資安趨勢部落格 – 第 856 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

重大資安風險通報—-Java零時差漏洞的防護及建議處裡行動

2013 年 01 月 16 日2013 年 01 月 17 日趨勢科技 TrendMicro

日前（2013 年1 月10 日），針對Java系統弱點的零時差攻擊（Zero-Day Exploit）爆發。這起攻擊事件背後是由類似黑洞漏洞攻擊組織（Black Hole Exploit Kit, BHEK）所發起，並藉此散播惡意勒索軟體 Ransomware—Reveton。（關於勒贖軟體相關介紹，請參考線上小學堂。）

甲骨文官方已於2013 年1 月13 日發佈緊急更新Java 7 update 11。針對此次的零時差攻擊，趨勢科技產品Deep Security與Intrusion Defense Firewall（IDF）漏洞規則編號1005177 Restrict Java Bytecode File (Jar/Class) Download早就可為用戶提供完善的防護；更在2013年1 月11 日釋出更新檔DSRU13-002 加強防範針對Java弱點所有可能的攻擊。Deep Security也可透過以下的DPI規則防範網路攻擊：

規則編號	規則名稱	防範弱點編號
1004711	Identified Malicious Java JAR Files	CVE-2013-0422
1005331	Ruby On Rails XML Processor YAML Deserialization DoS	CVE-2013-0156
1005328	Ruby On Rails XML Processor YAML Deserialization Code Execution Vulnerability	CVE-2013-0156

此外，趨勢科技PC-cillin 2013雲端版、WFBS、OfficeScan 等產品病毒碼更新至版本9.649.00 以上，也能取得完整的安全防護，並可偵測以下相關惡意程式/網站：

惡意程式/網頁偵測名稱	偵測描述
JAVA_EXPLOIT.RG	惡意程式碼
HTML_EXPLOIT.RG	藏有惡意程式碼的網站
TROJ_REVETON.RG	惡意程式
TROJ_REVETON.RJ	惡意程式

此次更新也特別包含以下防護功能：

防範針對Java弱點的攻擊；
防範藏有惡意程式碼的網站；
防範下載惡意程式（勒贖軟體）。

另外，Deep Discovery透過其規則編號616 TCP_REVETON_REQUEST也可偵測 TROJ_REVETON的網路流量。

針對Java弱點攻擊的動向，趨勢科技提醒您：

所有電腦主機皆須更新Patch，愈快愈好；
企業應與資安專家討論此攻擊對企業的衝擊與影響範圍，並評估遭受攻擊的可能性語因應措施；
企業可選擇弱點屏蔽（Vulnerability shielding）或虛擬補丁（Virtual patch）等防護措施作為解決方案，如Trend Micro Deep Security 及Trend Micro Intrusion Defense Firewall。

針對RDP弱點攻擊的動向，趨勢科技提醒您：

所有電腦主機皆須更新Patch，愈快愈好；
一般預料此項弱點將成為網路蠕蟲攻擊目標，更甚者攻擊行為可能已開始進化，在弱點主機間蔓延（如同網路蠕蟲）；
企業應與資安專家討論此攻擊對企業的衝擊與影響範圍，並評估遭受大規模網路蠕蟲攻擊的可能性；
企業可選擇弱點遮蔽(vulnerability shielding)或虛擬補丁等防護措施作為解決方案，如趨勢科技Deep Security和Trend Micro Intrusion Defense Firewall。

@延伸閱讀

如果必要的話，該如何使用Java?
後門程式偽裝Java伺服器,控制有漏洞的網頁伺服器《Java 零時差漏洞攻擊》

關閉Java而非JavaScript(含停用 Java 指南)

Java Runtime Environment 1.7零時差漏洞攻擊, 會擷取螢幕、網路攝影機影像和錄音,易危及Mac OSX

Apple:這是Java的原罪

《Java 零時差漏洞攻擊》Nitro攻擊活動和Java零時差攻擊

想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚

◎即刻加入趨勢科技社群網站,精彩不漏網

後門程式偽裝Java伺服器,控制有漏洞的網頁伺服器

2013 年 01 月 15 日2013 年 01 月 15 日趨勢科技 TrendMicro

後門程式偽裝Java伺服器,控制有漏洞的網頁伺服器

類似BKDR_JAVAWAR.JG的惡意軟體證明了網頁伺服器也會是網路犯罪份子的目標，可以被用來儲存重要資料，也可以在不知情使用者連上這些受影響網站時，輕易地去感染他們的系統。

