擬貨幣挖礦病毒）程式碼片段

中了挖礦病毒會怎樣?

以下列舉三個常遇到的狀況:

繼續閱讀

《肺炎詐騙》疫發不可收拾的網路謠言,如何教孩子分辨?

2020 年 04 月 06 日2020 年 04 月 20 日趨勢科技 TrendMicro

駭客和網路犯罪集團經常利用各種全球公衛事件來發動網路攻擊。想要安心隨時關注武漢肺炎/新冠病毒全球疫情的最新發展，也不能忘了要隨時做好網路防護，而且要提醒孩子做好防範。除了您用來上網的每個裝置都應隨時更新資安軟體之外，也提醒孩子「防肺炎也要治謠言」….

根據美國約翰霍普金斯大學 (Johns Hopkins University) 的數據，目前新型冠狀病毒/武漢肺炎 (COVID-19) 全球累積確診案例已超過 18.5 萬註一。許多國家都祭出了旅遊禁令，眾多餐廳、酒吧、學校也都因此關閉。許多公司也開始實施在家上班的措施以避免群聚感染。我們呼籲大家應嚴陣以待，確實遵守政府所發布的預防措施。這是每一個人都應嚴肅看待的全球問題，並且應做好自己的本分來共同對抗疫情。

在疫情肆虐期間，我們也要提醒大家注意一些與武漢肺炎/新冠病毒
( COVID-19 )相關的網路疫情。根據趨勢科技三十多年來的經驗，駭客和網路犯罪集團經常利用各種全球公衛事件來發動網路攻擊。或許目前我們還沒有解藥可以對抗COVID-19 病毒，但對抗網路疫情我們早已知道方法。

繼續閱讀

《肺炎抗疫》在家工作嗎? 請先做好安全設定

2020 年 03 月 31 日2020 年 04 月 20 日趨勢科技 TrendMicro

最近，大量員工開始從遠端登入公司網路和使用雲端應用程式。這樣的轉變也可能會使防護門戶大開，造成安全風險。究竟該如何做好安全防護呢？
本文分以下四個重點:
– 五個公司檢查清單
– 六個員工須知
– 五個家用網路安全基礎須知
– 四個家庭成員網路安全基本須知

隨著冠狀病毒 (COVID-19,俗稱武漢肺炎)疫情疫情持續爆發，全球許多公司都改採行在家工作的模式( work-from-home ,WFH)，成為目前的職場現狀。因此，最近有大量員工開始從遠端登入公司網路和使用雲端應用程式。但這樣的轉變，也可能會使防護門戶大開，造成安全風險和網路威脅。

趨勢科技在 2020 年的安全預測中，討論到公司需要謹慎防範在家工作和使用家用裝置連線所產生的風險。遠端裝置讓企業安全的分界變得模糊，其可能受到感染並成為供應鏈攻擊的發動點。

安全團隊和居家辦公使用者可設法降低遠端工作設定所伴隨的風險。以下是一些您可以採取的實用安全措施。

五個公司檢查清單

設定您的 2FA。許多主流網站和服務都在實施雙重認證 (2FA)。請確保登入設定不只依靠密碼 (例如：運用可驗證身分的手機應用程式或生物識別技術)。密碼很容易遭駭、外流或盜用。
預設在家工作的規劃。評估您的安全環境，並依照公司政策設立明確的遠端工作準則。為員工提供入侵防禦工具，以及資料遺失和盜用的保護措施，最好是由公司發放經 IT 認可的筆電。
記得備份資料。備份資料時，請遵循3-2-1 備份原則：要建立至少三份資料副本，使用兩種不同儲存格式，且其中一份副本要離線存放 (例如：提供外接固態硬碟或硬碟)。
確保有足夠的 VPN 授權。行動工作者增加，代表公司需要配合使用者數量，提供足夠的虛擬私人網路 (VPN) 授權和網路頻寬。
限制 VPN 的使用。管制 VPN 的存取，並要求使用者定期更新登入資料 (例如：每日允許每位使用者最多 12 小時的存取權，並自動幫使用者登出服務)。

繼續閱讀

IT 如何因應肺炎疫情暴增的遠端在家工作者?

2020 年 03 月 26 日2020 年 05 月 21 日趨勢科技 TrendMicro

最近許多員工需要遠端工作。遠端工作並不是件新鮮事，而且已經有相當比例的人是這樣工作。但現在公司必須花時間為分散各地的員工進行規劃，並且要確保他們能安全工作。

當心駭客趁 IT 支援部門超載時見縫插針

這事可不像是快速地部署一套應用程式，而是會對業務、基礎設施和客戶帶來安全上的影響。隨著新的遠端工作者想辦法搞定在家工作，IT支援部門的工作量也將會增加。

有流傳著為遠端工作者重設所有密碼的建議。這可能會帶來更多的社交工程 social engineering ）攻擊，試圖誘騙工作過度的 IT 支援人員,為不符合政策的人進行密碼重設，預期在 IT 支援部門超載時見縫插針。

繼續閱讀

冠狀病毒》勒索病毒疫起來賺黑心財!不僅讓手機變磚塊,還威脅公開社群私密影像

2020 年 03 月 24 日2020 年 03 月 27 日趨勢科技 TrendMicro

冠狀病毒 (Coronavirus) 一詞正隨著新型冠狀病毒 (COVID-19) 的疫情大爆發而出現在各類網路攻擊當中，包括：垃圾郵件、BEC 變臉詐騙 (Business Email Compromise)、惡意程式，以及惡意網域。隨著疫情不斷升溫，感染人數暴增，以該疫情為社交工程（social engineering ）誘餌的網路攻擊也不斷增加。
甚至還發現了兩隻手機勒索病毒,趁火打劫。

以冠狀病毒/武漢肺炎為名的電腦病毒,七例最新疫情

趨勢科技研究人員正在持續蒐集冠狀病毒相關網路攻擊的樣本。除此之外，本文七個案例,亦包含其他研究人員所發布的資料。

儘管有”盜亦有道”的勒索病毒說:「防疫期間，不會對醫療相關機構發動攻擊」,但並不是所有的駭客都有”共體時艱”的覺知, 在全球對抗武漢肺炎/新冠病毒(COVID-19)期間,陸續傳出捷克一家武漢肺炎檢疫單位遭病毒入侵，以及美國衛生暨公共服務部被駭客發動分散式阻斷攻擊。😷⁣
⁣

在 Instagram 查看這則貼文

趨勢科技 Trend Micro（@trendmicro_tw）分享的貼文於 PDT 2020 年 3月月 19 日上午 2:57 張貼

1. 「危險,冠狀病毒患者接近中」,CovidLock手機勒索病毒,偽裝感染者靠近警示App

某個宣稱可警示附近是否有 COVID-19(新冠病毒/武漢肺炎)感染者的 Android 應用程式,會在手機植入一個名為「CovidLock」的行動勒索病毒。該病毒會將受害者的手機鎖住，威脅必須在 48 小時內以比特幣支付 100 美元來救回自己的手機,否則會將手機內的照片、影片、聯絡人和所有資料刪除，並聲稱會將所有社群網站帳號設定為公開，意味著你上傳在社群網站設定為私密或好友限定的影片或相片會公開曝光！

繼續閱讀