鬼門開開關關,它未曾離開,一直都在網路上遊蕩……

鬼月來了,你知道嗎,在資安界,不管鬼門開不開, 有些”鬼”一直都在網路上遊蕩,他們躲在螢幕電腦後面,你看不到真面目,但也常常讓人嚇出一身冷汗。最恐怖的是,他們全年無休,是全世界最愛加班的一群人….

網路世界的病毒充斥著虛擬的好兄弟,他們看不見卻比真鬼還要讓人膽戰心驚
追蹤趨勢科技帳號 FUN心學資安


網路走多了,總會碰到那些鬼?

網路世界的病毒充斥著虛擬的好兄弟,他們看不見卻比真鬼還要讓人膽戰心驚!比如:

你下班了「礦工」還再加班!駭客沒有上下班的界線,全年無休

上班族難免偶爾會想個早退理由,不讓主管疑心,讓自己放鬆一下,但駭客神出鬼沒從不挑時間。
資安事件最愛挑周末或下班時間,甚至連假是最易遭駭客攻擊的時段!

放假時沒有特別的活動時,你通常有什麼安排呢?追劇、滑手機或是找一間可提供插座與 WiFi又不限時間的咖啡廳打發時間呢?有網友在論壇上求助,說想利用連假在網路上看電影,電影看完了,電腦裡所有檔案卻都打不開了,原來是中了惡名昭彰的 Cerber勒索病毒! 趨勢科技也偵測到不少追劇或是成人網站上,出現挖礦程式,這類惡意程式跟勒索病毒不同的是,挖礦程式不需要與受害者互動來勒索贖金, 除非裝置上出現電量激增或系統當機的狀況,否則幾乎不會被發現。

電腦變慢,有可能是正為駭客做牛做馬挖礦賺外快

勒索病毒犯罪集團、駭客團體紛紛加入挖礦行列,電腦變慢,有可能為駭客做牛做馬挖礦賺外快。有用戶反應在看 Youtube 的時候,電腦效能變差,原因是 Youtube 上的廣告被發現內含挖礦惡意程式 Coinhive ,也就是說,當你在看 Youtube 影片的同時,你的電腦或手機也默默的成為了不法駭客的「礦工」,幫他挖礦賺外快!據AdGuard研究人員所發表的報告,有近十億串流媒體網站的訪客被秘密地用在虛擬貨幣挖礦活動,這種做法被稱為“挖礦劫持(cryptojacking)”

♦電腦變慢,淪為挖礦基? 兩招教你檢查電腦是否中了挖礦病毒!

✅檢查電腦的 CPU 使用率 ,若有異常飆高現象可以關閉瀏覽器頁面並觀察 CPU 使用率是否回歸正常
✅免費下載 PC-cillin雲端版檢測確認➔立即下載

三個在周末/連假前發動的網路攻擊事件

追蹤趨勢科技帳號 FUN心學資安

⁣ 案例1.【網銀詐騙簡訊】利用周五或是長假之前銀行營運空窗期犯案

⁣ ⁣ 》2021年1月 29日(週五)詐騙集團假冒國泰世華,通知「您網銀帳戶異常,即將凍結」,三天內就有 21 人遭騙,損失 300 多萬。幾日過後,2月5日(五)又化身為台新銀行再騙一次,其中有單一受害者一晚上被轉走 40 萬。2月9日春節連假再度出現冒充富邦人壽與中國信託的釣魚簡訊。這波網銀詐騙的共通點是:都在周五或是長假之前銀行營運空窗期犯案。⁣ ⁣ 根據內政部警政署的統計,受害案件累積迄今約70餘件,損失總金額已逾新台幣900萬元。 ⁣

詐騙集團假冒國泰世華通知「您網銀帳戶異常,即將凍結」當心存款人間蒸發!
1月 29日(週五)詐騙集團假冒國泰世華,通知「您網銀帳戶異常,即將凍結」,三天內就有 21 人遭騙,損失 300 多萬。幾日過後,2月5日(五)又化身為台新銀行再騙一次,其中有單一受害者一晚上被轉走 40 萬。2月9日春節連假再度出現冒充富邦人壽與中國信託的釣魚簡訊。這波網銀詐騙的共通點是:都在周五或是長假之前銀行營運空窗期犯案。根據內政部警政署的統計,受害案件累積迄今約70餘件,損失總金額已逾新台幣900萬元。 


延伸閱讀:【簡訊詐騙警訊】詐騙集團假冒中國信託/國泰世華/台新銀行通知「您網銀帳戶異常,即將凍結」當心存款人間蒸發!

