在上個月底，趨勢科技報導了網路問卷騙局(Free Starbucks Coffee 星巴克FACEBOOK 臉書粉絲頁請你免費喝咖啡? 是山寨版!!當心手機費暴增)，還有這種威脅如何跨越平台，從社群網路延伸到了行動裝置上。那時候我們報導了一個透過Facebook來散播的網路詐騙，它會用提供免費星巴克咖啡的訊息來引誘使用者按下連結。
趨勢科技最近看到一個網路詐騙和之前報導過的非常相似，只有些小地方的不同。第一，它並不是透過Facebook散播，新發現的這個是透過垃圾郵件(SPAM)來傳遞：
點擊垃圾郵件中的連結，最後會連到下面這個網頁：
趨勢科技最近分析了手機病毒 – DroidKungFu的最新變種，偵測為ANDROIDOS_KUNGFU.CI。當我們監控ANDROIDOS_KUNGFU.CI和它的遠端伺服器之間的網路流量時，我們偶然的看到一個刪除某特定套件的指令。
在上面這個指令裡，伺服器指示惡意軟體刪除套件 – com.practical.share。趨勢科技看過其他伺服器會送出的指令，像是更新惡意軟體的程式碼，安裝一個Android安裝套件（APK），或是打開一個網址。
趨勢科技研究了一下這個套件，發現這個被刪除的套件是一個新的DroidDreamLight變種。DroidDreamLight家族為人所知的就是會發送通知訊息，而這也是它社交工程陷阱的一部分。誘騙使用者去點擊通知訊息，就會下載新的元件或是自我更新。
這個特定的DroidDreamLight變種被偵測為ANDROIDOS_DORDRAE.O，當手機啟動或是收發通話的時候會啟動一個服務 – 「SystemConfService」。它會上傳跟之前版本一樣的資訊。
我想看看這個惡意軟體所會產生的通知訊息，所以我就架設一個網頁伺服器，修改模擬器的網路設定讓惡意軟體可以對它進行連線，藉此來進行測試。根據我對這程式碼的分析，惡意軟體會預期從伺服器那接收到如同下面樣本格式的XML檔案：
惡意軟體會顯示四種類型的通知訊息：
更新
Deep Security與 VMware vShield™ Endpoint 為企業提供最佳虛擬化套裝方案
【台北訊】全球雲端安全領導廠商趨勢科技(東京證券交易所股票代碼：4704)於VMWare舉行的「VMWare vSeminar Series 2011」研討會中，推出趨勢科技全新雲．端資安策略。身為VMworld年度技術聯盟合作夥伴[1]以及VMWare首家全球OEM合作廠商，趨勢科技除介紹最新版Deep Security 8.0之外，同時亦宣布將以 OEM 方式提供內含趨勢科技 Deep Security 的 VMware vShield Endpoint 套裝軟體，為 VMware 虛擬化的資料中心提供無代理程式的惡意程式防護，期盼共同為市場提供簡便的全方位整合式虛擬化安全解決方案！
全球過半數企業擁抱虛擬化與雲端 資安防護更應從「端」到「雲」全面升級
根據趨勢科技調查，全球過半大型企業都已開始採用虛擬化解決方案[2]，主要著眼於其能提升資源運用率，以及節省營運成本的優點，但是許多企業僅部署與其實體伺服器和桌面系統完全相同的防毒解決方案。趨勢科技技術總監戴燊表示：「由於這些傳統的病毒解決方案不是專為虛擬環境設計的，它們會引起嚴重的營運問題，如病毒掃描風暴、資源浪費、管理開支增加並影響組織降低成本的目標。」
與VMWare更深度合作 打造虛擬環境安全全方位解決方案
有鑒於此，趨勢科技宣布與VMware以OEM的方式進行合作，在單一產品 VMware vShield™ Endpoint 當中結合趨勢科技 Deep Security 無代理程式的惡意程式防護，為市場提供簡便、全方位整合式的虛擬化安全解決方案。此套內含 Deep Security的VMware vShield Endpoint 套裝軟體特點在於：
根據Tolly Group 報告顯示，趨勢科技 Deep Security 的「無代理程式惡意程式防護」架構在虛擬環境中的關鍵系統資源使用效率，高達其它競爭對手解決方案的 11 倍。此外，該報告也指出，採用第Deep Security將可提升虛擬機器密度是其他解決方案的近三倍[3]，進而為企業省下可觀的支出。
