資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

從三個跨平台行動威脅例子,看網路犯罪趨勢

2014 年 07 月 24 日2014 年 07 月 23 日趨勢科技 TrendMicro

跨平台的威脅不管攻擊範圍是否包含手機都很危險，因為它們可以從一個平台「跳」到另一個平台，讓它們可能造成更多傷害。它們不僅可以影響到原本的受害者，還包括受害者的其它設備，甚或是它們所連接的網路（接著讓網路中其他系統也成為受害者）。如果任其發展，傷害將會是三級跳的成長。

除了有針對這大量擴張用戶群的特製惡意軟體之外，還有另一跡象顯示行動設備將會很快地接管運算環境 – 行動設備被包含在跨平台的威脅內。

什麼是跨平台的威脅？

跨平台威脅是指攻擊模式或行為涉及多個平台的惡意攻擊。跨平台威脅包括（但不限於）：

以同樣方式攻擊不同平台的威脅
針對不同平台有不同惡意後續行為的攻擊
具備能夠執行在不同平台之不同組件的威脅
從一平台上展開攻擊，而在另一個平台上導致更多惡意行為的威脅

根據定義，如果一特定威脅的攻擊包括了多個平台，那它就是跨平台的威脅。而隨著手機熱潮蔓延，網路犯罪分子也開始將行動設備包含（有時甚至集中）在這類攻擊中。

最近一些著名的跨平台行動威脅例子包括：

跨平台攻擊案例1:偽裝成Android系統清掃工具的惡意程式

ANDROIDOS_USBATTACK.A，這是個偽裝成Android系統清掃工具的惡意程式。它會進行資料竊取，還會下載一自動執行惡意程式到受感染行動設備的記憶卡上。如果使用者將行動設備連到Windows電腦上，惡意軟體便會自動執行而將其感染。惡意軟體會用電腦的麥克風功能來記錄使用者的語音資訊。

圖一、ANDROIDOS_USBATTACK.A偽裝成工具軟體

跨平台攻擊案例2:搜尋受感染行動設備上的網路銀行應用程式

TROJ_DROIDPAK.A，這是一個會下載和安裝惡意APK檔案到連接受感染電腦上之任何Android行動設備的電腦木馬程式。這惡意APK檔案接著會搜尋受感染行動設備上的網路銀行應用程式，如果發現，就會提示使用者來將其更換成惡意版本。

跨平台攻擊案例3:WhatsApp語音留言,一聽取就下載惡意檔案繼續閱讀

網路犯罪者鎖定豐厚黑心錢的新目標：數位貨幣

2014 年 07 月 24 日2014 年 07 月 11 日趨勢科技 TrendMicro

網路犯罪者已經找到了最新且獲利豐厚的賺錢來源，那就是：數位貨幣。

一家總部位於日本東京的比特幣 (Bitcoin) 交易所因遭到漏洞攻擊而損失將近 550,000 個比特幣 (價值 4 億 7,300 萬美元) 因而宣告破產。

比特幣生態體系因缺乏監理機制而大起大落，也暴露出該貨幣的眾多風險。此外，網路上也出現了專門竊取比特幣的惡意程式與專門以比特幣錢包為目標的「快速致富」詐騙。

然而，比特幣相關威脅並不只侷限於 PC 領域。我們同樣也發現了數以千計的行動裝置感染了數位貨幣採礦程式，歹徒利用這些程式來開採狗幣 (Dogecoin) 和萊特幣 (Litecoin)。

此外，由於比特幣在使用上提供了匿名性，因此網路犯罪者也利用它來作為銷售惡意工具及提供惡意服務時所接受的付款方式。例如，BlackOS 軟體套件的作者就偏好接受虛擬貨幣為付款方式。

「網路犯罪者之所以對比特幣感到興趣，主要是因為它最有可能廣氾流通，也因而成為採礦和盜取的主要對象。」

—Martin Rösler (威脅研究部門資深總監)

萬物聯網時代，企業必要掌握的資安四大面向

萬物聯網資訊安全中心　　多層次的資訊安全中心控管
萬物聯網駭客攻防手法　　深度分析APT攻擊，建立完整的防禦架構
萬物聯網雲端防護架構　　私有雲、公有雲、混合雲的資訊安全
萬物聯網行動安全機制　　企業行動裝置安全策略

當萬物聯網IoE(Internet of Everything)正待崛起，美國著名研究機構更看到比現今經濟大上30倍的發展契機；引領企業資安布局的您，該如何預見具前瞻價值的資安趨勢，為「萬物可聯網‧無處不資安」的時代及早準備？【即刻報名!!CLOUDSEC 2014企業資安高峰論壇】

網路銀行惡意程式新手法:使用 Tor 洋蔥路由器來隱藏幕後操縱 (C&C) 通訊，並躲避偵測

2014 年 07 月 23 日2014 年 07 月 11 日趨勢科技 TrendMicro

網路銀行惡意程式作者又再度創新，在原本的技巧之外又增加了許多手法。最值得注意的是新的 ZeuS/ZBOT 變種出現了 64 位元版本，會使用 Tor 洋蔥路由器來隱藏幕後操縱 (C&C) 通訊，並且躲避惡意程式防護軟體的偵測。此外，我們也看到一個只能在特定日期執行但其他時候會當掉的 ZeuS/ZBOT 垃圾郵件附件。

