趨勢科技在今年八月初討論了關於網路犯罪分子使用一個廣為人知的Android的漏洞來攻擊行動網路銀行應用程式的使用者。這一次，我們發現一起行動網路釣魚（Phishing）攻擊，不僅會試圖竊取使用者的登入資料，還會要求受害者上傳他們的身分文件。
這起網路釣魚攻擊活動跟之前的攻擊類似：偽造了行動網路銀行登入頁面，使用和原本銀行網站非常相似的網址。
儘管非常相似，不過也有些看得到的差異，比方說對SSL協定的支援。這釣魚網站並不會出現安全符號，也沒有使用HTTPS://協定，通常這是用來識別安全網站的方法。外觀上也有些看起來不同的地方：
圖一、合法網站對比偽造網頁
釣魚網頁會要求使用者的登入資料，還不僅如此，輸入登入資料之後，使用者會被導到另一個偽造網頁，詢問他們的電子郵件地址和密碼。這大概是為了當使用者試圖透過變更登入資料來取回帳號時，幕後的網路犯罪份子就會得到通知，因此仍然可以存取該帳號。
圖二、要求電子郵件登入資料的釣魚網頁
此時騙子還沒有滿足於所取得的資料，還會將使用者導到另一個偽造網頁，要求使用者上傳他們的身分文件掃描圖檔。
圖三、要求身分文件圖檔的釣魚網頁
Google Code是Google的官方開放原始碼網站，讓開發者可以託管他們程式的原始碼和相關檔案，主要是純文字格式。然而，使用趨勢科技在巴西的搜集系統，捕捉到一個用Java編寫的惡意軟體，它會從一個最近建立的專案 – 「flashplayerwindows」下載銀行惡意軟體。當然，這個假專案和Adobe無關。
上述檔案（被偵測為JAVA_DLOAD.AFJ）是個已編譯的檔案，會下載並執行「AdobeFlashPlayer.exe」，該檔案已經被趨勢科技確認為惡意（偵測為TROJ_BANLOAD.JFK）。一旦執行，這個木馬程式會連到Google Code下載其他檔案。這威脅的幕後黑手可能已經上傳這些檔案到Google Code網頁上，令人注意的是其中包括銀行惡意軟體變種。這些惡意軟體以會偷銀行和電子郵件帳號資料而著稱。在一般情況下，會利用釣魚網站或假銀行網站來誘騙使用者給出個人資料，好達到竊取資料的目的。一旦他們收集了這些資料，就可以用來進行未授權的交易，像是轉帳等。
之前，銀行惡意軟體被發現代管在已淪陷的巴西政府網站，影響了來自巴西、美國和安哥拉的使用者。另外還有一個包含惡意軟體的假專案被發現，這說明了類似的威脅可能還存在著。
除了銀行惡意軟體的危險，這種利用知名網站（像是Google Code）的方式為網路犯罪份子提供很好的掩護。惡意軟體代管在Google官方網站，代表下載這惡意軟體會透過有效SSL憑證加密，這可以繞過傳統的安全技術。因為Google是個合法而有信譽的網域，傳統的信譽評比服務可能無法防止其下載。
如果感覺到這種威脅很熟悉，那是因為之前已經有開放原始碼專案網站被濫用。去年六月，我們在部落格內提到GAMARUE變種被代管在SourceForge上，它跟Google Code一樣，都在開發者和使用者間很受歡迎。 繼續閱讀
趨勢科技警告：2013第二季已有近1500個可疑影音連結成駭客釣魚工具
《鋼鐵英雄》、《怪獸大學》皆成釣個資誘餌;社群平台與搜尋引擎毒化為其散佈管道
趨勢科技在今年4月下旬到6月間發現超過1,500個號稱可以下載如《鋼鐵英雄》以及《怪獸大學》等強檔影片的影音連結，駭客在眾多知名社群平台張貼內含影音連結的訊息，或是透過Black_Hat SEO 搜尋引擎毒化 (簡稱 BHSEO)手段，將惡意連結放在搜尋結果首頁，搭配「線上觀賞電影」或「免費下載電影」等關鍵字吸引使用者點選，意圖騙取使用者個資。《鋼鐵英雄》、《玩命關頭6》與《剛鐵人3》是假影音網站中點閱率最高的三部詐騙電影誘餌。歹徒會經由各種社交媒體網站 (如：Facebook、Google+、Youtube、LinkedIn等等) 吸引使用者到假的影音網站。
根據趨勢科技於今年4月中旬到6月間蒐集的數據顯示，《鋼鐵英雄》以及《玩命關頭》最受駭客青睞，成為釣魚最佳首選。其他如暑期動畫《怪獸大學》和殭屍片《末日之戰》也榜上有名。
