“48小時內支付贖金，否則你手機上的所有資料將永久被破壞！”又一手機勒索軟體現身

趨勢科技 TrendMicro

Android勒索軟體利用Tor隱藏C＆C通訊

不久前我們介紹過不給錢就讓手機變磚塊!勒索集團威脅瀏覽色情網站 Android手機用戶,最近出現在行動威脅環境的勒索軟體現在有了新發展：利用TOR（The Onion Router）匿名服務來隱藏C＆C通訊。

根據趨勢科技偵測為AndroidOS_Locker.HBT的樣本分析，我們發現這惡意軟體會出現畫面通知使用者設備已經被鎖住，需要支付1000盧布的贖金來解鎖。該畫面還指出，不支付將會導致在行動設備上的所有資料被破壞。

我們所看到會出現這些行為的應用程式樣本出現第三方應用程式商店，盜用名稱像是Sex xonix、Release、Locker、VPlayer、FLVplayer、DayWeekBar和Video Player。使用這些名稱的非惡意版本應用程式可以從各種不同應用程式商店下載。

底下是顯示給使用者的警告訊息，使用的是俄文：

圖一、給使用者的警告訊息（點擊放大）

 

下面是警告訊息的粗略翻譯：

因為下載和安裝軟體nelitsenzionnnogo，你的手機已經依照俄羅斯聯邦軍事準則民法第1252條加以鎖住。 

要解鎖你的手機需支付1000盧布。 

你有48小時的時間支付，否則你手機上的所有資料將永久被破壞！

 

1.      找到最近的QIWI終端支付系統

 2.      使用該終端機器，並選擇補充QIWI VISA WALLET

 3.      輸入號碼79660624806，然後按下一步

 4.      會出現留言視窗 – 輸入你的號碼去掉7ki 

5.      將錢放入終端機，然後按支付 

6.      收到付款後的24小時內，你的手機將會被解鎖。 

7.      你可以透過行動商店和Messenger Euronetwork支付

 注意：試圖自己解開手機會導致手機完全被鎖住，所有消失的資料沒有機會回復。

繼續閱讀

Google Play更新改變了權限模式，變得更令人駭怕

趨勢科技 TrendMicro

Google Play更新改變了權限模式，但不是變得更好

以前，如果一個應用程式更新需要新的權限，使用者必須明確地審查權限和加以允許，就彷彿是安裝新的應用程式一樣。但現在已不再是如此。現在，如果所要求的權限是使用者已經授予存取的同一群組，就不再需要另外批准。如果應用程式自動更新開啟，該應用程式可以在背景更新，而使用者不會意識到權限變更。

不給錢就讓手機變磚塊!勒索集團威脅瀏覽色情網站Android手機用戶
Google Play更新改變了權限模式，變得更令人駭怕

 手機作業系統（如iOS和Android）比桌面系統更加安全的原因之一是它們對應用程式權限有著非常強大的控制。每個應用程式向使用者和作業系統所要求的權限，理論上來說，僅限於它們所需的部分。

 不過並非總是這樣。應用程式開發人員往往會要求比所需還要更多的權限；使用者不會總是加以注意，而且也幾乎會允許任何要求。儘管如此，權限系統雖不完美但可以接受，對於會特別注意應用程式權限的使用者來說，它還是個有用的工具來做些事情。

然而不幸的是，Google已經用很根本的方式來改變其Android的權限模型，顯著地降低使用者的可見性和易用性。它讓惡意應用程式開發人員有更多空間來更新他們的應用程式，將具備潛在風險的權限加到他們的應用程式。

這是如何做的？在各個Android論壇的開發者發現Google Play的更新（在五月中旬推出）也改變了對權限和應用程式更新的處理，而且不是用很好的方式。

以前，如果一個應用程式更新需要新的權限，使用者必須明確地審查權限和加以允許，就彷彿是安裝新的應用程式一樣。但現在已不再是如此。現在，如果所要求的權限是使用者已經授予存取的同一群組，就不再需要另外批准。如果應用程式自動更新開啟，該應用程式可以在背景更新，而使用者不會意識到權限變更。

這些權限群組都記錄在Android開發者網站。群組和功能種類有關；比方說，所有處理地理位置服務的權限都在同一群組。桌布相關的權限都在另一群組；處理儲存的權限又在另一群組。根據開發者文件的定義有31個群組，有13個在Google討論此一問題的常見問答中被明確地提出來。

原意是好的，它簡化了權限程序，讓它對使用者來說更加簡單。然而，它也可能非常地有問題。現在很容易就可以建立一個應用程式，一開始用明顯「無害」的權限，然後再整合潛在惡意行為所必需的權限。比方說，使用閃光燈和錄製聲音/影片是在同一群組。也就是說，一個手電筒應用程式可以很容易地更新成為一個錄音/監控的應用程式，而使用者不會注意到其改變。其他屬於同一群組的權限包括：