在控制台 (CPL) 惡意程式方面，我們發現一個只會影響拉丁美洲使用者的 BANLOAD 變種，其判斷方式是透過使用者防護軟體的外掛程式。此外，還有另一個變種會利用根本不存在的 WhatsApp 桌面用戶端程式來引誘使用者，進而散布。更糟的是，當它執行時還會下載一個 BANKER 變種到已受感染的電腦上。

儘管出現新的手法，網路銀行惡意程式基本上仍沒有改變。他們在某些國家依然非常普遍，如美國 (23%)、日本 (10%) 和印度 (9%)，而且隨著網際網路使用者與線上交易的穩定成長，這些程式也越來越多。事實上，網路銀行惡意程式的數量在第一季成長了 3%，從 2013 年第一季的 113,000 個成長至 116,000 個。

「隨著線上竊盜的執法行動日益嚴格，網路犯罪者已開始增加額外的匿名化措施來保障其身分安全以避免遭到逮捕。因此，Tor 和幕後操縱 (C&C) 通道的運用，可讓他們擁有更大的匿名性，更不易被資訊安全軟體所偵測及破獲。」

—Martin Rösler (威脅研究部門資深總監)

萬物聯網時代，企業必要掌握的資安四大面向

萬物聯網資訊安全中心　　多層次的資訊安全中心控管
萬物聯網駭客攻防手法　　深度分析APT攻擊，建立完整的防禦架構
萬物聯網雲端防護架構　　私有雲、公有雲、混合雲的資訊安全
萬物聯網行動安全機制　　企業行動裝置安全策略

Twitter 被駭客利用散播假馬航 MH17失事班機訊息

2014 年 07 月 22 日2014 年 07 月 22 日趨勢科技 TrendMicro

點擊超連結閱讀惡意程式即上門

【2014年7月22日台北訊】馬航班機被擊落失事的新聞震驚全球，卻也立即成為駭客進行不法行為的話題跳板。全球資訊安全領導廠商趨勢科技今日提出警訊，在事發新聞短短幾小時之內，即發現有駭客透過Twitter 散播有關馬航相關的貼文，表示於荷蘭起飛的馬航已失去聯絡，預知更多消息請持續關注等訊息來吸引民眾點閱 (原文: “Malaysia Airlines has lost contact of MH17 from Amsterdam. The last known position was over Ukrainian airspace. More details to follow)，民眾一旦點閱所附的連結，即會被暗中引導至其他網址下載惡意程式。

繼續閱讀

瀏覽器外掛程式InstallBrain,不只給廣告還附贈點擊劫持, 數以百萬電腦安裝該程式,台灣佔全球第三

2014 年 07 月 22 日2014 年 07 月 31 日趨勢科技 TrendMicro

一家公司以涉嫌侵權為由，四次要求 Google移除搜尋結果,被拒絕了,它要求移除的結果是關於如何移除所屬相關廣告軟體的文章,該公司旗下的瀏覽器外掛程式InstallBrain,最近被爆不經使用者同意,替用戶安裝惡意程式!!
這個橫跨全球 150個國家擁有數百萬安裝用戶具備廣告支援的瀏覽器外掛程式橫跨全球 150個國家,而台灣名列第三

廣告軟體通常遊走在合法軟體和惡意軟體之間的灰色地帶。比如台灣安裝數名列全球第三名的InstallBrain,這個橫跨全球150個國家擁有數百萬安裝用戶具備廣告支援的瀏覽器外掛程式橫跨全球150個國家。

圖：InstallBrain被大量偵測出現在上列國家。

有相當長一段時間，InstallBrain就生存在那個灰色地帶,即使它具備rootkit功能會深入作業系統，劫持瀏覽器並干擾使用者體驗，但它並沒被認為是惡意的軟體，直到2013年跨越了那條界線:未經同意就在使用者系統上安裝以clickjacking點擊劫持、搜尋引擎劫持和比特幣（Bitcoin）採礦聞名的惡意軟體家族:SEFNIT/MEVADE惡意軟體，讓它從此惡名遠播。

2013年8月，包含趨勢科技在內的許多資安專家都指出Tor（The Onion Router）匿名服務使用數量的大幅成長，在幾個星期內就從100萬成長到超過500萬。

圖：在2013年8月看到Tor網路使用者的急劇增加。

趨勢科技的研究人員進一步發現Tor使用者數量增加,是因為感染了包含了TOR組件的SEFNIT/MEVADE。SEFNIT/MEVADE從2010年就已經出現。在此數量爆發的同時，趨勢科技主動式雲端截毒服務 Smart Protection Network發現有超過68個國家受到感染，大多數受害者位在日本、美國、台灣和印度。繼續閱讀