趨勢科技最近發現到一個Java伺服器網頁出現後門程式行為的BKDR_JAVAWAR.JG，並且控制有漏洞的伺服器。這惡意軟體可能是經由某惡意網站的檔案下載，或是被其他惡意軟體所植入。

這攻擊要得逞，目標系統必須是Java Servlet容器（像是Apache Tomcat），或是Java-based的HTTP伺服器。另一個可能是當攻擊者檢查到採用Apache Tomcat的網站時，就會試圖存取Tomcat Web應用程式管理員。

利用密碼破解工具，網路犯罪份子可以登錄並獲得管理權限，能夠佈署包含後門程式的Web應用程式包（WAR）到伺服器。這後門程式會自動地被加入可存取的Java伺服器網頁。要執行動作，攻擊者可以連到Java伺服器網頁的下列路徑：

{Tomcat Webapps目錄內的子目錄}/{惡意軟體名稱}

一旦完成，就可以透過下面的網頁主控台來利用這後門程式進行瀏覽、上傳、編輯、刪除、下載或從受感染系統複製檔案：

也可以利用這網頁主控台來遠端輸入命令列指令：

攻擊者可以透過網頁主控台來查看系統資訊、程式版本、安裝和重要目錄資訊：

除了能夠存取敏感資訊，攻擊者可以透過這後門程式來控制受感染系統，在這有漏洞的伺服器上進行更多惡意指令。

繼續閱讀

為你的 FACEBOOK 換顏色?當心被網路釣魚

2013 年 01 月 11 日2013 年 01 月 11 日趨勢科技 TrendMicro

選擇你愛的Facebook佈景主題,網路釣客等你上鉤

可能是2011年二月偽Facebook情人節主題的化身，我們看到兩起詐騙號稱可以替Facebook更換顏色主題。第一個騙局號稱有紅色或黑色的Facebook的主題。這騙局甚至散播到Tumblr上。

第二個詐騙則提供使用者更多顏色選擇。儘管所提供的選擇不同，但感染鏈在本質上是一樣的。一旦使用者點入連結，就會出現了一連串的重新導向，最終進入網路釣魚（Phishing）頁面。

繼續閱讀

《APT 攻擊》針對敘利亞政府的目標攻擊

2013 年 01 月 10 日2013 年 01 月 10 日趨勢科技 TrendMicro

APT 在2012年上半年，我們看到有目標攻擊利用敘利亞衝突，還有遠端存取木馬（RAT） DarkComet是如何被使用，這些被記錄在下列的文章內：

之後，Anonymous集團的OpSyria或稱Operation Syria（針對敘利亞政府）最近洩露了來自敘利亞外交部（MoFA）的文件，起源是帶有惡意PDF檔案的電子郵件。這個電子郵件是在去年 – 二〇一一年十二月五日所發送。趨勢科技進一步的調查發現這針對性電子郵件攻擊一直持續到二〇一二年三月（甚至更久），就如下圖所示。一份送到{BLOCKED}n@mofa.gov.sy，另一份被送到{BLOCKED}k@mofa.gov.sy，這兩封的寄件者都是{BLOCKED}bi@mofa.gov.sy。

信件內容翻譯如下：

在這代號辦公室裡的同事們請告知我們編號23號電報的收件者感謝大使館/阿布扎比請打開或下載附加檔案。祝好！

雖然先前有報告指出寄件者IP – {BLOCKED}.{BLOCKED}.57.166是在韓國，我們所看到的寄件者IP來自不同的地方，其中一個是{BLOCKED}.{BLOCKED}.151.233，設在日本東京。此外，查詢了在趨勢科技資料庫中類似的攻擊後，用這案例裡的命令和控制（C＆C）伺服器網域名稱作參考，我們還看到這封針對性電子郵件在二〇一二年六月五日用主旨「Defense and Security 2012.doc」寄送給美國政府高層單位。我們已經提醒了相關的美國政府單位。繼續閱讀

