資安趨勢部落格 – 第 736 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

趨勢科技旗艦服務一通電話解決數位科技大小事

2015 年 01 月 22 日2015 年 07 月 11 日趨勢科技 TrendMicro

家庭連網資安風險不容小覷數位科技知識龐雜上手不易
家庭資安防護加倍享受科技輕鬆無負擔

【2015年1月21日台北訊】網路已成為民眾生活不可或缺的數位科技，據研究機構財團法人台灣網路資訊調查指出，台灣近85%家庭擁有家用網路，普及率持續上升。在萬物聯網時代，家用連網裝置倍增，資料安全及裝置管理是數位家庭的難題。為讓大眾真正享受數位科技生活，全球雲端資安領導廠商趨勢科技首度跨足數位科技諮詢服務領域，今日正式推出「趨勢科技旗艦服務」，結合既有的強大資安防護解決方案優勢，透過專業的專人專線諮詢及遠端操作服務，消費者的數位生活大小事，就交給「趨勢科技旗艦服務」來處理！

趨勢科技正式推出旗艦服務 安心享受數位家庭新時代

趨勢科技台灣暨香港區總經理洪偉淦指出：「萬物連網的時代，家庭使用者對於科技產品的倚賴度越來越深，在家用連網裝置越來越多的情況之下，不論是個人資料的安全防護，或是各項雲端儲存、線上交易等數位應用都讓家庭資安及裝置管理的難度大幅提升。因應新型態的數位家庭需求，我們將諮詢服務領域從資訊安全擴大範圍至數位科技產品，正式推出『趨勢科技旗艦服務』，讓家庭資安防護力發揮加乘效益，也協助消費者正確有效的使用數位裝置，每一位家庭成員都能在家中安心遨遊網路世界，輕鬆享受科技的便利性。」

全家人專屬科技顧問 趨勢科技旗艦服務一通電話解決數位科技大小事

科技產品不斷推陳出新，功能日新月異，過去民眾碰到數位科技問題時，多數人皆以詢問親友、網路搜尋，或造訪門市詢問店員以解決數位科技問題。但生活忙碌的上班族無暇找尋解決方法；不熟悉網路與科技產品的長輩，碰到操作障礙不一定能於第一時間找到解決方法，對於電腦或行動裝置中的資安軟體所提供各項保護個人資料的功能未妥當設定，也可能衍生未知的資安風險。趨勢科技旗艦客服提供專業的工程師團隊，透過電話可立即於線上協助使用者排解數位科技問題，當使用者無法自行操作解決問題時，客服人員亦可透過遠端操控協助。讓消費者的數位科技大小問題，撥打一通電話就可解決！繼續閱讀

2015年的七個安全檢查清單

2015 年 01 月 22 日2015 年 01 月 18 日趨勢科技 TrendMicro

2014年對科技業來說有好事也有壞事。這一年帶給使用者許多最新的行動裝置，學生們提早開始學習寫程式，同時也是將穿戴式技術及其他物聯網裝置熱潮帶給普羅大眾的一年。

不過也就是在2014這一年，Windows XP停止了技術支援；JP Morgan、Kmart、Dairy Queen及其他知名的資料外洩事件影響了數以億計的使用者；iCloud駭客外洩了明星們的敏感照片；還有Sony影視被駭帶來了災難性的後果。

2014這一年有著許多安全故事可以訴說，也讓使用者有許多事情可以思考。也是時候讓使用者從過去這一年安全失誤所造成的代價裡學到教訓，好在2015年有著更加安全的數位生活。

檢查你的線上隱私

在過去的一年裡，網路使用者面臨熱門網路平台（如社群媒體和行動應用程式等）上的隱私風險。想要有個安全的2015年，你要做的第一步是檢查社群帳號的設定，確保你有好好控制個人資料的分享數量及對象。

一般人至少有三個社群媒體帳號要管理，最常被想到的就是Facebook。好好去熟悉每個帳號的隱私及資料使用設定，跟上他們資料政策的最新改變。相對應地加以調整，好讓你可以安心地分享貼文和狀態更新。你也可以使用隱私權掃描來自動檢查帳號可能出現的隱私問題。

[延伸閱讀：Facebook使用者不能對威脅掉以輕心] 繼續閱讀

【病毒警訊】最新一波勒索軟體/勒贖軟體爆發

2015 年 01 月 21 日2015 年 10 月 02 日趨勢科技 TrendMicro

趨勢科技於今日發現一起新的勒索軟體 Ransomware爆發事件，與之前的勒索軟體 Ransomware相同，此惡意程式會將自己偽裝成Email附加檔案。一旦執行此惡意程式，電腦上的檔案就會被加密鎖定而無法開啟使用。趨勢科技在此提醒您，切勿輕易打開來源不明的信件。

此次勒索軟體 Ransomware相關資訊如下：

首先，惡意程式偽裝成一封垃圾信件的附加檔案：

如果使用者開啟（執行）了惡意附加檔案，會打開一個rtf類型檔案，用以欺騙使用者，讓使用者認為其為正常檔案：繼續閱讀

PlugX惡意軟體出現在官方版本的英雄聯盟和流亡黯道

2015 年 01 月 21 日2015 年 01 月 21 日趨勢科技 TrendMicro

台灣的資訊安全大會 – 台灣駭客年會（HITCON）上發表了一起針對多款線上遊戲的攻擊。兩款熱門線上遊戲的官方版本被發現有問題，會下載惡意軟體到系統上。HITCON和趨勢科技合作提供了清除工具給這波攻擊的潛在受害者。趨勢科技接著和受到影響的遊戲供應商合作來解決這起事件。

