報告數據 - 資安趨勢部落格

第三季安全綜合報告：看不見的網路和一百萬個手機惡意軟體

2013 年 11 月 19 日2013 年 11 月 18 日趨勢科技 TrendMicro

今年第三季的鎂光燈聚焦在網路的隱藏部分，雖然它們可能寧願保持隱藏。網路犯罪分子所喜愛的服務，像是數位貨幣 – Liberty Reserve和網路市場 – 絲路（Silk Road）都在本季被關閉。就在這一季結束後沒多久，惡名昭彰的黑洞漏洞攻擊包製作者 – Paunch也被逮捕，大量地減少相關的垃圾郵件攻擊活動。

網路犯罪有增無減

儘管有這些成果，但是網路犯罪在本季繼續成長。網路銀行木馬被偵測到的數量達到創紀錄的新高，本季有超過20萬起感染報告。美國、巴西和日本等三個國家佔了這些感染的一半以上。

圖一、網路銀行感染數量

行動惡意軟體越過一百萬大關

趨勢科技在2013年預測裡指出，我們相信高風險和惡意Android應用程式數量將會在今年超過一百萬。這也在本季發生了。加值服務濫用應用程式仍然是最常見的威脅。它們會在未經使用者同意下就註冊需要付費的加值服務，強調出行動惡意軟體已經成為主流，更不停地發展壯大，影響世界各地更多的使用者。

作為行動平台日益成熟的一個標誌，Android被發現了一個重大漏洞，而且帶來嚴重的風險。這個「master key」漏洞可以讓攻擊者將正常的應用程式「升級」成惡意的版本。

繼續閱讀

IT 部門如何以更少的資源來做更多的事?是時候重新檢視你的安全模型了

2013 年 11 月 18 日2013 年 11 月 12 日趨勢科技 TrendMicro

Forrester:組織部署單一廠商模式可以：

減少60％需要被修復的安全問題

修復時間減少50％

每周減少120個最終使用者小時在安全相關的停機或緩慢問題

許多組織仍在沿用多年前所開發的安全模式，而無法反應解決今日挑戰所需的改變，包括威脅形勢的改變，經濟狀況的改變，以及需要以更少資源做更多事的改變。

威脅形勢已經從過去的病毒爆發、垃圾郵件(SPAM)和惡意軟體，到今日的網路犯罪分子會針對特定使用者、群組或組織來製造魚叉式網路釣魚（Phishing）攻擊，包含針對受害者所設計的客製化惡意軟體或客製化連結。如果組織沒有改變他們的安全模型以因應這些改變，成為下一個受害者的風險就會提高。

隨著世界市場繼續著全球性經濟衰退，預算也繼續受到限制，IT部門必須不斷地更少的資源來做更多的事。IT安全預算花費會基於舊的模式，正因為如此，很可能讓組織沒辦法利用規模經濟和商品化特定的解決方案。

在過去幾年間，我們看到需要有一種新的方法來面對這些改變，檢視你目前的安全模型，問問自己底下的問題以幫助你降低風險和成本。

你是否將主要預算都花在解決兩三年前重大威脅的解決方案上，像是垃圾郵件。但現在你可能要更專注於反釣魚攻擊上？
你是否將主要預算都花在現在已經被大量商品化的安全解決方案上？
你是否支持多家防毒廠商解決方案，因為在過去，你認為一家沒有偵測到惡意軟體，另外一家就可以偵測到？

我們在今日經常看到這些狀況，並且會建議一個不同的模型，來同時面對威脅形勢的轉變以及經濟狀況的改變。

趨勢科技委託Forrester研究公司採訪四家全球性的公司，以確定採不採用單一廠商模式會不會提高他們的安全投資 – 從更好的保護和修復角度，以及從投資回報率的角度來看。他們發現，組織部署單一廠商模式可以達到以下幾點：

減少60％需要被修復的安全問題
修復時間減少50％
每周減少120個最終使用者小時在安全相關的停機或緩慢問題上

更重要的是，Forrester計算出這些公司平均有146％對初始投資的回報率，平均投資回收期只需5.3個月。當今的威脅形勢需要能夠在最短時間內保護公司，對抗新的客製化攻擊。因此，可以整合攻擊期間內所需要面對的廠商數量，可以讓他們更快的去處理問題。將組織內所使用的安全解決方案整合成單一廠商解決方案，並使用單一的管理控制台，讓企業對於正在發生的事情更有能見度，花更少的時間去學習和處理多個廠商的解決方案。結果不言自明，這些企業現在可以用更少的資源做更多的事情，無論是用來管理整個解決方案的時間，或是用來識別並解決新威脅所所花費的時間。

