2020 年 2 月 – 資安趨勢部落格

《資安新聞周報》日開發作弊偵測 AI /AIT辦科技挑戰賽台灣「防詐達人」抱回逾520萬獎金 /綁 Google Pay 的 Paypal帳戶遭盜刷

2020 年 02 月 29 日2020 年 05 月 06 日趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

這張圖片的 alt 屬性值為空，它的檔案名稱為 NEWS-R-1024x738.png

資安趨勢部落格一周精選

媒體資安新聞

醫療業成勒索病毒攻擊大戶，駭客集團勾結獲利！看準受害者怕曝光心理數位時代

勒索病毒成資安主要威脅去年逾700家醫院受害新頭殼

勒索病毒猖獗趨勢科技去年攔截逾6100萬次攻擊中央通訊社

CISA：勒索軟體攻陷美國天然氣壓縮公司 iThome

自稱是蘋果技術支持進行詐騙，FTC 向受害者退還170萬美元 PTT新聞

瑞士最高法院：在臉書上按讚或分享違法文章可能觸法 iThome

FBI：以長密詞取代密碼、不應設定密碼變更期間或次數上限 iThome

YouTube ｜擁有190萬追蹤的電玩直播頻道遭駭，進行比特幣詐騙斬獲24,000 美元 BLOCKTEMPO

還在罵假新聞？網軍已轉向Youtube！應對不實資訊台灣各界怎麼做？風傳媒

三星在查找手機應用程式出現烏龍推送後主動調查資料洩露 Xfastest Media

谷歌警告：華為新款手機用戶若加載Gmail和Youtube會有資安漏洞信傳媒

綁 Google Pay 的 Paypal帳戶遭盜刷，美、德及俄國用戶遭殃 iThome

Google Play「大屠殺」下架600款軟體！大動作懲處獵豹移動旗下程式全遭刪匯流新聞網

日本團隊開發作弊偵測 AI，協助考官即時發現作弊行為科技新報

繼續閱讀

雲端資安,讓 IT 人員輾轉難眠的四個原因

2020 年 02 月 27 日2020 年 02 月 17 日趨勢科技 TrendMicro

災難不會等您做好準備才來，很可能哪天就有駭客趁著您週末出遊時，不消幾分鐘就入侵了您的雲端基礎架構。
妥善的資安管理就如同做好防曬工作一樣。當下您或許還不會覺得陽光有多強烈，但過一陣子之後才突然驚覺皮膚已經曬傷。

企業移轉到雲端的理由，不外乎為了速度、靈活性、擴充性以及成本效益，但企業也都已意識到，雲端的效益要能發揮，還需配合嚴格的資安管理。隨著越來越多企業邁向雲端，資安團隊也開始在夜裡擔心自己的基礎架構是否安全。

為何雲端資安會讓您輾轉難眠?

也許在某個角落就有某個駭客將您鎖定為目標，正在暗中試圖突破您的防線。然而，妥善的資安管理就如同做好防曬工作一樣。當下您或許還不會覺得陽光有多強烈，但過一陣子之後才突然驚覺皮膚已經曬傷。

根據 Trend Micro Cloud One – Conformity 對其全球客戶的問題所做的分析指出，「資安」顯然是 AWS 基礎架構當中最具挑戰的問題。

四個資安漏洞發生的原因:

根據 2019 年 6 月的一項內部調查顯示，有超過 50% 的問題都可歸類為「資安」問題。

我們當然有能力降低雲端基礎架構的資安問題，但首先我們必須先克服資安漏洞發生的原因。

1.未頻繁定期掃描帳戶

假使您一天之內會作好幾次部署服務和資源的動作，那麼您必須每隔一段時間就掃描一次您所有的環境和運算實體 (Instance)。像 Conformity Bot 這樣的工具會根據 530 項規則來掃描您的帳戶，涵蓋 AWS Well-Architected Framework 的五大架構支柱，協助您發掘潛在的資安風險並判斷優先處理次序。您甚至可以設定掃描的頻率，必要時也可手動掃描。

2.未投資預防性措施

一些看似無害的組態設定錯誤，有可能為您帶來巨大的損失，甚至迅速升級成資安事件。因此，您可花一點點時間預先掃描一下您的控制及測試環境所用的帳戶之後再啟動任何資源或服務。您可使用 Template Scanner 工具來根據 CloudFormation 範本掃瞄您的帳戶設定，確認沒有任何資安或法規遵循的問題之後再部署上線。

