邪惡伎倆透過免費或折扣的口號來吸引人一向都非常有效，因為人們都喜歡便宜。更何況，如果是個常常聽到過的產品，像是Windows 8。
趨勢科技在去年報導過一些假Windows 8序號產生器，偽Windows 8防毒軟體，以及在這產品推出時出現的網路釣魚郵件。雖然它已經推出好幾個月了，但我們還是發現有些網路壞蛋繼續利用這個Windows 8來吸引使用者上鉤。不過他們這次提供的是Windows 8啟動程式，利用了微軟提供升級Windows 8限定優惠折扣的消息。
根據趨勢科技的研究，有好幾個網站使用Windows 8作為關鍵字。聲稱提供免費的Windows 8啟動程式，但實際上是假貨（趨勢科技偵測為HKTL_KEYGEN）。
趨勢科技所監視的其他網站也有提供免費的Windows 8啟動程式，號稱為「Windows 8 Activator Loader Extreme Edition 2013」。
因為承諾了對功能和安全性的改進，Windows 8自然在科技產業和熱切Windows使用者間掀起風潮。不幸的是，我們也都清楚地知道高人氣的副作用，尤其是在涉及到網路安全時。所以網路犯罪份子利用Windows 8的受歡迎也只是時間問題而已。
趨勢科技拿到兩個偽裝成Windows 8金鑰產生器的樣本，出現在https://{BLOCKED}en2eqqh2.cloudfront.net。金鑰產生器是用來產生序號的，通常用來啟動付費軟體的盜版拷貝。根據趨勢科技的分析，我們所發現的應用程式是惡意的。趨勢科技將其偵測為TROJ_DLOADR.AAD和TROJ_ARCHSMS.B。
一旦執行，TROJ_DLOADR.AAD會顯示出假訊息通知使用者點下「OK」去透過網頁瀏覽器下載Windows 8。而JOKE_ARCHSMS則偽裝成可以啟動Windows 8。跟TROJ_DLOADR.AAD類似，JOKE_ARCHSMS也會顯示圖片來誘騙使用者，以為只要發送簡訊到特定號碼就可以啟動Windows。它也會連到下列點擊詐騙網址：
經過翻譯，第一個視窗的內容是：
選擇安裝路徑：
要開始安裝「Windows 8啟動器2011」，按下「安裝」
安裝
第二個視窗是：
安裝成功
產生個人金鑰，獲得免費啟動！
（自動啟動保護）
國家：
電信商：
簡訊文字：
號碼：
輸入你的啟動碼：
這些惡意程式背後的黑手就是想利用Windows 8的知名度和使用者想嘗鮮的心理。到目前為止，利用新程式、軟體或應用程式來作為社交工程陷阱( Social Engineering)的誘餌，對攻擊者來說是非常有效的。還記得惡意Instagram應用程式就是因為Facebook收購消息的傳出而跟著爆發嗎？同樣的，惡意版本的壞蛋豬和憤怒鳥上太空也都是緊跟著這些應用程式的發布。
剛上網興致正高昂,點了一個頁面,差一點被跳出的病毒警告訊息給嚇到,說我的電腦裡被掃到好多隻病毒,這些病毒會讓瀏覽器會常常掛掉;上網速度變烏龜;銀行帳密等個人資料都會被偷光;電腦被當作網路犯罪跳板…而且這訊息是剛上市的Windows 8 Security System” 發出的….該怎麼辦?