趨勢科技一直都表現出自己是應對新威脅速度最快的安全廠商之一。

NSS實驗室是唯一在測試裡加入防護反應時間因子的測試單位。從三個獨立的測試中，趨勢科技顯示出最快的反應時間。

資料來源：NSS實驗室2009年消費者報告（防護反應時間結果）

繼續閱讀

吸血鬼殭屍和鬼魂…我的天！資安專家的萬聖節聯想

2013 年 10 月 30 日2024 年 10 月 22 日趨勢科技 TrendMicro

萬聖節快樂！準備被好好的嚇一跳了嗎？來看看我們最新的資料圖表 – 「最可怕的網路安全威脅」。透過將傳統可怕的萬聖節妖魔鬼怪跟所聯想到的網路威脅做比較，趨勢科技聰明的研究團隊創造出這令人毛骨悚然的藝術品。

比方說，吸血鬼就好比是網路銀行木馬，會去「吸乾你帳戶裡的存款」。好萊塢恐怖電影裡的殭屍，就跟駭客所建立的殭屍大軍一樣 – 「非理性生物被殭屍電腦主人控制來進行自己的【邪惡】生意」。 “

「鬼魂」代表的是APT 目標攻擊，被設計成既看不到也聽不到。趨勢科技的研究人員指出，這類型的攻擊從開始入侵到被偵測到的平均時間已經在過去幾年間大幅地成長了。

有些安全威脅真的非常嚇人。讓我們將一些可怕的萬聖節妖魔鬼怪跟所聯想到的網路威脅做比較:

網路銀行木馬好比吸血鬼,這些惡魔會吸乾你的帳戶

2013年第一季到第二季網銀木馬成長:30%

被控制的殭屍網路/傀儡網路 Botnet

這些非理性的生物被殭屍電腦主人所控制，用它們來為自己做事。他們竊取資料，使用電腦資源，並且從事其他惡意行為。

2013年上半年在殭屍網路/傀儡網路 Botnet和C&C伺服器之間所產生的連線數量達: 3千萬。

看不見的 APT 攻擊像是鬼魂般糾纏不清

這些APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)目標攻擊被設計成既看不見也聽不到；網路犯罪份子越來越擅長於在網路裡扮演鬼魂一樣的存在。從開始入侵到被偵測到的平均時間為 210 天，比2011年還要長上35天。

手機間諜軟體像是可以在黑夜中通行無阻的蝙蝠

手機間諜軟體，讓遠端的駭客可以看到和聽到行動設備周遭的動態…就像是蝙蝠在黑暗裡倒吊著，在夜裡發揮最大的功能。

個人電腦威脅突破一百萬大關的時間要 18年,而手機相關威脅不到5年

網路犯罪份子像是會施法的巫婆

就跟巫婆會施法改變東西一樣，網路犯罪分子擅於變裝改造惡意軟體，自動為每個受害者更動程式碼以盡可能地染指他們的系統。

在2013年第一季和第二季所確認的C&C伺服器達10000 +。

趨勢科技建議使用者使用可以涵蓋多重針對他們的資料、金融資產和隱私等威脅的全面性安全解決方案來保護自己。

資料來源：https://blog.trendmicro.com/vampires-zombies-ghostsoh/
作者：Richard Medugno

◎延伸閱讀
萬聖節詐騙網站紛出籠,以 iphone5S為餌,騙個資

⭕️ 訂閱資安趨勢電子報,各種實用數位祕技讓你數位生活更便利;隨時掌握資安警訊讓你安先悠遊網路

✅防毒防詐✅守護帳密✅VPN安心串流✅阻絕惡意✅安心蝦拚
PC-cillin 讓你的『指指點點』可以開心又安心點！

趨勢科技發布2013年台灣進階持續性威脅(APT)白皮書

2013 年 10 月 21 日2014 年 09 月 25 日趨勢科技 TrendMicro

80%的台灣企業並不知曉已遭受APT攻擊 77%的企業在發現時已被駭客全面性掌控

【台北訊】進階持續性威脅（APT）在2013年引發一連串動大事件，從南韓爆發大規模的網路攻擊，到政府公文系統被駭事件，讓人認識到這種不易辨識，潛藏甚深的威脅，實際上非常需要注意，否則會釀成大禍！全球雲端資安領導品牌趨勢科技(TSE:4704)的資安事件處理團隊，多年以來協助國內政府機關與民間企業調查處理APT事件的過程中，累積了豐富的實戰經驗及對應方案的研究成果，加上趨勢科技的全球威脅情報進行統計分析，在今日首次發布第一份針對台灣APT攻擊現況的「2013年台灣進階持續性威脅白皮書」。
按<這裡>下載