3.未監控即時活動

災難不會等您做好準備才來，很可能哪天就有駭客趁著您週末出遊時，不消幾分鐘就入侵了您的雲端基礎架構。因此，您必須要能隨時掌握即時的活動，才能立即對威脅做出回應而不發生延誤。有了 Real-Time Monitoring Add-on 這樣的工具，您就能即時追蹤您的帳戶活動，預先設好組態，一發現可疑活動就立即發出警示。例如，您可設定一些警示來監控來自特定國家或區域帳戶活動。

4.未適時通報風險

監控作業所獲得的資訊，如果未能送達適當的人員，好讓他們迅速採取行動，也是枉然。所以，維持資安營運順暢的最佳實務原則之一，就是將資安活動及事件融入資訊通報管道當中。Conformity 可讓您將 AWS 帳戶與 Jira、電子郵件、簡訊、Slack、PagerDuty、Zendesk、ServiceNow ITSM 以及 Amazon SNS 等資訊通報管道整合。不僅如此，還可以設定一些觸發條件來將通知與警示透過選定的通道發送給預先設定的團隊。

AWS 提供您建置應用程式和基礎架構所需的服務和資源，但請記住「資安」是一項共同分擔的責任，因此您必須扮演主動的角色。

看看趨勢科技如何協助您履行您在雲端資安方面的共同義務：https://www.trendmicro.com/zh_tw/business/products/hybrid-cloud/cloud-one-conformity.html

祝您一路平安！

原文出處：Four Reasons Your Cloud Security Is Keeping You Up At Night

趨勢科技 2019 年攔截了超過 6,100 萬次勒索病毒攻擊

2020 年 02 月 26 日2020 年 02 月 26 日趨勢科技 TrendMicro

年度資安總評報告指出勒索病毒偵測數量成長 10 %

【2020年2月26日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704)，今天發表 2019 年度資安總評報告。此份報告詳細分析了當今資安威脅情勢當中最重要的一些問題和變化，讓企業了解該採取什麼樣的最佳實務原則和策略來保護自己的基礎架構，防範當前及未來的新興威脅。

去年，勒索病毒依然是網路資安威脅的主要支柱。根據趨勢科技的偵測資料顯示，整體而言，勒索病毒的數量成長了10%，醫療業仍是遭受攻擊最嚴重的產業，在2019年有超過 700 家醫療機構遭到攻擊。儘管新勒索病毒家族的數量減少57%，值得注意的是目標性勒索病毒攻擊反成為駭客喜用的手法，去年即有 110 個美國州政府及市政府機關和單位受到勒索病毒襲擊，造成的影響不容小覷。

繼續閱讀

LokiBot 偽裝成熱門遊戲啟動器並植入可編譯的C#程式碼檔案

2020 年 02 月 26 日2020 年 02 月 19 日趨勢科技 TrendMicro

LokiBot具備了收集敏感資料（如密碼和虛擬貨幣資訊）的能力，而其幕後操作者也持續地在開發此威脅。趨勢科技曾經看過一波攻擊活動會攻擊遠端程式碼執行漏洞來利用Windows Installer服務散播LokiBot，出過利用ISO映像檔的Lokibot變種及會用資料隱碼術增強持續性機制的變種。而最近，我們發現一隻LokiBot（趨勢科技偵測為Trojan.Win32.LOKI）會偽裝成熱門的遊戲啟動器來誘騙使用者在電腦上執行。進一步分析顯示此變種有著特別的安裝行為，會植入可編譯的C#程式碼檔案。

這隻不尋常的LokiBot變種利用的是「派送後編譯（compile after delivery）」規避偵測技術，趨勢科技解決方案可以用內建的機器學習(Machine learning,ML)偵測功能來加以主動偵測（Troj.Win32.TRX.XXPE50FFF034）並封鎖。

繼續閱讀

偽裝韓國公平貿易委員會的惡意垃圾郵件,夾帶勒索病毒與竊個資木馬

2020 年 02 月 25 日2020 年 02 月 19 日趨勢科技 TrendMicro

趨勢科技研究人員偵測到針對韓國使用者的惡意垃圾郵件活動。這波攻擊利用ALZip壓縮的附件檔，ALZip是在韓國廣泛使用的壓縮工具。附件檔解壓縮後會出現兩個執行檔（.EXE），夾帶資訊竊取病毒TrojanSpy.Win32.INFOSTEALER.THBOCBO和勒索病毒Ransom.Win32.NEMTY.THBOCBO。