2013資安關鍵十大預測:多元平台挑戰數位生活安全 , APT攻擊和雲端隱私成為企業雙重隱憂

2013 年 01 月 09 日2013 年 01 月 09 日趨勢科技 TrendMicro

【台北訊】全球雲端資訊安全領導廠商趨勢科技(東京證券交易所股票代碼：4704) 今日發表2013年「資安關鍵十大預測」(10 Threat Predictions for 2013)。報告中指出在2013年各種裝置、中小型企業與大型企業網路的安全管理將比以往更加複雜。除了消費端的多元平台挑戰，企業端的 IT 消費化、虛擬化及雲端平台的發展，也將面臨如何抵禦APT的強化攻擊和保護業務資訊兩大難題。聚焦台灣資安市場，面對雲端應用的逐漸普及，以及駭客針對性攻擊的雙重挑戰，如何更精確的保障消費端和企業端用戶的資訊安全，是趨勢科技2013年的重要任務。

惡意與高風險的 Android App 程式數量預計在 2013 年當中將達140萬，相較於2012年攀升達四倍之多。Android 就像過去十年Windows的角色般，正逐漸主宰行動運算領域。趨勢科技台灣及香港區總經理洪偉淦表示：「隨著數位科技在生活中扮演越來越重的角色以及行動裝置快速普及，消費者已經正式走出個人電腦獨占的局面，擁抱多元平台。每一種平台都有自己的介面、作業系統和安全機制。這也意味著資安威脅將出現在更多令人意想不到的地方。我們同時發現，除了個人電腦以及行動裝置，連網電視等其他具備網際網路連線功能的裝置，也可能成為未來新式的攻擊管道。因此，如何在多元平台下，確保消費者的資訊安全，將是趨勢科技2013年消費性資安防護的重要目標。」

趨勢科技2013資安預測也顯示，不論是否使用雲端儲存，資料儲存基礎架構都將成為資料竊盜攻擊的目標。隨著企業開始導入公有雲服務或建置企業私有雲來存放機密資訊，企業需要檢視原先的資安解決方案是否適用於雲端環境並已提供完整的防護。

另一項由CNET與趨勢科技所進行的2012亞太地區企業資安調查報告指出，台灣對於BYOD的支持態度較整體亞太區的表現更為正面，而資料外洩防護是台灣企業最重視的資訊安全問題第二名，但要如何有效防範惡意程式透過各種管道如行動裝置入侵企業內部亦是相當重視。

針對上述未來預測和趨勢觀察，洪偉淦進一步分析：「BYOD趨勢的逐步發展，代表著使用多種運算平台和裝置也將成為企業端用戶的新趨勢，在此同時，因為雲端儲存的穩健發展，許多企業也將因採用公共雲端服務而得以降低成本、提升服務易用度以及穩定度。但對於資安防護而言，保護這些裝置將變得複雜又困難。此外，於2012年造成企業資安嚴重威脅的APT攻擊，未來也將更深更廣地持續擴大與強化，攻擊能力不容小覷。因此，除了網路犯罪者將繼續利用雲端犯罪，APT攻擊持續擴張和雲端資料外洩是2013年預測中的兩大企業資安威脅，也是趨勢科技持續精進企業端解決方案的關鍵！」

「2013資安關鍵十大預測」

趨勢科技所發布的「2013資安關鍵十大預測」報告，內容包含企業、個人數位生活與雲端發展上將會面臨的威脅與分析，如下摘要：

一、 惡意與高風險的 Android App 程式數量在 2013 年將突破百萬。

惡意與高風險的 Android App 程式數量預計在 2012 年底達到 350,000 個，這項數字在 2013 年當中將攀升四倍，大致上與該作業系統本身的成長率成正比。惡意與高風險的 Android App 程式將越來越複雜。

二、 APT攻擊廣度以及深度持續擴大成為企業資安防禦重點。

Gartner 於2011年8月正式發表進階式目標攻擊(APT)因應策略報告後，如何防禦APT威脅已成企業資安規畫的重點。然而，駭客的攻擊廣度及深度將更為擴大，並且可能有更多的駭客及不法組織會持續投入。

