資料外洩 - 資安趨勢部落格

Hacking Team 資料外洩曝光的漏洞攻擊,仍影響 Android 用戶

2016 年 06 月 06 日2016 年 06 月 03 日趨勢科技 TrendMicro

專門提供駭客服務的Hacking Team自己也被駭了! 這是 2015 年備受矚目的資安事件。雖然，Hacking Team 資料外洩事件已經是好幾個月前的事了，但因漏洞攻擊程式碼的曝光而引發一連串的攻擊，至今仍持續影響著我們。

最近，趨勢科技發現了一批 Android 惡意程式很顯然是採用了 Hacking Team 事件當中的某項漏洞攻擊程式碼。這批在網路上發現的惡意應用程式一旦得逞，就能讓遠端駭客取得感染裝置的系統管理員 (root) 權限，所有 Android 4.4 (KitKat) 以及更早版本的行動裝置 (占了將近所有 Android 裝置的 57%)都受到此漏洞的影響。

攻擊細節

根據趨勢科技的分析，這批惡意應用程式含有一段稱為「reed」的漏洞攻擊程式碼，也就是 Hacking Team 的 kernel_waiter_exploit 漏洞攻擊程式碼，這段程式可藉由 TowelRoot 漏洞 (CVE-2014-3153) 在裝置上植入一個後門程式，TowelRoot 是 Linux 系統在 2014 年就已修補的一個舊漏洞。

有了這個後門程式，駭客就能到幕後操縱 (C&C) 伺服器 (hxxps://remote.ibtubt.com/phone/ )下載最新的惡意程式到裝置上，並以系統管理員權限執行程式。

圖 1：Hacking Team 事件所外洩的漏洞攻擊程式碼。

駭客將這段漏洞攻擊程式碼暗藏在多款遊戲和 Launcher (啟動器) 應用程式當中，並透過下列網站散布：hxxp://risechen.b0.upaiyun.com，例如：Maria’s Coffie Shop、酷酷斗地主、iLauncher、One Launcher 以及 Launcher IP Style 6s 等等。我們發現至少有 88 個應用程式含有這段漏洞攻擊程式碼，但目前我們尚未見到其任何一個惡意程式在第三方應用程式商店上架。

圖 2：含有漏洞攻擊程式碼的惡意遊戲範例。 繼續閱讀

2 億 7,200 萬筆失竊電子郵件帳號資料，駭客只賣 1 美元

2016 年 06 月 03 日2016 年 05 月 30 日趨勢科技 TrendMicro

美國威斯康辛州資安廠商 Hold Security 的員工 Alex Holden 表示，他在某駭客的收藏品當中發現了數億筆使用者帳號資料，包括：電子郵件地址和登入密碼。這批資料包含了各大電子郵件服務廠商的帳號：Mail.ru (俄羅斯知名電子郵件服務)、Google、Yahoo、Microsoft (Hotmail)，以及一些德國和中國的電子郵件服務。

該研究人員表示，其公司研究人員是在某俄羅斯地下網路論壇上看到有駭客吹噓自己收藏了高達 11.7 億筆使用者帳號密碼，才會讓這件事浮上檯面。經過進一步的分析並去除重複資料之後，該公司確認非重複的帳號資料有 2 億 7,230 萬筆，其中 15% 是之前未曾曝光的。Holden 指出，其中有 5,700 萬筆是 Mail.ru 帳號，若對照 Mail.ru 在 2015 年底所公布的 6,400 萬活躍用戶來看，比例可說是相當驚人。其餘的資料還有：Yahoo! 帳號 4,000 萬筆、Hotmail 帳號 3,300 萬筆， Gmail 帳號 2,400 萬筆等等。

有趣的是，駭客原本想將整批資料以 50 俄羅斯盧布 (不到 1 美元) 的價格出售，但 Hold Security 卻藉由同意在駭客論壇上給該賣家優良評價而免費取得了這批資料。

