資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

廣告程式成為行動裝置惡意程式毒王

2014 年 07 月 25 日2014 年 07 月 11 日趨勢科技 TrendMicro

過去幾季以來，高費率服務盜用程式幾乎主宰了整個行動裝置威脅情勢。但今年前三個月卻改由越權廣告程式取得龍頭地位，受害者數量占全部的 47%。儘管情勢出現變化，但高費率服務盜用程式依然緊追在後，囊括 35% 的受害者。

這樣的轉變有可能是兩股行動威脅反制行動的結果。首先，高費率服務盜用程式的減少很可能是因為行動網路業者為了打擊行動詐騙而調降了服務費率。其次，儘管一些廣告網路試圖「清理」其廣告程式庫，但廣告惡意程式家族依然不斷推陳出新。

我們當然歡迎這類清理行動，但是，保護行動裝置及使用者以防範詐騙，並非全是廠商、行動網路業者或 App 開發者的責任。每一個人都有責任維護自己的數位生活安全，盡可能遠離威脅，因為網路犯罪者會隨時開發新的手法來達成目的。

萬物聯網時代，企業必要掌握的資安四大面向

萬物聯網資訊安全中心　　多層次的資訊安全中心控管
萬物聯網駭客攻防手法　　深度分析APT攻擊，建立完整的防禦架構
萬物聯網雲端防護架構　　私有雲、公有雲、混合雲的資訊安全
萬物聯網行動安全機制　　企業行動裝置安全策略

當萬物聯網IoE(Internet of Everything)正待崛起，美國著名研究機構更看到比現今經濟大上30倍的發展契機；引領企業資安布局的您，該如何預見具前瞻價值的資安趨勢，為「萬物可聯網‧無處不資安」的時代及早準備？【即刻報名!!CLOUDSEC 2014企業資安高峰論壇】

從三個跨平台行動威脅例子,看網路犯罪趨勢

2014 年 07 月 24 日2014 年 07 月 23 日趨勢科技 TrendMicro

跨平台的威脅不管攻擊範圍是否包含手機都很危險，因為它們可以從一個平台「跳」到另一個平台，讓它們可能造成更多傷害。它們不僅可以影響到原本的受害者，還包括受害者的其它設備，甚或是它們所連接的網路（接著讓網路中其他系統也成為受害者）。如果任其發展，傷害將會是三級跳的成長。

除了有針對這大量擴張用戶群的特製惡意軟體之外，還有另一跡象顯示行動設備將會很快地接管運算環境 – 行動設備被包含在跨平台的威脅內。

什麼是跨平台的威脅？

跨平台威脅是指攻擊模式或行為涉及多個平台的惡意攻擊。跨平台威脅包括（但不限於）：

以同樣方式攻擊不同平台的威脅
針對不同平台有不同惡意後續行為的攻擊
具備能夠執行在不同平台之不同組件的威脅
從一平台上展開攻擊，而在另一個平台上導致更多惡意行為的威脅

根據定義，如果一特定威脅的攻擊包括了多個平台，那它就是跨平台的威脅。而隨著手機熱潮蔓延，網路犯罪分子也開始將行動設備包含（有時甚至集中）在這類攻擊中。

最近一些著名的跨平台行動威脅例子包括：

跨平台攻擊案例1:偽裝成Android系統清掃工具的惡意程式

ANDROIDOS_USBATTACK.A，這是個偽裝成Android系統清掃工具的惡意程式。它會進行資料竊取，還會下載一自動執行惡意程式到受感染行動設備的記憶卡上。如果使用者將行動設備連到Windows電腦上，惡意軟體便會自動執行而將其感染。惡意軟體會用電腦的麥克風功能來記錄使用者的語音資訊。

圖一、ANDROIDOS_USBATTACK.A偽裝成工具軟體

跨平台攻擊案例2:搜尋受感染行動設備上的網路銀行應用程式

TROJ_DROIDPAK.A，這是一個會下載和安裝惡意APK檔案到連接受感染電腦上之任何Android行動設備的電腦木馬程式。這惡意APK檔案接著會搜尋受感染行動設備上的網路銀行應用程式，如果發現，就會提示使用者來將其更換成惡意版本。