三、 網路犯罪者將大量濫用正當的雲端服務。

許多企業和個人都因為改用雲端來滿足其運算需求而受惠。企業因為採用公共雲端服務而得以降低成本、提升易用度、提高穩定度。2013 年必定將出現更多正當服務遭人用於非法用途的情況。

四、 隨著數位科技在生活中越來越重要，資安威脅將出現在令人意想不到的地方。

「數位生活方式」使得消費者的生活與網際網路的連結越來越緊密，而新技術則提供了新的攻擊管道。除了個人電腦、平板電腦或智慧型手機等，其他具備網際網路連線能力的裝置(如連網電視)，若並非以安全性為最高設計考量，很容易就被有心的駭客入侵。

五、 消費者將使用多種運算平台和裝置，而保護這些裝置將變得複雜又困難。

在以往同質性高的運算環境當中，使用者教育相對上單純，因為裝置只有幾種。但 2013 年將不再如此，每一種行動裝置平台都需要一種不同的安全防護。同樣地，隨著 App 程式的功能開始逐漸取代瀏覽器，資訊安全與隱私權問題就更難有通用的建議。

六、 以政治為動機的電子化攻擊將變得更具破壞性。

2013 年，我們將看到更多專門修改或破壞資料的網路攻擊，甚至對某些國家的硬體基礎建設造成破壞。這樣的發展，是網路犯罪者在蒐集資訊之後自然而然的下一步行動，不論是獨立的駭客團體或是由政府資助的團體。

七、 不論是否使用雲端儲存，資料外洩依然是 2013 年的威脅之一。

隨著企業開始將機密資訊移到雲端存放，企業將會發現，那些用來預防企業伺服器遭到大規模資料竊盜的解決方案，到了雲端環境將無法發揮應有效果。IT 系統管理員必須確保雲端安全解決方案設定正確，並且在這方面擁有充分的防護能力。

八、 解決全球網路犯罪問題的力量至少需要二年以上的時間來完成全面部署。

儘管某些國家已經成立了網路犯罪防治組織，但大部分的工業化國家至少必須等到 2015 年之後才能有效地強制執行網路犯罪防治法律。企業仍必須在自己的IT 基礎架構上採取更主動的預防措施，對於高風險的企業來說，威脅情報將成為標準防禦的重要一環。

九、 傳統的惡意程式威脅將緩慢演進，全新的威脅只是少數，而攻擊的部署方式將日趨精密。

惡意程式2013 年的發展將著重於改進現有工具或回應資訊安全廠商的防堵。網路犯罪者將發現，能夠成功潛入受害者的電腦而不引起懷疑，比運用特定技術來發動攻擊更加重要。2013年，不同網路犯罪地下團體之間的彼此合作也將更加普遍。他們將專精於自己的特殊專長、攻擊手法與目標。

十、 非洲將成為網路犯罪者新的避風港。

非洲是傳奇的「419」網際網路詐騙的發源地，同時也逐漸成為精密網路犯罪的溫床。執法不嚴格的地區，向來就是網路犯罪的溫床，尤其當歹徒能夠對當地經濟有所貢獻，卻又不會攻擊當地的居民或機關團體就更受歡迎。

透過「2013資安關鍵十大預測」報告，讓消費者和企業端更能掌握未來資安發展趨勢，提早做好萬足準備。趨勢科技資深產品經理吳韶卿分享到：「為了有效應對2013的資安挑戰，一般使用者須遵守的五大須知包括：一、定時自動更新電腦；二、網路交易、下載和郵件的處理更為謹慎；三、行動裝置防護不可少；四、密碼管理不可輕忽。而企業端則要秉持三大原則積極以對：一、使用有效的解決方案來保護企業；二、標準化的政策保護客戶利益；三、建立、實行有效的 IT 使用準則。」

如欲下載完整版的趨勢科技「2013資安關鍵十大預測」報告，請至

https://tw.trendmicro.com/imperia/md/images/tw/support/2013_preditions.pdf
想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