[延伸閱讀：揭開五個資料外洩的迷思]

此事件讓幾星期以來的一連串資料外洩又增添一樁，其中最知名包括：美國電信業者 Verizon Enterprise、天主教丹佛總教區 The Catholic Archdiocese of Denver、史丹佛大學 Stanford University 以及美國知名連鎖超市 Sprouts Farmers Market。繼續閱讀

< CTO 觀點 >從LinkedIn 逾一億資料外洩事件,看密碼設定等更多未解的問題

2016 年 05 月 24 日2016 年 05 月 25 日趨勢科技 TrendMicro

作者：趨勢科技技術長CTO Raimund Genes

報導指出2012年的LinkedIn資料外洩事件和原本的認知有很大的差距：並非如當時所說的是650萬筆紀錄遭竊，事實上，有1.67億使用者受到影響。其中有1.17億筆的資料包含使用者的電子郵件地址和密碼。

直到這些大量的外洩資料在黑暗網路社群上進行販賣，才讓所有人意識到這變得更加嚴重的問題。LinkedIn發表一篇文章確認了此外洩資料的真實性，並且要求受影響的使用者重設密碼。

我也是受影響的人之一，所以我研究了一下。如果我選擇Raimund_Genes作為密碼，系統會出現綠色並且說是可行的密碼。當我嘗試使用Linkedin_Raimund，它也會被標示為強密碼。但這些都不是我所認為的強密碼。你發生了受人注目的資料外洩事件，應該要利用這個機會來重新教育使用者來使用強密碼。

顯示或取得我的瀏覽器、作業系統和位置資訊可能也並非是個好主意：

除了「可笑」的密碼等級外，還有一些其他值得關注的地方。目前還不清楚為何會誤判資料外洩的規模大小，是什麼導致大家認為這起2012年的事件比真正的規模要小的多。LinkedIn的使用者有權知道發生了什麼事 – LinkedIn知道什麼，他們什麼時候知道的？到底有多少使用者受到影響，有哪些資料處在危險中？繼續閱讀

《資安新聞周報》還想用 Linkedin 找工作？官方宣布有 1 億多用戶資料被盜了！/手電筒應用程式顯示「你感染病毒導致電磁損壞」是惡意廣告

2016 年 05 月 23 日2016 年 05 月 25 日趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

< CTO 觀點 >從LinkedIn 超過1億資料外洩事件,看密碼設定等更多未解的問題資安趨勢

手電筒應用程式顯示:”你感染病毒導致電磁損壞”是惡意廣告資安趨勢部落格

研發遠端照護系統監看母親健行科大黃冠龍獲總統教育獎中國時報

Linkedin資料外洩事件擴大，將要求上億用戶重設密碼 iThome

當心遙控偷拍！正妹在自己家竟被陌生男攝下大量裸照 iSET 2011三立網站
延伸閱讀:駭客用 webcam 偷窺辣妹洗澡,還謔稱被偷窺者是奴隸!!(下載分享軟體請當心被看光)

還想用 Linkedin 找工作？官方宣布有 1 億多用戶資料被盜了！自由時報電子報

美情報頭子稱駭客盯上川普、希拉蕊中時電子報網

愛發文的人注意！一天8篇文駭客就在你身邊新聞雲

駭客發動DDOS攻擊三立影音平台「Vidol」癱瘓自由時報電子報

駭客入侵長澤雅美、北川景子iCloud 竊走257000張私照新聞雲

陳怡樺——勇敢且堅定，軟體創業闖全球數位時代

油漆工變駭客母不信兒能變走70萬自由時報繼續閱讀

BEC 變臉詐騙: 一封高階主管的正式信函,導致連鎖超市 21,000 名員工報稅資料外洩

2016 年 04 月 13 日2017 年 06 月 02 日趨勢科技 TrendMicro

根據一項報導指出，美國又發生了一起網路釣魚（Phishing）案件，導致 200 多家連鎖商店共 21,000 名員工的報稅資料因而外流，這次受害的是知名連鎖企業 Sprouts Farmers Market。2001年成立的 Sprouts 是一家特色雜貨連鎖店，專賣新鮮農產品、健康食品、維他命及營養補充品。這家總部位於亞歷桑納州的企業，是近來日益增加的網路釣魚（Phishing）攻擊受害者之一，駭客成功偷走了該公司的 W-2 扣繳憑單資料。