跨平台攻擊案例3:WhatsApp語音留言,一聽取就下載惡意檔案繼續閱讀

網路犯罪者鎖定豐厚黑心錢的新目標：數位貨幣

2014 年 07 月 24 日2014 年 07 月 11 日趨勢科技 TrendMicro

網路犯罪者已經找到了最新且獲利豐厚的賺錢來源，那就是：數位貨幣。

一家總部位於日本東京的比特幣 (Bitcoin) 交易所因遭到漏洞攻擊而損失將近 550,000 個比特幣 (價值 4 億 7,300 萬美元) 因而宣告破產。

比特幣生態體系因缺乏監理機制而大起大落，也暴露出該貨幣的眾多風險。此外，網路上也出現了專門竊取比特幣的惡意程式與專門以比特幣錢包為目標的「快速致富」詐騙。

然而，比特幣相關威脅並不只侷限於 PC 領域。我們同樣也發現了數以千計的行動裝置感染了數位貨幣採礦程式，歹徒利用這些程式來開採狗幣 (Dogecoin) 和萊特幣 (Litecoin)。

此外，由於比特幣在使用上提供了匿名性，因此網路犯罪者也利用它來作為銷售惡意工具及提供惡意服務時所接受的付款方式。例如，BlackOS 軟體套件的作者就偏好接受虛擬貨幣為付款方式。

「網路犯罪者之所以對比特幣感到興趣，主要是因為它最有可能廣氾流通，也因而成為採礦和盜取的主要對象。」

—Martin Rösler (威脅研究部門資深總監)

萬物聯網時代，企業必要掌握的資安四大面向

萬物聯網資訊安全中心　　多層次的資訊安全中心控管
萬物聯網駭客攻防手法　　深度分析APT攻擊，建立完整的防禦架構
萬物聯網雲端防護架構　　私有雲、公有雲、混合雲的資訊安全
萬物聯網行動安全機制　　企業行動裝置安全策略

網路銀行惡意程式新手法:使用 Tor 洋蔥路由器來隱藏幕後操縱 (C&C) 通訊，並躲避偵測

2014 年 07 月 23 日2014 年 07 月 11 日趨勢科技 TrendMicro

網路銀行惡意程式作者又再度創新，在原本的技巧之外又增加了許多手法。最值得注意的是新的 ZeuS/ZBOT 變種出現了 64 位元版本，會使用 Tor 洋蔥路由器來隱藏幕後操縱 (C&C) 通訊，並且躲避惡意程式防護軟體的偵測。此外，我們也看到一個只能在特定日期執行但其他時候會當掉的 ZeuS/ZBOT 垃圾郵件附件。

在控制台 (CPL) 惡意程式方面，我們發現一個只會影響拉丁美洲使用者的 BANLOAD 變種，其判斷方式是透過使用者防護軟體的外掛程式。此外，還有另一個變種會利用根本不存在的 WhatsApp 桌面用戶端程式來引誘使用者，進而散布。更糟的是，當它執行時還會下載一個 BANKER 變種到已受感染的電腦上。

儘管出現新的手法，網路銀行惡意程式基本上仍沒有改變。他們在某些國家依然非常普遍，如美國 (23%)、日本 (10%) 和印度 (9%)，而且隨著網際網路使用者與線上交易的穩定成長，這些程式也越來越多。事實上，網路銀行惡意程式的數量在第一季成長了 3%，從 2013 年第一季的 113,000 個成長至 116,000 個。

「隨著線上竊盜的執法行動日益嚴格，網路犯罪者已開始增加額外的匿名化措施來保障其身分安全以避免遭到逮捕。因此，Tor 和幕後操縱 (C&C) 通道的運用，可讓他們擁有更大的匿名性，更不易被資訊安全軟體所偵測及破獲。」

—Martin Rösler (威脅研究部門資深總監)

萬物聯網時代，企業必要掌握的資安四大面向

萬物聯網資訊安全中心　　多層次的資訊安全中心控管
萬物聯網駭客攻防手法　　深度分析APT攻擊，建立完整的防禦架構
萬物聯網雲端防護架構　　私有雲、公有雲、混合雲的資訊安全
萬物聯網行動安全機制　　企業行動裝置安全策略

Twitter 被駭客利用散播假馬航 MH17失事班機訊息

2014 年 07 月 22 日2014 年 07 月 22 日趨勢科技 TrendMicro

點擊超連結閱讀惡意程式即上門

【2014年7月22日台北訊】馬航班機被擊落失事的新聞震驚全球，卻也立即成為駭客進行不法行為的話題跳板。全球資訊安全領導廠商趨勢科技今日提出警訊，在事發新聞短短幾小時之內，即發現有駭客透過Twitter 散播有關馬航相關的貼文，表示於荷蘭起飛的馬航已失去聯絡，預知更多消息請持續關注等訊息來吸引民眾點閱 (原文: “Malaysia Airlines has lost contact of MH17 from Amsterdam. The last known position was over Ukrainian airspace. More details to follow)，民眾一旦點閱所附的連結，即會被暗中引導至其他網址下載惡意程式。