網路釣魚 Phishing - 資安趨勢部落格

網路危機~第三季近一半的行動釣魚網站是針對金融服務網站

2013 年 10 月 14 日2013 年 10 月 24 日趨勢科技 TrendMicro

網路銀行是因為行動技術而變得更加方便的眾多工作之一。現在，使用者可以隨時隨地的購買產品、服務、支付帳單和管理自己的財務。不過，現實中也存在著會攻擊行動銀行的威脅，必須加以解決和防護。

這些威脅包括了：

行動釣魚 – 惡意行動網站會偽裝成正常的登入網頁，像是銀行或社群網路。這些網頁是設計來誘騙使用者輸入他們的登入資料。到目前為止，這一季裡有近一半的行動釣魚網站是針對金融服務網站。
惡意應用程式 – 含有惡意行為的應用程式，像是從安裝的設備裡竊取資訊。經常可以在第三方應用程式商店或惡意網站上發現，並且往往會偽裝成正常的應用程式。
木馬化的應用程式 – 正常的應用程式被變成了惡意應用程式。它們更加的危險，因為對使用者來說，他們完全無法跟真正的應用程式區分。正因為如此，這惡意應用程式以及它的行為可以持續好長一段時間，使用者要過很久才有可能去懷疑到它。

圖一、 2013年第三季行動釣魚網頁類型分佈

繼續閱讀

網路釣客也愛啃蘋果!成千上百釣魚網站伺機竊取Apple ID

2013 年 10 月 09 日2019 年 11 月 08 日趨勢科技 TrendMicro

Apple現在已經是世界上最有價值的品牌了。有人表示贊同，就是網路犯罪份子，開始越來越針對Cupertino（Apple公司所在地）了。

在今年的前期，每月所識別出的Apple相關釣魚網站數量達數百到數千個，可以從下圖裡看到：

圖一、Apple相關釣魚網站數量

這些Apple相關的威脅裡，某些只是用Apple作為社交工程陷阱( Social Engineering)的誘餌。比方說，這一個，用「驗證」某人的Apple產品或服務來對郵件服務進行網路釣魚（Phishing）攻擊：

圖二、Apple 蘋果釣魚網站繼續閱讀

網路釣魚攻擊ChinaBank客戶,以解除帳號鎖定當誘餌騙個資

2013 年 10 月 07 日2013 年 10 月 04 日趨勢科技 TrendMicro

網路犯罪分子在不斷思考更周密的計劃來誘騙使用者交出他們的資料。趨勢科技發現一起網路釣魚（Phishing）郵件會偽裝成來自菲律賓的ChinaBank。透過一個所謂的安全公告（圖一），電子郵件通知使用者帳戶已經被鎖住，他們需要聯絡技術支援好解除帳戶鎖定。裡面提供一個連結讓使用者可以馬上聯絡技術支援。

圖一、ChinaBank網路釣魚郵件

點入連結後，使用者會被導到一個釣魚網站（圖二），看起來很像ChinaBank的官方網站。這個釣魚網站會先要求使用者名稱和密碼。

圖二、假的登入網頁

繼續閱讀

假 Facebook 行動頁面竊取信用卡資訊

2013 年 10 月 04 日2015 年 06 月 19 日趨勢科技 TrendMicro

趨勢科技最近看到一個和Facebook官方行動網頁非常相似的行動網路釣魚（Phishing）網頁。然而，如果仔細看它的網址，就會有明顯的差異。真正的Facebook頁面位在https://m.facebook.com/login，並且有著鎖頭標誌，顯示這網頁是安全的。

圖一、左邊釣魚假網頁和右邊官方的Facebook行動網頁

這網頁想要竊取的不只是Facebook登入憑證。如果使用者真的嘗試登入，網頁會要求使用者選擇一個安全問題。這聽起來是並無傷害，但是這些安全問題可能會被用在不同的網站上，所以還是有可能危害到你的安全。

圖二、假的Facebook安全頁面

使用者一旦做完，就會被導到另外一個頁面，這次會要求他們的信用卡資訊。

圖三、網頁要求信用卡的詳細資訊繼續閱讀

巨量資料(Big Data)分析如何識別網路釣魚惡意郵件?

2013 年 09 月 13 日2013 年 09 月 10 日趨勢科技 TrendMicro

作者：RungChi Chen

網路釣魚（Phishing）是長期以來的問題，而且情況變得越來越糟。現在的釣魚郵件和正常郵件非常的相似，讓使用者和自動化系統都難以分辨。結果會讓使用者點入釣魚郵件內嵌的連結，被帶到會直接或間接竊取他們個人資料的惡意網站

這份研究報告介紹了趨勢科技新開發的技術，會關聯電子郵件格式和郵件傳送程式以偵測釣魚郵件。利用實際的例子來展示如何在趨勢科技主動式雲端截毒服務 Smart Protection Network技術的架構上使用「巨量資料(Big Data)分析」來主動識別網路釣魚郵件。讓我們可以在今日更加複雜的電子郵件威脅下保護我們的客戶。

2013年的網路釣魚：直接複製正常的郵件，只將連結稍作修改,導致真假難分

2013年的網路釣魚比之前任何時候都更為先進和複雜。越來越難區分釣魚郵件和正常郵件。

圖一：最近來自LinkedIn的網路釣魚郵件樣本

圖二：最近來自Facebook的網路釣魚郵件樣本

攻擊者可能是直接複製正常的郵件，只是將連結稍作修改。這些連結會指向內藏漏洞攻擊包的惡意網站，以攻陷使用者的電腦。

內容的相似程度讓安全廠商很難依據內容去偵測和過濾郵件。過濾此類郵件可能會導致誤判問題，因為正常的電子郵件也可能會被錯判為「垃圾郵件」。根據內嵌網址來判斷郵件也變得很困難，因為它們的平均壽命都非常的短。^註1

我們需要新技術去偵測這類精心製造的惡意郵件。本文所討論的技術使用了巨量資料分析，關聯大量垃圾郵件內的資料以確定其來源。^註2

電子郵件認證狀況

有許多協定，包括網域簽章郵件識別（DKIM）和寄件者政策架構（SPF）被設計實行來確認寄件者和郵件的完整性。^註3

上面所提到的這兩種機制是寄件者認證技術，可以幫助控制垃圾郵件，改善正常郵件寄送。DKIM在郵件加上公開金鑰加密。寄件者使用私密金鑰來簽章自己的郵件，並透過DNS來公布公開金鑰。當收件者收到聲稱來自特定公司的電子郵件時，他們會從DNS取得公開金鑰以檢查這電子郵件是否真的來自於該公司。應用DKIM可以幫忙解決釣魚問題。

然而，上述機制並無法解決垃圾郵件和釣魚郵件相關的所有問題，原因有三。首先，全球DKIM（35％）和SPF（63％）的採用率並不高。^註4 其次，DKIM對於回覆電子郵件並不敏感，這代表有些網路釣魚郵件可以使用有效的DKIM簽章寄送。^註5 最後，轉寄郵件會造成合理的簽名失敗率，高達4％。

郵件網路基礎

我們的方法是將郵件與寄送它們的IP地址進行關聯。在某些方面，它利用正常和釣魚郵件間的相似處以幫助我們。

我們開發了識別常見寄送電子郵件的方法。我們嘗試對每封郵件產生一個識別特徵碼。這特徵碼所考慮的要素包括寄件者地址的網域、格式結構、郵件內容以及是否有身份認證。被分類的電子郵件接著會與寄送它們的IP地址進行關聯。