報告數據 - 資安趨勢部落格

四個舊瓶裝新酒的惡意攻擊

2013 年 04 月 02 日2013 年 03 月 25 日 Trend Labs 趨勢科技全球技術支援與研發中心

作者：Gelo Abendan

在趨勢科技對今年的資安預測裡，我們的技術長Raimund Gene曾經預測過傳統的惡意軟體會逐漸地進化，而非產生新威脅。惡意軟體作者將更著重於改善工具，以及如何去組織攻擊。

特別是我們將會看到他們發展某些隱形戰術來避免被資安研究人員或廠商所發現。一個很好的例子就是黑洞漏洞攻擊包（BHEK）2.0版本的釋出，這是對我們之前成功地封鎖黑洞漏洞攻擊包的反擊。

在過去幾天裡，趨勢科技注意到下列一連串的事件，舊惡意軟體變種用著某些威脅手法來企圖防止被偵測。

啟動睡眠功能避免被偵測的惡意軟體:
某些版本的Kelihos（偵測為BKDR_KELIHOS.NAP）最近開始出現。有報告指出這個Kelihos變種會啟用SleepEx功能。利用這種睡眠功能，惡意軟體會在特定時間內呈現非活動狀態，這可以避免被自動偵測捕捉到它的惡意行為。Kelihos和額外的睡眠功能都不是新的威脅手法，但是當它們組合在一起就成為使用者應該小心的潛在威脅。
木馬使用Adobe簽章的憑證和警察勒索軟體使用假數位簽章:
一個被偵測為TROJ_BANKER.JBR的銀行惡意軟體被發現帶有DigiCert所發行的有效數位簽章。這個帶有上述數位簽章的惡意軟體偽裝成PDF檔案，可能是要誘騙使用者去誤認為這是個正常檔案的社交工程陷阱( Social Engineering)伎倆。在一般情況下，數位簽證可以保證程式和檔案的正當性。因此當使用者碰到這種簽章過的惡意軟體，就有可能會加以執行。不幸的是，數位簽章被濫用是之前就已經報導過的。惡名昭彰的Stuxnet和FLAME等攻擊就被回報過使用一樣的伎倆。就在去年，趨勢科技也報導過有木馬使用Adobe簽章的憑證和警察勒索軟體 Ransomware體使用假數位簽章。
繼續閱讀

超過 4000 個針對行動裝置平台潛在的網路釣魚風險

2013 年 04 月 01 日2013 年 04 月 01 日趨勢科技 TrendMicro

趨勢科技警告：偵測發現超過4000個針對行動裝置平台潛在的網路釣魚風險

趨勢科技6步驟　保你不上駭客鉤

【2013 年 4 月 1 日 台北訊】全球消費性數位資訊安全領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 公布最新2012年行動裝置網路釣魚威脅研究報告中發現，有超過 4,000 個網路釣魚網址是專門針對行動裝置而設計，顯示智慧型手機與平板電腦等行動裝置已成為駭客網路釣魚攻擊的鎖定目標。

根據最近一項研究顯示[1]，美國使用者每 5 人就有 4 人會使用智慧型手機上網購物；更有 52% 的使用者會透過行動裝置來瀏覽網站[2]，也有 39% 會上社交網站或部落格。趨勢科技全球病毒防治中心 TrendLabs 研究員 Paul Oliveria 指出：「行動裝置的方便性，讓使用者逐漸改變行動裝置的使用習慣。網路犯罪者也利用這股消費新趨勢設計網路釣魚活動，假冒正常網站來誘騙使用者提供敏感的個人資訊，希望擷取更多個資，進而牟利。」

趨勢科技也發現，在 2012 年當中，有四成三針對行動裝置網路釣魚網址都是假冒知名的銀行或金融機構網站，例如：英國 Barclays 銀行；而其中的 PayPal 和 eBay 則為最常被假冒的電子商務與購物網站。一旦使用者受騙，在釣魚網站上提供帳號和密碼，歹徒就會暗中進行金融交易，或使用受害者的帳號購物，輕則金錢損失，重則可能帳號被冒用從事不法行為。
繼續閱讀

近五成的網友僅花10 秒閱讀隱私條款,即按下:我同意!

2013 年 03 月 20 日2017 年 07 月 19 日趨勢科技 TrendMicro

好奇心讓你的Facebook成為詐騙貼文宣傳管道！近期Facebook上廣佈兩個分別名為「瘋了！我不敢相信，自己看看吧！」以及「x！太失望了，你看看」的貼文，並附上看似影片連結的Linekee短網址誘惑民眾點選，要求民眾輸入Facebook帳號密碼，以及特定組合鍵。輸入後使用者將會看到特定遊戲廣告。同時此一貼文也被轉貼到使用者的Facebook頁面上，令使用者不堪其擾。

　　根據趨勢科技的調查，七成的網友看到好玩遊戲時會認真勾選隱私資料的分享權限，但同時也有近五成的網友僅花10 秒的時間閱讀隱私條款後按下我同意，顯示網友對聳動標題、心理測驗或遊戲的連結，仍不具有抵抗力。

繼續閱讀

忘不了舊情人,超過六成網友仍持續關注舊情人FB動態

2013 年 03 月 14 日2015 年 08 月 20 日趨勢科技 TrendMicro

根據趨勢科技針對臉書用戶進行的「你的臉書感情狀態」調查顯示，超過6成的網友會在分手後持續關注舊情人的臉書，且超過7成受訪者表示「寧願一天不看國內外新聞，也無法忍受一天不看心儀者的臉書動態」。然而，調查中也發現，僅有3成網友每月檢查一次臉書隱私設定，甚至有1成5從未更改過臉書隱私設定，顯示大部分網友在高度依賴臉書的情況下，仍未警覺到安全隱私設定的重要性。

趨勢科技發表「你的Facebook感情狀態」趣味調查，根據此份針對將近1,500位網友的調查顯示，超過7成的民眾會據實地在臉書上更新感情狀態。有64%民眾在分手後，仍會持續關注前情人動態。63%的人會在意自己的另一半是否加舊情人為臉書朋友。另外，甚至有超過7成的受訪者表示不能一天不關注心儀者的臉書動態。顯見多數民眾已將上臉書關注身邊朋友視為每日例行公事。