網路釣魚 Phishing - 資安趨勢部落格

駭客組織 Anonymous匿名者發動Operation Petrol攻擊意圖大量癱瘓石油國家與企業網站

2013 年 06 月 20 日2013 年 06 月 20 日趨勢科技 TrendMicro

中東地區特定政府網站疑已遭攻擊關閉 政府及企業應加強戒備以防受骇

【2013年06月20日 台北訊】駭客組織「 Anonymous匿名者」於月初宣稱將於今日發動代號為「Operation Petrol」的攻擊行動，鎖定全球主要石油產業相關的政府及企業，趨勢科技(TSE:4704)分析該組織很可能已經在五月即開始部署可發動目標性攻擊的惡意行動，以達到癱瘓大量網站目的。目前已知部分中東政府網站與特定企業也已遭攻擊，趨勢科技呼籲全球政府與企業都應提高警覺，建議企業與政府於近期進行內部IT資安防護能力檢測，確實更新修補元件、提高對網路與電子郵件釣魚的警覺心，以防成為此波攻擊受害者。

駭客團體「 Anonymous匿名者」於月初表示為了抗議石油交易以美金計價，嚴重剝奪石油產出國權益，預計於6月20日發動一波代號為「Operation Petrol」的攻擊，攻擊對象遍及全球主要國家，多數為該組織認為「石油美金」既得利益國家政府與石油產業網站，匿名者組織更進一步公布已經掌握一千個網站、三萬五千個email帳號密碼，以及十萬個Facebook帳號密碼，彰顯其具備癱瘓大量網站的能力。

根據趨勢科技病毒防治中心TrendLabs的分析，該組織已經於五月開始佈局，透過遠端C&C伺服器控制遭後門程式CYCBOT感染的電腦形成殭屍網路，駭客將可運用殭屍網路發動DDOS攻擊，癱瘓大量網站。目前已知沙烏地阿拉伯與科威特部分政府網站已經遭到零星攻擊而暫時關閉，亦有數家被駭客鎖定的機構已確定遭到攻擊。

繼續閱讀

數家韓國網銀出現網路釣魚網站

2013 年 06 月 20 日2013 年 07 月 04 日趨勢科技 TrendMicro

作者：Roddell Santos（威脅分析師）

網路銀行的相關威脅已經流行了好幾年，不過最近它們似乎下定決心要擴大目標範圍。在過去幾個禮拜、幾個月內，趨勢科技看到利用各類技術的多種攻擊將目標放在韓國銀行。

我們所看到的最新一次攻擊，會使用木馬程式將幾家韓國銀行使用者導向到惡意的網路釣魚（Phishing）網站。它通過修改系統的HOSTS檔案來做到這一點，好將使用者導到位在日本的一個IP地址。這起攻擊所用的木馬程式為TSPY_QHOST.QFB，而相關的批次檔（實際用來修改HOSTS檔案的程式）被偵測為BAT_QHOST.QFB。（這種技術已經被其他的銀行威脅使用多年了）

繼續閱讀

間諜軟體發送下載Skype授權憑證通知信, 發動雙重陷阱 ,監控使用者裝置, 竊取機密個資

2013 年 06 月 03 日2013 年 06 月 03 日趨勢科技 TrendMicro

接獲Skype授權通知的信件?小心已經成為間諜軟體的攻擊目標。趨勢科技發現國外已經出現網路犯罪者假冒Skype官方通知電子郵件，並宣稱須盡快點選信中連結下載「官方授權憑證」，否則使用者的Skype帳號將會被刪除，點選該網址後將下載TSPY_DELPBANK.EB間諜軟體，該軟體會監控並竊取受感染裝置上的網頁瀏覽資訊、滑鼠活動記錄以及系統資料等資訊，更會於使用者瀏覽特定國外銀行網頁時，跳出看似該銀行要求提供個資的假視窗，不成功獲得使用者個資絕不罷休。

MSN與Skype的合併改變民眾多年的網路通訊軟體使用習慣，適應嶄新的Skype介面以及悼念MSN小綠人離去的同時，趨勢科技發現國外已經出現有心人士假Skype官方名義廣泛發送「要求使用者即刻下載授權憑證」電子郵件的案例，郵件內文提醒使用者若不盡快下載所謂的「授權憑證」，其Skype帳號將被停權。

假冒Skype官方名義發送的假「要求下載授權憑證」信件樣本

該間諜軟體會收集以下資料:

網頁瀏覽資訊
滑鼠活動紀錄
鍵盤活動紀錄
桌面截圖
系統資訊

當間諜軟體在傳送上述資料時,會出現以下 Skype 更新畫面,藉以掩人耳目

犯罪者設計彈出視窗，使用者容易誤以為Skype正在更新，誰知間諜病毒正在入侵。

除了上述行為外，當使用者連到特定國外銀行網站時，該間諜程式會跳出看似安裝「 Gbplugin」的視窗，讓使用者誤以為需要下載此程式才能瀏覽網站，一旦點選下載，將會看到顯示下載完成的視窗，接著就被導向假冒該銀行的網頁，網頁中要求使用者提供許多個人資料，不排除可能會造成個人姓名、電話，信用卡個資等相關資訊外洩。

第二重陷阱：假冒特定銀行網頁，誘騙使用者提供許多機密資訊。

趨勢科技資深顧問簡勝財表示：「這是一個多層設計的電子郵件社社交工程陷阱( Social Engineering)手法，結合Skype與MSN合併的議題讓使用者降低戒心，一旦點選後將遭植後門程式，除了使用行為以及電腦系統資訊遭監控外，歹徒煞費苦心的最後目標仍是鎖定使用者較為機密的個人資料，以圖謀利或是冒用使用者身分進行不法行為，不排除之後可能出現使用相同手法並針對華語地區的攻擊出現。」

趨勢科技用戶請放心, PC-cillin 2013雲端版會封鎖該垃圾郵件，同時也會封鎖所有相關的惡意網址和惡意軟體。



PC-cillin 2013雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載試用

防毒軟體大評比.PC-cillin 排名第一

還不是趨勢科技粉絲嗎?想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚加入粉絲,各種粉絲專屬驚奇好禮,不定期放送中

◎ 歡迎加入趨勢科技社群網站

報稅季節<五要二不要>安全守則

2013 年 05 月 28 日2015 年 05 月 21 日 Trend Labs 趨勢科技全球技術支援與研發中心

本部落格介紹過報稅相關有趣調查：25%的人寧願看牙醫、塞在車陣裡或在急診室裡等待，也不想準備報稅瑣事,即使如此我們還是得面對要在五月完成報稅這個事實。

根據趨勢科技PC-cillin 生活調查小組近日做的一份線上調查，近75%的民眾表示今年都將選擇使用網路進行報稅；近60%民眾認為報稅所需個人資料一旦被駭客盜取，後果將不堪設想，顯見台灣民眾對於個資隱私的重視程度。事實上，報稅所需個人資料是駭客眼中販賣獲利的搖錢樹，針對報稅個資保護，趨勢科技提倡「五要二不e守則」，並提供免費 PC-cillin 雲端版 版本，陪伴民眾「稅稅平安」。

根據此份網路調查報告顯示，超過75% 的民眾對於報稅抱持著「早報早超生」的態度，並且有近40%的民眾選擇在報稅截止日前一周才進行報稅。隨著網路的盛行，有近75%的台灣民眾今年都將採取網路作為報稅的管道，顯見現今多數民眾已經擁抱網路報稅的便利性；但同時又有60%的民眾認知到個資外洩的後果不堪設想，顯見台灣民眾對於報稅個資的安全性具有高度意識。

繼續閱讀

當你落入網路釣魚陷阱，駭客就會幫你代管Apple ID

2013 年 05 月 08 日2013 年 05 月 14 日 Trend Labs 趨勢科技全球技術支援與研發中心

網路詐騙份子看來找到了個新的關注目標：Apple ID。在最近幾天，趨勢科技看到想要竊取Apple ID的網路釣魚（Phishing）網站大量的增加。

當檢視這些網址時，趨勢科技注意到這些網路釣魚（Phishing）的網址都有著統一的模式。它們都位在資料夾~flight底下。有趣的是，如果嘗試去直接瀏覽該資料夾，就會出現底下網頁：

如前所述，該資料夾包含了偽裝得非常像的Apple ID登錄網頁：

我們已經確認了一百一十個淪陷的網站，都代管在IP地址 – 70.86.13.17，被註冊在休士頓的網路服務供應商。幾乎所有的這些網站都還沒有被清除乾淨。

上圖顯示了針對Apple ID的網路釣魚（Phishing）在增加。我們看到了這些攻擊不僅是針對美國使用者，同時也針對了英國和法國的使用者。某些版本的攻擊不僅會要求使用者提供Apple ID登錄資料，也會要求他們的帳單地址和其他個人資料和信用卡資訊。最終會被導到一個顯示存取已經恢復的網頁，不過資訊也被偷了。可以在下圖看到它是如何要求提供信用卡資訊：