眾多熱門影片如《鋼鐵英雄》、《玩命關頭》皆成誘餌。
駭客散佈這些假影音連結的手法主要有二：
點選後可能被強迫下載內含惡意程式的影音播放軟體、有的使用者則被導向影音網站註冊或是填寫問卷調查網頁，前者意圖以惡意程式取得裝置內的資訊或擁有裝置掌控權，後兩者的手法則是以騙取個資為目的。
趨勢科技資深技術顧問簡勝財表示：「熱門電影或新上映電影總是駭客屢試不爽的攻擊釣餌，而好奇心是這類攻擊中最難被控管風險，卻是駭客是否能達成攻擊目的的關鍵，此類影音網站內容通常多為盜版或外流影片，建議使用者勿因貪圖便宜與方便性點選，進而因小失大。」
暑期強檔好片一向是影迷們最期待的，因為好萊塢最賣座的電影習慣上都會在這個季節上映。歹徒會竭盡所能地製作各種假的影音網站，而且不僅在電影的上映期間，在電影上映之前就會出現。
以下二張圖表分別顯示哪些電影是歹徒的最愛、還有這些網站都使用哪些網站空間。
圖 1：歹徒經常用來當誘餌的暑假強片
圖 2：假影音網站經常使用的網站空間
這類詐騙如何運作？網路犯罪者會引誘使用者下載視訊播放程式，或者透過合作連結引誘使用者在這些影音網站註冊。還有一種方式是將使用者導向傳統的問卷調查詐騙。
圖 3：假影音網站感染過程
歹徒會經由各種社交媒體網站 (如：Facebook、Google+、Youtube、LinkedIn等等) 吸引使用者到假的影音網站。這些網站會架設在一些部落格空間上，如：Tumblr、WordPress 及 Blogger。
Blackhole 漏洞攻擊套件垃圾郵件侵襲 Pinterest
社交網站一向是網路犯罪者各種不同惡意活動經常使用的媒介，其手法大多利用網路釣魚（Phishing）和垃圾郵件(SPAM)。而 Blackhole 漏洞攻擊套件 (簡稱 BHEK) 垃圾郵件正是讓網際網路使用者困擾已久的此類攻擊之一 。BHEK 垃圾郵件行動專門利用知名品牌與網站來誘騙使用者。
正因如此，最近看到 BHEK 垃圾郵件開始侵襲 Pinterest 網站與該網站的使用者，其實一點也不令人意外。該網站在遭遇這波攻垃圾郵件攻擊行動之前，就曾經遭受過其他威脅，例如問卷調查詐騙與專門將使用者導向惡意網站的垃圾郵件。
目前趨勢科技已採集到這波垃圾郵件的樣本，並且分析其感染過程，以下是整個感染過程的詳細步驟：
倘若您的企業不幸必須通知客戶有關資料外洩的情況，千萬不要在密碼重設通知信件當中提供連結，這等於鼓勵客戶養成不安全的習慣，使得他們很容易在這類事件發生之後遭到網路釣魚（Phishing）攻擊。請務必建議客戶自行前往您的網站，然後依照畫面上很容易找到的指示操作。
Rik Ferguson | 趨勢科技全球安全研究副總
我收到一封來自遊戲出版商 Ubisoft 的資料外洩通知信件,信件內容表示：
「最近我們發現駭客入侵了我們其中一個網站，並且擅自存取了我們的線上系統。我們立即採取了必要措施來阻止存取，同時亦著手調查此次事件，並且復原遭入侵的系統。
在這過程當中，我們發現我們的帳號資料庫已遭非法存取，包括：使用者名稱、電子郵件地址，還有已加密的密碼。請注意，Ubisoft 並未儲存任何個人付款資訊，因此您的扣款卡/信用卡資料並未受到此次入侵影響。
有鑑於此，我們建議您修改下列帳號的密碼：<帳號名稱>。」
此外，Ubisoft 部落格上的進一步說明指出，駭客使用了偷來的帳號密碼來非法存取該公司的系統。
接著，通知郵件表示：「為了謹慎起見，我們也建議您至任何您使用相同或類似密碼的網站上修改密碼。」這一點在這類情況之下確實是一項良好建議，但若仔細推敲 Ubisoft 的部落格內容就會發現，其情況可能比「為了謹慎起見」更加危急。
該公司的部落格文章表示：「密碼並非以純文字方式儲存，而是以編碼過的數值儲存。這些數值無法逆向解開，但卻可以強行破解，尤其是當密碼強度不足時。這就是為何我們建議使用者修改密碼。」 繼續閱讀