Sprouts 發言人 Donna Egan 在一項聲明當中證實了這項外洩：「Sprouts 正全力配合聯邦調查局 (FBI) 及國稅局 (IRS) 來調查這次的犯罪行動，並找出保護員工報稅資料的最佳方法。所有收到 Sprouts 的 2015 年 W-2 扣繳憑單的人都可能受到影響。」

假冒來自公司某高層的一封正式信函, 員工遵照信中要求將資料彙整後寄出

根據 Egan 表示，這起 W-2 網路釣魚詐騙的起因是一封薪資部門收到的電子郵件。該郵件假冒來自公司某高層的一封正式信函，要求取得員工的 2015 年 W-2 資料，該公司坦承，收到郵件的員工已遵照信中的要求將資料彙整後寄出。但該公司不久之後隨即發現這項手法與最近另一起案例的手法類似。

就在不到一個月前，硬碟大廠 Seagate 的員工也遭到類似的詐騙，一位不知名的人士利用相同的手法騙取了一些該公司前員工與現任員工的資料。此外在二月底的時候，Snapchat 也發出了一封正式信函給員工，以自責和抱歉的口吻說明某員工因為被騙而洩露了個人重要的資訊，導致公司員工的薪資資料遭竊。

諸如此類的網路釣魚攻擊，以及各式各樣的變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)，通常都是誘騙受害者將公司的錢匯到歹徒的某個帳號。但根據最近的一些案例顯示，同樣的詭計用來詐騙一些員工報稅資料和個人身分資料也同樣有效。

[延伸閱讀：商務電子郵件入侵 (BEC) 詐騙/變臉詐騙伎倆如何運作]

隨著報稅季節來臨，網路犯罪集團非常了解如何利用一些可輕易取得的資訊來獲利。駭客不僅將不斷翻新手法來詐騙一般個人，就目前的局勢來看，就連企業也無法倖免。為何呢？資安專家 Brian Krebs 指出，Sprouts 及上述其他企業所外洩的 W-2 資料除了可能被拿到地下市場販賣之外，還可能被歹徒用來從事退稅詐騙或其他進一步的攻擊。2015 年，有超過 300,000 名納稅義務人因為國稅局 (IRS) 網站遭到駭客入侵而成為受害者。

[延伸閱讀：剖析報稅詐騙背後的國稅局 (IRS) 詐騙集團]

儘管各種報告指出歹徒正利用一些新式的現代化攻擊技巧來從網路釣魚受害者身上榨取更多錢財，並且持續威脅一般使用者和企業機構，然而，根據過去幾個月所看到的案例顯示，網路釣魚詐騙集團仍相當仰賴一些過去經常成功的老技巧，而且依然屢試不爽。這類詐騙技巧利用的就是員工資安意識的不足，進而取得員工的信任，然後予取予求。

雖然 Sprouts 的案件目前在調查當中，但該公司已出面表示願意幫員工負擔一年的信用監控服務。不過，員工已公開表達不滿，並且難掩對這次資安事件後續影響的恐懼。儘管如此，在缺乏網路安全意識及適當教育訓練來防範 Sprouts 這類網路釣魚攻擊案例的情況下，員工仍將經常成為網路犯罪的共犯。

企業應該藉由一些可行的措施來深化員工的資安意識，從認識社交工程誘餌以及這類威脅對個人及公司的嚴重危害，到養成一些簡單的預防動作，例如確認電子郵件寄件來源。

原文出處：Data Breach Puts Tax Data of Supermarket Chain’s 21,000 Employees at Risk