免費下載 Windows 8 ?!是網路釣魚;還有冒充Windows 8安全程式的假防毒軟體
人們開始在談論最近所推出的新作業系統 – Windows 8了。自然地，網路犯罪分子也不會放過這個機會，利用Windows 8來散播病毒，在萬聖節製造使用者更多恐怖氣氛。
我們看到有兩個威脅會利用這款新作業系統的推出消息。第一個是典型的假防毒軟體。這個惡意軟體被偵測為TROJ_FAKEAV.EHM，當使用者訪問惡意網站時就可能會碰到。Google曾經提出的報告，網路上的惡意程式中，有15%是假的防毒軟體所造成的，而這些假防毒軟體已經進化到集團操作，可以欺騙搜尋引擎的網站排名機制，用作弊的方式讓刻意製作好的假防毒軟體的網站搜尋排序在前面,塑造高下載率的假象。
如上圖所示，這個惡意軟體會顯示假掃描結果來恐嚇使用者購買假防毒軟體，就跟一般的假防毒軟體變種一樣。那這惡意軟體有何不同之處呢？就在於它被包裝成是給Windows 8所用的安全程式。要騙你花錢買所謂的”防毒軟體”,否則瀏覽器會常常掛掉;上網速度會變烏龜;銀行帳密等個人資料都會被偷光;電腦被當作網路犯罪跳板….如果你乖乖付錢,那可就引狼入室了,你買到的是沒有防禦功能的假防毒軟體,其中的惡意程式，還可能會被偷信用卡帳號資訊。（關於更多假防毒軟體手法，請看這裡）
另一個威脅是網路釣魚（Phishing）郵件，會誘騙使用者去連上一個號稱可以免費下載Windows 8的網站。但實際上並沒有免費的作業系統，而是被導到一個釣魚網站來要求個人識別資料（PII），如電子郵件地址、密碼、姓名等可以在地下市場兜售或用於其他網路犯罪活動的資訊。
高人氣可能帶來風險
這是典型的網路犯罪份子會利用任何受注目的新技術推出，來最大化他們惡意軟體、垃圾郵件和惡意應用程式的散播。我們之前所報導過的惡意Instagram和憤怒鳥上太空應用程式，就緊接著Facebook收購這家照片分享應用程式的消息出現。同樣地，惡意版本的Bad Piggies（壞蛋豬）也緊跟著正式應用程式的推出。
為了保持安全，使用者必須保持冷靜，在點下連結或訪問網頁前先想一向，尤其是那些聲稱會免費提供最新產品或軟體的訊息。如果一件事好得太不真實，那通常就有問題。想了解更多網路犯罪份子如何透過有效的社交工程陷阱( Social Engineering)來誘騙使用者入局，我們的數位生活電子指南 –「社交工程如何運作」提供了全面的介紹。
趨勢科技PC-cillin 2013雲端版可以偵測和刪除像TROJ_FAKEAV.EHM的假防毒軟體，並且封鎖相關網站。也會在相關垃圾郵件(SPAM)進入使用者信箱前就加以封鎖。
＠原文出處：They’re here: Threats Leveraging Windows 8作者：趨勢科技Gelo Abendan
◎延伸閱讀
《針對Windows 8 趨勢科技推出資安防護雙APP 》SafeGuard(網頁威脅過濾器)、Go Everywhere(行動裝置定位器)
【山寨版有夠詐】依 IP 更換詐騙內容, 只感染搜尋結果來源用戶….
網站排名暗黑 SEO手法：美國期中選舉民調結果被假防毒軟體動手腳
搜尋 “JavaScript Unpacker “解壓縮程式嚇然發現假防毒軟體FAKEAV 程式
當心找到假 YouTube頁面及Flash安裝器,搜尋影片勿亂看
想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚
【立即下載試用PC-clin 2013 雲端版 臉書地雷區 bye bye~】
◎ 免費下載防毒軟體：歡迎即刻免費下載試用PC-cillin 2013 即刻【按這裡下載】
◎ 歡迎加入趨勢科技社群網站
作者:趨勢科技資安分析經理 Jamz Yaneza
隨著Windows 8的推出，微軟承諾會有全新的作業系統和品牌，帶來更佳的使用者體驗。不過講到安全問題，微軟有將它加以提升了嗎？
除了Windows 8的新界面和整體體驗，使用者也關心它抵禦威脅的能力。以下是我對微軟實作在Windows 8中特定安全加強的一些想法。
Windows Defender。微軟恢復預裝其完整產品（之前被稱為One Care）。Windows 7中有附帶一個針對間諜軟體的Windows Defender版本（不過使用者可以免費下載Microsoft Security Essentials）。現在雖然Windows Defender結合了防間諜軟體和防毒功能。但在零售版本裡，使用者可以選擇安裝他們的安全產品（最好來自Microsoft App Store）。然而，如果兩個星期後還沒有安裝安全產品，Windows 8將啟動Windows Defender。
這是微軟一個聰明的決定，因為藉由給使用者選擇的機會來避開可能產生的法律問題。對於可能忘記安裝他們所喜愛安全產品的使用者來說，Windows Defender提供了基本的安全防護。
UEFI。這是來得非常晚的老舊BIOS和MBR的替代品。可以讓供應商客製化，在開機前做好判斷實體設備和載入驅動程式，從而加快啟動程序。
Apple OSX電腦和伺服器已經預設使用UEFI很長一段時間。它是可程式化的，可以結合各種技術來呈現出統一的啟動過程，包括企業開機標誌等等。 繼續閱讀