⁣ 案例2.【疫發不可收拾的想哭勒索病毒 】

儘管 WannaCry 勒索蠕蟲所要求的贖金,相對於其他勒索病毒家族,其實並不算多 (300 美元),但因為它會透過網路共用來散布,所以企業每多一台電腦遭到感染,就必須多支付 300 美元贖金。如此一來,駭客將賺得荷包飽飽,但受害的企業卻損失慘重。


WannaCry 在短短的一個周末就讓全球超過150個國家、數十萬臺電腦被攻擊⁣ ⁣ 》2017 年5月12日 正當大家準備開始過周末、台灣許多民眾準備與家人共度母親節時,歐洲開始陸續傳出多起 #WannaCry 勒索病毒攻擊事件,從大型、中小企業到個人,許多未更新修補程式的電腦皆受到此惡意程式的感染,電腦視窗紛紛出現跳出電腦檔案被綁架訊息,索求300美元至600美元等值的比特幣(Bitcoin)贖金。⁣ ⁣ 在台灣停車場繳費機也遭加密綁架, 車主「想哭」出不去。⁣ ⁣ ⁣

延伸閱讀:WannaCry/Wcry 勒索病毒入侵,全球氾濫!趨勢科技提供用戶預防機制

近年來,大多數目標式勒索病毒偏好在周末或連假發動攻擊,因為非上班時段企業無法有足夠的資安人員及時應變。

 案例3.【美IT服務商遭網攻,受害企業太多FBI無法個別協助 】⁣ ⁣

這張圖片的 alt 屬性值為空,它的檔案名稱為 Kaseya-hit-with-Ransomware-.jpg
Kaseya在7月4日(美國國慶日)前夕遭受REvil(又名Sodinokibi)勒索病毒攻擊,驚動白宮。這次攻擊針對他們的本地端 VSA 產品。


》專門提供其他企業IT服務的 Kaseya 遭遭受 #REvil/ #Sodinokibi 勒索病毒攻擊,1000家客戶淪為攻擊目標,事發時間正好在4日美國國慶日週末長假前。⁣ ⁣ *惡名昭彰的駭客組織REvil,去年曾先後攻擊台灣多家知名企業,各勒索價值約5000萬美元的加密貨幣。 REvil 一貫的手法就是從受害企業內部竊取大量機敏性資料,並留下暗網地址,讓受害企業前往確認是否為內部資料,若不支付贖金將持續上傳企業機密資料並販售。⁣ ⁣

◾延伸閱讀:
IT 管理平台 Kaseya 遭受 REvil/Sodinokibi 勒索病毒攻擊

資安意識別跟著中秋節一起放連假-長假前後,企業該如何避免資安事件趁虛而入?

休假資安備忘錄

休假前的8個注意事項

1. 確認並遵守公司的安全防護政策及指南

只有在公司同意時,才能將工作單位配發的裝置及資料帶出、從外部連接組織內網路,以及使用私人裝置及網路服務等。因個人行為而導致資料外洩等狀況發生時,不但會受到懲處,還可能會被要求賠償損失。因此,應確認好公司所訂定的安全防護政策及指南並確實遵守。

2. 事先了解緊急連絡管道及對應步驟

為了在資安事件發生時能迅速對應,除了所屬組織外,也應事先掌握子公司、相關公司、客戶等的緊急連絡管道及對應步驟。由於公司內的規定可能會因遠端工作的導入而改變,因此對公司內的最新規定也應有所了解。

3. 謹慎地管理智慧型手機、平板電腦及個人電腦等裝置

在休假時,若個人電腦等裝置放在公司,應將電源切斷,避免網路連接。藉此能降低外部惡意入侵的風險,避免感染惡意軟體、資料外洩。此外,回家時,別忘了將裝置放入可上鎖的抽屜及櫃子裡,以免失竊。休假時,應避免公司配發的智慧型手機及平板電腦遺失或用於私人用途。

4. 將作業系統保持為最新版本

一般來說,當個人電腦的作業系統或軟體開發商提供更新程式時,建議應儘速更新。因為有些手法會惡意使用作業系統和軟體的安全漏洞(安全上的弱點)來使裝置感染惡意軟體。但是,由於有些企業會先驗證更新程式對公司內系統的影響,再指示員工更新的時機,因此請遵照公司的規定。

5. 使用安全防護軟體/防毒軟體並適當地更新

透過使用安全防護軟體/防毒軟體,能降低感染惡意軟體、存取惡意網站等風險。請在使用時適當地更新安全防護軟體,以保護自己遠離最新的威脅。


PC-cillin 完整防詐攻略:保護資料/偵測威脅/防範侵入,識破各種詐騙手法,全面防護更安心。 不只防毒,更防詐騙! 不只防毒也防詐騙 ✓手機✓電腦✓平板,跨平台防護3到位➔ 》即刻免費下載試用

