網路釣魚 Phishing - 資安趨勢部落格

「振興三倍券」上路,詐騙集團搶發 7-11 振興禮券!

2020 年 07 月 03 日2020 年 07 月 06 日趨勢科技 TrendMicro

「振興三倍券」上路，你打算怎麼用?要如何防止網路釣魚駭客跟你一起關心這個議題?

「振興三倍券」剛上路,網路上就開始出現詐騙訊息:

「只到今天!振興禮券開放領取↓ https://rebrand.**/*****」

趨勢科技呼籲大家收到這個訊息,請勿點選和轉傳 ,不會收到 7-11 禮券⚠️

另外一則詐騙案例是假借「由於您申請資料有誤或不符，導致系統審核未通過」手法,點入連結會進入 Google Doc 要求更新資料，藉以騙取個資及相關金融資料，請大家快通知自己親朋好友別上當！😣

跟著時事走，駭客的必修技能之一

各國政府為了平衡疫情造成的經濟影響，紛紛祭出各種針對特定產業、中小企業以及全國國民的補助。然而，對於時事嗅覺敏銳的駭客也沒有放過這個機會，基於刺激性消費補助的各種詐騙手法，到五月下旬已經在美國造成高達4千萬美金的損失。

其中一個典型的案例為：駭客在這個特別的時期，針對學生寄送釣魚郵件，以刺激性補助措施相關訊息吸引受眾，誘拐收件人到釣魚網站上填寫個人資料，再拿收集到的個資向政府冒領補助金。

延伸閱讀:
New scams target your coronavirus stimulus checks
以冠狀病毒更新為名的App夾帶間諜軟體,感染Android 和 iOS裝置
 六個冠狀病毒常用網路釣魚主旨

只要有 email 就會有釣魚郵件的真實人生

就趨勢科技在 2019 年所攔截到的高風險電子郵件威脅當中，有超過 1,100 萬與網路釣魚相關，佔所有已攔截電子郵件數量的 89%。
隨著雲端服務的成熟，駭客建立釣魚攻擊的基礎設施愈來愈容易，資安人員和防護軟體的防堵速度無法全面防禦釣魚郵件的入侵，即使攔截了大多數的釣魚郵件，卻還是有漏網之魚。

繼續閱讀

「你瀏覽色情網站，已被側錄」性愛勒索出現 LINE 版!

2020 年 06 月 23 日2020 年 06 月 23 日趨勢科技 TrendMicro

「你瀏覽色情網站，已被側錄」現在也出現 LINE 版了 😥
女網友說國一的弟弟LINE突然有不認識的人加入，還傳了一大堆A片，這竟然是悲劇的開始…..

過去性愛勒索相關個案幾乎都來自國外,但近日國內卻出現了 LINE 案例:
女網友在論壇發文說國一的弟弟收到陌生但卻是LINE朋友傳來的A片，沒有戒心地打開觀看，「駭客那些病毒駭入他平板，然後自動錄下他打手槍的畫面，對方傳影片來威脅要我們匯錢⋯我還接了他的電話錄了音，聽起來是大陸人的聲音，真的好可怕，陌生人的Line什麼的絕對不要加欸」

趨勢科技防詐達人表示這類主要手法有三種:

方法一（最常見）：透過交友軟體或網站，他們會先跟你配對成功，然後聊天，然後要求視訊
方法二：先引用民眾入群加入色情分享的群組，然後再分別私訊
方法三：透過社群先加好友後，傳遞假照片後再聊天

基本上和約會詐騙的不同點在於，只是色情，沒有感情，因為主要要拿到對方裸照或視訊,所以時間短，金額小;約會詐騙相對時間長，金額大。

除了前述的 LINE 之外,本文介紹兩個跟色情誘騙有關的案例:
一個是利用免費觀看成人網站為誘餌,誘騙使用者以手機掃描 QR Code看更多
另一個是警告受害者觀看色情影片過程已經被側錄
駭客只有一個目的:「給我錢!」

ChaosCC 駭客集團精心策劃性愛勒索騙局，要求受害者支付 700 美元的比特幣

案例一:見到 QR Code 就掃?! 當心遇到性愛勒索

第一個案例是日本色情業者利用行動條碼（QR Code）誘騙付費,關不掉的色情網站,讓愛看好料的網友有點尷尬。攻擊者會先發送垃圾郵件給受害者，郵件內包含一個免費影片網站的連結。這個網站會秀出聳動標題的免費影片來誘使點擊。但當出現一個「觀看更多」的連結時，會將使用者重新導到另一個要求註冊成為會員的頁面。

其中一個網址,包含了一個行動條碼（Quick Response，QR）和這訊息：「請利用手機來訪問這個網站」。

透過手機訪問後會跳出一個成人網站, 畫面顯示已經將受害者行動設備上的資料傳送出去,並要求支付 49,800日元 ,否則成人網站的視窗將無法關閉。

案例二:駭客集團精心策劃性愛勒索騙局，要求受害者支付 700 美元的比特幣

根據最近一篇報導，一個名為「ChaosCC」的駭客集團在一起電子郵件詐騙當中向受害者表示他們已經駭入受害者的電腦並錄下受害者在觀賞色情網站時的過程。根據 Bleeping Computer 的報導，在這起性愛勒索詐騙中，歹徒要求受害者支付價值 700 美元的比特幣 (Bitcoin)。

駭客反諷:下次逛色情網站時務必將裝置相機貼起來

這場性愛勒索騙局，受害者會先收到一封宣稱來自 ChaosCC 駭客集團的電子郵件 ,告訴受害者，他們在瀏覽色情網站時，裝置的相機已自動開啟並錄下他們觀賞色情內容的過程，並宣稱這段錄影已自動上傳到駭客集團的伺服器。最後，郵件會警告受害者如果不匯 700 美元到駭客的比特幣錢包，就要將這段錄影發給受害者通訊錄上的聯絡人。

繼續閱讀

竟在”已傳送”郵件資料夾內偵測到高風險 Qakbot 病毒?原來帳號被盜了!