有問題的官方版本

被用在這波攻擊的遊戲是線上遊戲 – 英雄聯盟（LoL）和流亡黯道（Path of Exile）。遠端存取木馬（RAT）PlugX的變種出現在這些遊戲的官方版本，而且顯然地是針對於亞洲特定國家的使用者。

感染鏈經由下載合法安裝程式或更新遊戲而觸發。有問題的遊戲啟動程式會植入三個檔案：

合法遊戲啟動程式
用合法啟動程式來蓋掉有問題版本的「清理程式」
安裝PlugX檔案的植入程式

清理程式可以視為是一種掩飾惡意活動痕跡的作法。到最後，受害者只會看到兩個惡意檔案，NtUserEx.dll和NtUserEx.dat（都被偵測為BKDR_PLUGX.ZTBL-EC）。

PlugX允許遠端攻擊者在未經使用者許可或授權下執行惡意和資料竊取行為。PlugX變種往往會針對合法的應用程式，所以利用這些遊戲並不算是新手法。一個比較大的分別是這個PlugX變種會建立自己的自動啟動服務，而非利用合法應用程式的服務。

仔細檢查會發現「Cooper」字串出現在惡意軟體內。而在另一起APT攻擊活動中，「Lee Cooper」這名字被用來註冊命令與控制（C&C）伺服器，這顯示這兩起攻擊活動背後可能是相同的團體。

圖1、「Cooper」字串可以在惡意軟體中找到

同時檢查其憑證，我們注意到可疑檔案的雜湊值是有效的，意味著有用「簽章工具」來配對有問題檔案的雜湊值。而在另一方面，合法的遊戲啟動程式則帶有無效的數位簽章。

追查源頭

這些有問題的官方版本可以追查到Garena，這是一家亞洲的線上遊戲代理商。Garena和Riot Games、S2 Games和藝電等遊戲廠商有合作關係，所以對某些遊戲有獨家發行權。

在一份官方說明中，Garena說道「電腦和修補程式伺服器受到了木馬程式感染。結果造成所有英雄聯盟和流亡黯道的遊戲程式受到感染」。

臺灣和新加坡所受的影響最大

根據分析，似乎只有臺灣版本的英雄聯盟和流亡黯道受到影響。趨勢科技主動式雲端截毒服務 Smart Protection Network的反饋資料也支持這項發現。然而，我們也看到來自其他亞洲國家（如泰國、馬來西亞和香港）的受害者。

圖3、受影響的國家

繼續閱讀

從2014年學習：2015年的安全新希望

2015 年 01 月 21 日2015 年 01 月 21 日趨勢科技 TrendMicro

如果我說針對性攻擊對任何一家公司來說都只是時間遲早的問題，絕不誇張。在2014年，我們看到許多受害者在想辦法解決看不見的敵人。最近一個非常著名的例子就是Sony被攻擊造成該公司大量的問題加上大量資料被洩漏。身為威脅防禦專家，我們努力讓這無形的威脅變得可見：你應該從2014年的網路攻擊中學到最重要的事情是什麼？我們可以將什麼經驗帶到2015年？

保護你在雲端的資料

雲端運算安全的責任在2014年是再清楚不過的。雲端運算有著強大的擴展能力，讓越來越多的小型、中型以及大型企業都能同樣地加以採用。雖然使用者可以期望「共同責任」模型提供一定程度的安全性，像是雲端服務供應商運行雲端服務和基礎設施（包括實體的硬體和設施）的作法。但使用者不要忘了，雲端資料存取可能會因為自己那一端而遭受攻擊淪陷。

比方說，在三月時竟然發現了一個普遍的「開發者壞習慣」，有成千上萬的密鑰及私人帳號在GitHub這程式碼分享網站上發現。這就跟一般消費者將使用者名稱和密碼放到公共論壇上一樣。從某些方面來看，這甚至更加嚴重，因為金鑰外洩代表著數千份的秘密公司文件、應用程式軟體能夠被惡意份子所存取。而且因為入侵者基本上是以開發者身分登入，他可以刪除整個環境或將其作為人質勒贖。

在一個更加致命的例子裡，Code Spaces因為攻擊者取得權限進入其主控台並開始亂刪客戶資料庫後不得不在2014年關閉。對於一個本質強烈依賴於軟體服務的企業來說，「偏執於安全」應該是必要的一環。雲端服務有雙重或多重因子身份認證選項、完全私密模式或基於身份/角色管理，這些都可以大大地減少入侵攻擊，或讓入侵變得非常困難。

IT管理者必須現在就在其雲端環境檢視和實行各種雲端安全選項。

Code Spaces事件也對那些做雲端生意的公司上了同樣重要的一課：定期備份雲端資料，因為你永遠不知道什麼會發生。3-2-1法則成為最佳實作是有很好的理由的，只有當資料陷入危險或永遠消失的時候才可以看到它真正的價值。

保護你的關鍵系統