6. 謹慎地管理網路服務的帳號

-為避免網頁電子郵件、Microsoft 365遭到非法登入,應「將每個服務分別使用不同的帳號密碼組合」、「盡可能將密碼設定得又長又複雜,讓第三者難以推敲」、「在情況允許下,開啟雙重認證/兩步驟驗證(Two-factor authentication,縮寫為2FA)。請依照公司所規定的方法確實管理帳號資訊。
-千萬別將密碼暴露在別人輕易就可以看得見的地方。
-將密碼以備忘錄儲存時,也應將部分資訊隱藏,以避免輕易地遭到第三方惡意使用。

7. 鎖定個人電腦及智慧型手機的螢幕

-若視線遠離個人電腦、智慧型手機及平板電腦時,請務必將螢幕鎖定,以避免工作內容遭到第三方窺視或擅自操作的功能。

-請將再次使用時的密碼及PIN碼(4位數以上密碼)設定成第三方難以推敲的密碼。

-也請預先檢查通知設定,以避免螢幕鎖定時出現工作相關的訊息及行程預覽。

8. 做好備份

應做好準備因應當個人電腦失竊、遺失、故障、遭到惡意軟體感染時所導致的資料遺失。平時就應將重要資料備份好,並儲存於公司的指定位置。請勿擅自在公司使用私人雲端儲存空間及外接式硬碟。

休假時的4個注意事項:

追蹤趨勢科技帳號 FUN心學資安

1. 避免被假警告所騙

請務必特別留意顯示「您的裝置可能已中毒」等警告訊息的網站。即使擔心,也不應隨意點選警告訊息中的選項。因為這些大多數都是詐騙,是引導使用者進入技術支援詐騙網站的入口。

參考: 如何處理電腦或手機上出現的警告或詐騙訊息?

2. 謹慎地確認電子郵件的真偽

-即使電子郵件來自知名公司及真實人物,但如果有任何內容企圖引導您開啟網址連結、附件檔案或撥打電話,都應對該電子郵件抱持懷疑。例如,假冒資訊系統部門負責人所寄出之「應更新密碼」等電子郵件,可能會連結至網路釣魚(Phishing)網站。

-只要稍微感覺異常,就應透過電子郵件以外的方式向寄件人確認事實,或向安全防護負責人通報。

-登入工作系統等帳號時,請養成從儲存於書籤中的官方網站或公司內入口網站登入的習慣。

3. 遠離簡訊網路釣魚及語音釣魚

-來自簡訊釣魚(使用簡訊進行的網路釣魚詐騙)的危害也是層出不窮。請小心不要被假的不在府通知引導至惡意網站,對方可能會透過假冒實際存在的物流業者,傳送「因為您不在府上,我們已將包裹收回」等簡訊。

語音釣魚(透過語音進行的網路釣魚詐騙)會透過假冒身分等方式,詢問一些乍聽合理的事情,從目標企業的員工口中取得資訊。可能會有人假冒為客戶或分公司的員工,打電話來試圖詢問特定人員的聯絡方式。
延伸閱讀:
網路釣魚進化成 AI 語音釣魚,偽裝老闆聲音騙走 770 萬台幣!

你收到郵件及電話可能是假的!?-秘書、助理需留意的網路威脅

4. 遵守公司對於遠端工作的規定

休假時,可能有人會在咖啡店及家中工作。此時,由於工作地點不同於高安全性的辦公室,資料外洩及感染惡意軟體等風險也會提高。請確認公司對於遠端工作的規定,並確實遵守。
在咖啡店等公共場合工作時,也有因監視、監聽而導致資料外洩的風險。除了網路的安全性外,也請多留意周遭的環境。

◾推薦閱讀:資安意識別跟著中秋節一起放連假-長假前後,企業該如何避免資安事件趁虛而入?

休假後應執行的3項對策

1. 確認作業系統及軟體是否有更新程式,必要時應更新

請檢查作業系統及軟體的更新資訊。這些開發商可能會在您休假時提供更新程式。但由於每個企業對於更新程式的規定不同,因此請遵照公司的規定進行。

2. 對帶出公司的裝置進行病毒偵測

務必要對曾帶出公司外的工作用電腦、智慧型手機及隨身碟等進行病毒偵測。請使用最新版本防毒軟體/安全防護應用程式進行掃描。如果有感染的可能性,請依照公司所規定的步驟處理,如向安全防護負責人報告並尋求指示等。

3. 謹慎地確認電子郵件

由於長假剛結束時需處理大量的電子郵件,因此容易對垃圾郵件的警告鬆懈。在未確認電子郵件真偽的情況下,不應隨意開啟電子郵件的網址連結及附件檔案。建議在平常就要養成確認電子郵件真偽的習慣。發現可疑的電子郵件時,請向安全防護負責人報告並尋求指示。

做好資安防護,安心享受假期,周末/休假愉快。(別讓駭客攻擊事件讓公司資安人員加班。☺)

FB IG Youtube LINE 官網