2020 年 06 月 10 日2020 年 06 月 10 日趨勢科技 TrendMicro

1-5 月威脅醫療，製造和政府部門三大產業的 Qakbot 變種,透過帶有惡意連結的郵件散播，這些郵件看起來像是在回覆一串業務討論郵件。
除了收件匣外,還在”已傳送”郵件資料夾內偵測到惡意威脅,這意味著不知情的使用者可能被盜用帳號來傳送夾帶惡意威脅的有害郵件。
已知的惡意軟體會不停地以更新更複雜的變種面貌再次出現，再加上有完全未知的威脅冒出，這些都需要具備先進偵測及回應功能的解決方案。

Qakbot重出江湖，威脅醫療產業，製造業和政府部門

趨勢科技經由託管式偵測及回應（MDR）服務發現有許多威脅來自寄入的電子郵件。這些郵件經常包含了網路釣魚(Phishing)連結、惡意檔案或指示。而且從每日對電子郵件後設資料（metadata）的分析調查可以看出不止是寄入郵件，還可以從使用者自己的”已傳送”郵件資料夾內偵測到惡意威脅。顯示出不知情的使用者可能被盜用帳號來傳送夾帶惡意威脅的有害郵件。從這類事件裡，我們關聯出電子郵件入侵來散播Qakbot相關郵件。

已知此惡意軟體會經由網路分享、可移除磁碟或軟體漏洞進行散播。我們最近所看到的例子是透過帶有惡意連結的郵件散播。點入連結會下載包含VBS檔（偵測為Trojan.VBS.QAKBOT.SM）的zip檔案，接著會下載一個惡意執行檔（趨勢科技偵測為Backdoor.Win32.QBOT.SMTH）。

繼續閱讀

政府單位資安事件可能的四個資安突破口以及對應之道

2020 年 06 月 03 日2020 年 06 月 03 日趨勢科技 TrendMicro

台灣這上半年來災情頻傳，新冠狀病毒(COVID-19, Coronavirus俗稱武漢肺炎) 的疫情才趨緩，這陣子許多重要機構又陸陸續續的傳出資安災情，像是敏感性資料遭竊並做為「進階持續性滲透攻擊」（以下簡稱 APT 攻擊）的材料，或是系統被癱瘓直接造成營運上的影響…，不論是哪一種資安事故帶來的後果都讓人難以承受。

台灣政府單位每個月被攻擊的次數是2,000萬次到4,000萬次

根據行政院資通安全處的資料顯示，台灣政府單位每個月被攻擊的次數是2,000萬次到4,000萬次，而1年之中攻擊成功的次數也高達360次，平均下來，每天都會遭到10萬次左右的攻擊，且被駭客攻陷1次！

繼續閱讀

粉專遭盜事件頻傳要求驗證臉書帳戶民眾要注意 !

2020 年 06 月 03 日2020 年 06 月 03 日趨勢科技 TrendMicro

【2020年6月3日，台北訊】近期名人粉絲專頁遭駭頻傳，受害人數眾多，其中包含知名圍棋美少女黑嘉嘉也差點受騙。全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 發現有不肖分子企圖偽裝成 Facebook官方通知，不僅在Facebook開設幾可亂真的「Prıvacy Policy」粉絲專頁，甚至利用英文字母「i」和「ı」等微小差異，企圖混淆視聽、騙取粉絲團的帳密資訊。

趨勢科技發現駭客正偽冒官方訊息企圖騙取大量名人網紅臉書帳密

駭客正透過大量設立偽冒的官方粉絲專頁，企圖騙取臉書帳密。知名圍棋美少女黑嘉嘉也曾收過要求驗證帳戶的通知，黑嘉嘉指出當時看到訊息時，有先將不明網址傳送給防詐達人檢查，發現該網址為不安全連結，才沒有上當被騙。

根據趨勢科技研究團隊發現，駭客正透過大量設立偽冒的官方粉絲專頁，在其頁面上tag許多不同名人網紅的Facebook粉絲專頁，其中有個假冒官方粉絲專頁甚至已tag超過700位名人網紅，企圖騙取他們的臉書帳密。

這些被tag的名人網紅，會收到Facebook通知訊息或是E-mail信件的通知，宣稱「你的粉絲專頁已被其他人舉報，為了防止這種情況，我們需要驗證你的帳號」，並提供連結要求用戶遵循指示以驗證Facebook帳號。用戶被誤導點擊連結網址時，會引導至一個Telegram網頁，同時要求用戶點擊並進行帳戶驗證，點擊後便即刻被引導至假冒的Facebook登入頁面，要求用戶登入以驗證帳戶，一旦上當，駭客將會接收用戶的Facebook帳密資訊，獲得粉絲專頁的管理權限。