  • 讀取外部儲存裝置的內容
  • 修改或刪除外部儲存裝置的內容
  • 格式化外部儲存裝置
  • 載入或卸載外部儲存裝置 繼續閱讀

該是將受感染電腦隔離的時候了

趨勢科技 TrendMicro

quote

威尼斯語的「quaranta」，意思是「40」。檢疫的目的是要將可能曾經暴露於某種疾病但卻仍然健康的人或動物分開並限制其行動，以便看看他們是否會發病。其 40 天的觀察期為了找出當年的鼠疫 (也就是黑死病) 帶原者而設定，以免帶原者上岸之後造成傳染病擴大。雖然非常時期需要非常手段，但這個概念已廣泛普及，且延續至今。

不過，今日資訊安全產業已完全誤用「檢疫」一詞，指的是將已知感染的檔案或系統移至受保護的區域等候進一步檢驗和清除。這種作法更精確說法應該是「隔離」，因為大多數的情況下我們已經知道它們遭到了感染或入侵。不過，這還是達到了防止入侵擴大與後續損害、防止系統遭人用於散布垃圾郵件(SPAM)、防止敏感資訊遭到竊取、防止感染繼續擴大等重要目的。

今日的執法機關、資訊安全廠商 (如趨勢科技) 以及網際網路服務業者之間前所未有的聯合打擊行動，讓我們有機會檢驗一下這樣的觀念有多普遍，以及如何運用這個概念來打擊網路犯罪。非常時期的確需要非常手段。

參與 GOZeuS 及 Cryptolocker 圍勦行動的網際網路服務業者可利用執法機關的情報來發掘他們有哪些客戶遭到感染，然後通知客戶並協助他們清除。難道這不應該當成一種未來應建立的標準嗎？已知遭到入侵的系統應該隔離到清除為止。

如今日所見，當我們發布全球警示以及推動一波教育行動時，成果或許看似斐然，尤其是對於參與的資訊安全相關人員：11個執法單位、一長串的資訊安全廠商、記者會以及全國和國際媒體報導。但事實上，對於絕大多數網際網路使用者來說卻有如耳邊風一樣。教育計劃的效果基本上還是信者恆信，不信者恆不信 (我們去年拍攝的《2020》 系列影片正是為了擴大對話)。

我們必須採取一些行動來讓一般網際網路使用者真正了解其行為及毫無作為的後果，因為即使是駭人的頭條新聞，明天過後就會被大家遺忘。更何況，在一樁又一樁的資料外洩事件之後，人們對這類警告早已痲木不仁。

網際網路服務業者應持續利用資訊安全產業所提供的情報來發掘有哪些受感染的系統連上他們的網路。這些系統應該移至隔離區域，並且通知帳號使用者，告訴他們如何清除系統並矯正這樣的情況。在感染清除之前，這些電腦可存取的網際網路資源應該受到限制。使用者將被迫必須在乎。

同樣的作法對車輛已行之有年。車輛每年都要接受定期檢驗，如不通過就無法上路，直到改善為止，因為不合格的車輛將對駕駛人和其他用路人造成危險。非常時期的確需要非常手段。

◎原文來源: https://countermeasures.trendmicro.eu/its-time-to-quarantine-infected-computers/

8 個步驟,讓電腦/手機裝置跑得更順、更快,即刻數位大掃除!!

趨勢科技 TrendMicro

8 個步驟,讓電腦/手機裝置跑得更順、更快,即刻數位大掃除!!

不論您是一位資料收藏家、打掃狂、負責的裝置使用者，或者以上皆是，這些數位大掃除祕訣都能讓您的裝置跑得更快，以便趕上夏日歡樂時光。

如何清除數位髒亂

1.幫 PC 掃毒一下。

其實這應該是任何數位大掃除的第一步驟。邪惡骯髒的惡意程式或病毒很可能毀了一個原本快樂的家庭。

徹底的掃瞄一次，可以幫您找出拖慢系統的鬼精靈與惱人的彈出視窗。

2.順便也掃一下您的行動裝置是否中毒。

智慧型手機和平板都應該安裝防毒軟體，因為它們和 PC 一樣也會變慢。

唯一比發現有某個程式一直在竊取自己的隱私更令人惱怒的莫過於知道只要簡單的步驟就能預防，其實就是檢查 App 當中是否有惡意程式這麼簡單。

3.刪除您不再使用的舊檔案、App 程式、遊戲及軟體。

毫無疑問，系統越來越肥、硬碟空間越來越少是一大問題。所幸，兩項都很容易解決，但要小心處理。(只要有任何遲疑，就不要亂砍。)在決定是否砍掉某個檔案之前，請先問問下面三個問題：

  • 它的用途是什麼？
  • 我上次打開它是什麼時候？
  • 有沒有財務、法律或情感上的價值？

萬一您不小心將某個檔案丟到回收筒的話還可以還原，只有當您將它永久刪除時，它才會真的從硬碟刪除。 繼續閱讀