「這次趨勢科技發布的2013年台灣APT白皮書為針對台灣，我們從這份報告當中，可以看出超過80%的受駭組織，並不知道自身企業遭受到APT攻擊，而且受駭的目標除政府單位之外，還包含高科技產業、金融業和中小企業等。」趨勢科技技術總監戴燊說明。「2013年台灣進階持續性威脅白皮書」當中指出，一般的資安解決方案並沒有辦法解決APT攻擊的問題，「APT攻擊的危險在於，它的潛伏深度令人驚駭：高科技產業的受駭組織，平均要經過346天才會發現自己遭受到APT攻擊，而甚至有些機構花費1019天才察覺到。這當中有77%的組織在發現受到攻擊時，已經被駭客取得完全的掌控，卻只有50%的受害電腦內會被找出惡意程式。」這也顯示出，組織內的IT團隊所面臨的挑戰，不只是發覺問題，而是必須找出保護網路，對抗APT的確切解決之道。

趨勢科技期待藉著這份這份白皮書，讓企業IT團隊可以對APT攻擊有更深一層的認識，幫助企業制訂對抗APT攻擊的策略，「藉著了解駭客所會用到的戰術和運作，我們認為有助於企業或組織中的IT人員，來建立本地威脅智慧和回應方式。」趨勢科技技術總監戴燊說。

這份白皮書透過三個面向–社交工程電子郵件攻擊、APT惡意程式和資安事件調查，為組織揭開APT的面紗。以下是該白皮書之內容摘要分享：

一、 社交工程電子郵件攻擊

小批量：社交工程電子郵件每次的寄送量都不大，只寄送給目標受害者，不會像垃圾郵件一樣出現成千上萬的數量。
針對性：社交工程電子郵件的主旨和附件檔案名稱都會針對目標受害者來特別製作，以求符合現實。
不重覆性：社交工程電子郵件不會重複寄送給不同的單位。

二、 APT惡意程式≠惡意程式攻擊

針對特定目標進行客製化，因此APT惡意程式佔全體惡意程式數量相當小
由趨勢全球威脅情資了解APT惡意程式具有地域性
泛政府機關構是APT惡意程式主要來源，但也代表其它產業缺少APT防禦機制與警覺性
相同APT惡意程式出現在製造業、金融業等，代表APT攻擊是全面性繼續閱讀

網路危機~報告:高風險手機應用程式,六成會收集作業系統資訊、GPS定位等資訊

2013 年 10 月 15 日2014 年 03 月 26 日趨勢科技 TrendMicro

雖然今年還有三個月才結束，但是趨勢科技對於行動威脅的預測，特別是惡意軟體和高風險應用程式會達到100萬大關這點已經成真了。

行動惡意軟體和高風險應用程式破百萬

在趨勢科技今年第二季的安全綜合報告裡，我們提到有超過70萬的惡意和高風險應用程式流竄在外。這是個令人驚訝的數字，加上這平台的使用者數量越來越多，讓我們預測2013年將會是Android惡意軟體達到100萬的一年。

圖一、Android惡意和高風險應用程式的成長

根據我們行動應用程式信譽評比服務的資料，現在已經有100萬的行動惡意軟體（如加值服務濫用程式）和高風險應用程式（會積極提供廣告導向可疑網站的應用程式）。在我們所發現的這100萬個有問題的應用程式中，75％是徹頭徹尾的惡意程式，25 ％則表現出可疑行為，其中包括了廣告程式。

加值服務濫用程式和廣告程式佔據行動威脅榜首

FAKEINST（34％）和OPFAKE（30％）等惡意軟體家族是排名前幾名的行動惡意軟體。FAKEINST惡意軟體經常會偽裝成正常的應用程式。它們同時也是加值服務濫用程式，會發送未經授權的簡訊到特定號碼，替使用者註冊昂貴的服務。有個跟FAKEINST有關的知名事件是惡意版本的壞蛋豬，在遊戲發表後就馬上被趨勢科技發現了。

圖二、前幾名的手機惡意軟體家族

繼續閱讀