雙重認證把關 Deep Security 系列產品資安防護力一把罩
趨勢科技 Deep Security日前通過美國國家安全局 (National Security Agency，簡稱 NSA) 制訂之入侵偵測系統已知與已受檢驗防護檔案檢驗，取得「通用標準評估保證第四級」(Common Criteria Evaluation Assurance Level 4 Augmented，簡稱 EAL 4+) 認證[4]。除此之外，Deep Security 也通過「聯邦資訊處理標準」( FIPS ，Federal Information Processing Standards)的認證[5]，此認證為政府機關與安全標準極為嚴格的企業是否採用資訊安全產品的重要參考指標。
關於趨勢科技Deep Security
Deep Security 結合入侵偵測與預防、防火牆、一致性監控、記錄檔檢查以及無代理的惡意程式防護等技術，能預防資料外洩，確保企業永續營運。這套動態、集中管理的解決方案還能支援如：PCI、FISMA 與 HIPAA 等重要標準與規範遵循。
關於Common Criteria
Common Criteria 是一套全球認證、以產業標準為基礎的IT 安全評估標準，用於評估產品適用於非機密或機密資料環境。這項標準是由澳洲、加拿大、法國、德國、荷蘭、紐西蘭、英國以及美國的安全專家所共同開發，目前已獲得全球 26 個國家承認。
其他相關參考資訊
訊息請參考這裡。
[1] 趨勢科技在澳洲和紐西蘭獲選為 VMware 年度技術聯盟合作夥伴 (Technology Alliance Partner of the Year)
[4] Deep Security 的五個防護模組在Windows、Linux、Solaris、AIX、HP-UX 以及 VMware vSphere上都獲得認證，Deep Security
Virtual Appliance 虛擬裝置以及在虛擬機器內使用代理程式的技術也同步獲得認證。
[5] Deep Security 獲得: FIPS 197、FIPS 180-3 與 FIPS 186-3 標準認證。
在2011年的第三季，在資安威脅方面，趨勢科技看到出現了很大的變化，而網路犯罪份子也是繼續的活躍著。在過去這一個季中，所看到的攻擊主要是利用軟體漏洞和不同的威脅入侵途徑。這也標示著網路犯罪策略所可能產生的變化。
首先就是Google取代微軟成為這一季被報告漏洞最多的軟體供應商 – 82個。這是因為隨著Chrome使用數量的成長和普及，也被發現出越來越多的漏洞。第二位是甲骨文，被發現了63個漏洞。而微軟則下跌到第三位，被發現了58個漏洞。
另外，一直被列在發送垃圾郵件(SPAM)國家名單首位的美國也跌出了前十名，被印度和韓國給取代了。韓國在稍早之前表達了要採取對策的態度，從國家層級去封鎖連接埠25以減少垃圾郵件在自己國家的活動。
作者：趨勢科技資深分析師Rik Ferguson
一年一度的英國Get Safe Online week（線上安全週）起跑了。這個活動，主旨是提高一般使用者和小型企業對於網路犯罪威脅的認識。該活動重點是手機惡意軟體，我被邀請去介紹並展示這樣的威脅是怎麼發生的。我和BBC一起合作的短片示範了簡訊詐騙惡意軟體是如何的難以察覺卻又具有破壞性，還有它會對受害者造成的金錢損失。
請參考: Smartphone malware danger warning from experts (智慧型手機詐騙：使用者要小心惡意應用程式)
手機病毒的歷史可以回溯到2004年時出現的Cabir，它是後來許多變種的始祖。Cabir病毒感染的是Symbian的系統，它剛開始出現只是用來證明手機病毒的概念。但是很快的，就被有不良企圖的人拿來濫用。Cabir會透過中毒手機來發送加值服務簡訊賺錢。而也意味了這的確是種有效的賺錢方式。到了2009年，簡訊詐騙木馬成了手機惡意軟體的大宗。而且這樣的趨勢還在繼續下去並且更加成長，因為智慧型手機也變得更加普及了。 繼續閱讀