網路釣魚 Phishing - 資安趨勢部落格

影響全球銀行的 CARBANAKAPT 目標攻擊

2015 年 03 月 12 日2016 年 07 月 12 日趨勢科技 TrendMicro

想想看，有一種APT攻擊-進階持續性滲透攻擊 (Advanced Persistent Threat, APT) /目標攻擊將目標放在金融利益上，而非典型地會去竊取企業內部的重要資料或機密數據，那你大概就知道CARBANAK是什麼了。根據新聞報導，一個後門程式攻擊了超過100家的銀行和金融機構。這起攻擊始於2013年，影響了全球的銀行。

什麼是CARBANAK？

CARBANAK是目標放在銀行和金融機構的針對性攻擊活動相關的偵測名稱。根據報告，它所採用的方法和技術（如魚叉式網路釣魚（Phishing）和漏洞攻擊），都常見於針對性攻擊中。因此，攻擊者的確會對目標網路進行情報蒐集以加以滲透。就跟其他針對性攻擊一樣，他們也使用魚叉式釣魚郵件作為攻擊進入點。趨勢科技將其偵測為BKDR_CARBANAK.A。

誰是目標？

CARBANAK惡意軟體背後的攻擊者將目標放在各個國家的銀行和金融機構，像是俄羅斯、美國、烏克蘭及其他亞太地區國家。

惡意軟體如何進入網路？

CARBANAK背後的攻擊者會寄送魚叉式釣魚郵件給目標銀行的員工。該電子郵件的附件檔帶有已知或舊的漏洞攻擊碼，如CVE-2012-0158、CVE-2013-3906和CVE-2014-1761。一旦攻擊成功，就會執行shellcode以執行CARBANAK惡意軟體。而在其他的感染鏈中，使用者會收到CPL檔案，執行後也會帶來CARBANAK惡意軟體。繼續閱讀

“春節初一至初五拿身分證至各鄉鎮市區公所即可領 3000元紅包”是惡作劇!!

2015 年 01 月 27 日2015 年 01 月 27 日趨勢科技 TrendMicro

趨勢科技緊急提醒，隨著農曆春節將近，有網路犯罪者利用年節機會進行網路詐騙。近日陸續有民眾收到一則簡訊告知，只要於農曆正月初一至初五，憑身分證至鄉鎮市區公所，便可以兌換 3,000元紅包，並附有一個網路連結(URL)。民眾一旦開啟該連結，就會不斷跳出惡作劇諷刺開啟連結網友的視窗(如下文所示)，目前雖然看似無其他危害，但趨勢科技查驗發現，該網站曾出現過有從事可疑活動之不良紀錄。

趨勢科技資深技術顧問簡勝財呼籲民眾，收到此簡訊或Facebook分享連結時，不要因為好奇心點選或分享給親友，收到來路不明連結時也千萬不要點選，並安裝有信譽的行動防護程式如趨勢科技『安全達人』免費App，以保障自身的個資安全。此外，近日也有網友將此連結做為惡作劇透過臉書分享，建議常使用桌機、筆電瀏覽臉書的使用者，可透過資安防護軟體如趨勢科技『PC-cillin 2015雲端版』之封鎖惡意網頁功能，避免誤點惡意連結，全面提升臉書瀏覽之安全！

該網站經趨勢科技查驗發現曾有從事可疑活動之紀錄，趨勢科技建議民眾可安裝有信譽的行動防護程式如趨勢科技『安全達人』免費App，保障自身個資安全。

繼續閱讀

銀行木馬鎖定數家韓國銀行：利用Pinterest做為C&C頻道

2015 年 01 月 05 日2014 年 12 月 29 日趨勢科技 TrendMicro

趨勢科技最近發現一個新的銀行木馬針對了數家韓國銀行。這並非首例：在2013年六月，我們就看到數個網路銀行威脅擴大其活動範圍，並且利用各種技術鎖定韓國銀行。

在監控類似威脅的過程中，我們注意到一波針對韓國銀行的新銀行木馬攻擊，包括會利用Pinterest作為指揮與控制（C＆C）頻道。

透過惡意iframe注入來加以感染

此威脅目前的影響範圍是韓國使用者，會利用淪陷網站來導致漏洞攻擊包。在11月中，我們發現一次感染的感染鏈會牽涉到多個惡意網站。

為了將攻擊到使用者，惡意份子首先會淪陷正常網站並注入iframe。它會將使用者導到放置漏洞攻擊包的第二個淪陷網站，其會植入銀行木馬到使用者系統內。趨勢科技將其偵測為TSPY_BANKER.YYSI。

一旦這惡意軟體出現在受影響系統上，使用IE瀏覽器連上特定銀行網站的使用者會被自動導到惡意網站。該網站包含了要求使用者輸入銀行認證資訊的網路釣魚（Phishing）網頁。使用其他瀏覽器連到網站的使用者則不受影響。（因為韓國法規要求，韓國使用者一般都會用IE瀏覽器來訪問本地銀行網站。）

圖一、比較真正的銀行網站與假冒的銀行網站 繼續閱讀

< 網路釣魚 >假 Google Drive 登錄頁面竊取電子郵件帳號

2014 年 11 月 11 日2014 年 11 月 11 日趨勢科技 TrendMicro

網路犯罪分子跟攻擊者正在利用 Google Drive 網站和其品牌名氣來躲避雷達，避免被偵測。前不久有一起針對性攻擊利用 Google Drive 來從其受害者身上獲取資訊。而這一次，網路網路釣魚（Phishing）攻擊利用變造過的 Google Drive 登錄頁面來竊取電子郵件帳號認證資訊。這起攻擊可以視為是今年早些時候要求多重電子郵件地址之攻擊的改良版本。

假 Google Drive 網站

使用者會收到一封電子郵件，內容包含會導到假 Google Drive 網站的連結。