IOE - 資安趨勢部落格

2015年十大資安關鍵字

2015 年 12 月 17 日2016 年 03 月 28 日趨勢科技 TrendMicro

本部落格從 2015年熱門資安新聞相關的十大資安關鍵字,回顧即將過去的這一年發生的資安大事件:

CryptoLocker (加密勒索軟體)

有史上最狠毒勒索軟體 Ransomware (勒索病毒/綁架病毒)之稱,2014年開始入侵臺灣，2015年災情持續蔓延。
前一陣子有位台北市某公司會計人員,誤點免費中獎iPhone 6S的釣魚郵件,導致伺服器上的資料被勒索軟體CryptoLocker加密,結果當事人與主管掉離現職。根據2015年金毒獎票選，「勒索軟體肆虐台灣」公認為今年最驚世駭俗的資安攻擊事件;另一項2015年度資安關鍵字票選活動,第一名也由 CryptoLocker (加密勒索軟體)奪魁,得票數占42.11%。

【相關新聞】
CryptoLocker勒索軟體肆虐可能助長網路銀行惡意程式
 透過可移除媒體散播的新CryptoLocker 勒索軟體
 勒索軟體CryptoLocker,攻擊個案翻兩倍
 勒索軟體 CryptoLocker 跟網銀木馬 ZeuS/ZBOT 聯手出擊
 Chimera 加密勒索軟體威脅 :「要被駭還是一起駭人賺黑心錢 ? 」
真有其事還是虛張聲勢？Chimera 加密勒索軟體/綁架病毒,威脅將您的資料公布在網路上
 加密勒索軟體:用比特幣贖回你的檔案!!

>> 看更多

PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密！即刻免費下載
PoS Malware (端點銷售惡意軟體)

端點銷售（PoS）惡意軟體攻擊呈現巨大的跳躍,全功能PoS 惡意軟體,可回傳信用卡號碼

【相關新聞】
PoS攻擊的演進 – 更加複雜也更具針對性
 IOE攻擊情境, POS 端點銷售惡意軟體 POS, 銷售端點（POS）記憶體惡意軟體
 【PoS攻擊】Black Atlas行動,鎖定台灣在內零售商支付卡資料
 2015年第三季資安威脅總評: 駭客已悄悄將PoS攻擊目標移轉到中小企業 (SMB)
MalumPoS 惡意程式,可針對任何POS系統發動攻擊
 < IoT物聯網 > RawPOS 惡意程式跟你一起在飯店 Check in
全功能PoS 惡意軟體,可回傳信用卡號碼,竊取巴西 22,000筆信用卡資訊
 < IoT 物聯網-PoS 攻擊>付款終端機在交易中如何處理你的信用卡資料?
< IoT 物聯網新趨勢 >飛機、火車與汽車 – 有哪裡可以逃過PoS惡意軟體的威脅？
資料外洩與銷售櫃台系統 (PoS) 記憶體擷取程式爆炸性成長
>>看更多
Pawn Storm (網路間諜行動)

一項持續性網路間諜行動。曾攻擊北大西洋公約(NATO)會員國與美國白宮,亦曾攻擊馬航MH17失事調查委員會

【相關新聞】
Angler和Nuclear漏洞攻擊包整合Pawn Storm的Flash漏洞攻擊碼新的棘手問題：Pawn Storm零時差攻擊如何閃過Java的點擊播放（Click-to-Play）保護俄駭客組織Pawn Storm,攻擊馬航MH17失事調查委員會【Pawn Storm網路間諜行動】Adobe Flash 爆零時差漏洞,各國外交部恐遭駭
 Pawn Storm 網路間諜行動,從政府機關到媒體名人皆在攻擊之列
 Pawn Storm 間諜行動曝光：政治人物,搖滾歌手,藝術家成為攻擊目標
 分析 Pawn Storm 的 Java 零時差漏洞 – 故技重施
 < APT 攻擊>專門從事經濟和政治間諜的Pawn Storm活動激增
 數以百萬計的 iOS 裝置可能遭到 Pawn Storm 間諜軟體攻擊
 第三季資安總評:資料外洩成零時差漏洞攻擊利器,甚至危及人身安全

>> 看更多
XcodeGhost (iOS木馬)

iOS 開發工具染毒,蘋果出現嚴重漏洞,安全神話遭打破

【相關新聞】

【iOS安全】XcodeGhost 災難到底是怎麼來的？(含受影響應用程式清單)
Yispectre惡意程式感染中國和台灣：就算不越獄的 iPhone 也不一定安全
>> 看更多

【PoS攻擊】Black Atlas行動,鎖定台灣在內零售商支付卡資料

2015 年 12 月 07 日2016 年 01 月 25 日趨勢科技 TrendMicro

隨著購物季節即將到來，也出現了多起關於信用卡資料外洩危及各行業及其客戶資料的消息。著名的像是希爾頓酒店和其他類似企業資料外洩事件是由端點銷售（PoS）惡意軟體所造成，讓許多人會擔心會有許多實體店面遭受數位威脅。研究人員還發現有大規模攻擊活動利用模組化ModPOS惡意軟體來竊取美國零售商的支付卡資料。

然而就趨勢科技所見，並不僅是美國零售業者面臨資料外洩風險。我們發現一個具備隱匿性,會搜尋網路中PoS系統的傀儡殭屍網路(請參考殭屍網路即時分布圖)。它擴大其攻擊面至全世界的中小型商業網路，包括一間美國的醫療機構。我們將它稱為Black Atlas行動，因為此攻擊行動所主要使用的惡意軟體是BlackPOS。

自2015年九月就可以看到Black Atlas行動出現，正好在購物季節前播下種子。其目標包括醫療保健、零售業及許多依賴卡片交易系統的產業。

這起攻擊行動是由技術相當先進的網路犯罪分子所進行，其非常了解各種滲透測試工具，並且對地下市場內的端點銷售（PoS）惡意軟體有相當廣的關聯。行動操盤手製作了一套就像瑞士刀一樣的工具集，每個工具都提供不同的功能。Black Atlas所用的惡意軟體包括（但不限於）Alina，NewPOSThings，一個Kronos後門程式和BlackPOS等變種。BlackPOS也被稱為Kaptoxa，是2013年Target資料外洩和2014年攻擊多個零售商帳戶所用的惡意軟體。

跟GamaPoS類似，Black Atlas行動採用散彈槍模式來滲透網路，而非尋求特定目標。基本上會檢查網路上可用的端口，看看是否能夠進入，結果就在世界各地找到多個目標。下圖顯示這些目標的所在地,台灣也列入其中：

圖一、Black Atlas行動中Gorynych目標分布 繼續閱讀

給企業和員工的資安建議

2015 年 11 月 16 日2016 年 01 月 25 日趨勢科技 TrendMicro

本文為企業和上班族解析各項安全措施和最佳實作。包括如何跨平台的保護資料和設備以及員工可以如何避免公司網路受駭的一些準則。

企業最佳實作

有句俗話說「預防勝過治療」。雖然這句話有很多種用法，當你談到企業安全時，預防的成本會比不得不面對治療時要便宜得多。尤其是當你想到資料外洩事件或其他威脅會對組織造成多大的傷害時。

注意壞連結 – 不停的待在網路上讓使用者暴露在各種網路陷阱和詐騙中，這不僅危害使用者本身，還可能包括受害者網路內的其他人。閱讀本指南來了解如何察覺惡意廣告、垃圾郵件和電子郵件詐騙、網路銀行詐騙和其他騙局。

加密你的工作郵件 – 不管今日有多少可以用來通訊的平台，電子郵件仍是商務訊息最常見也最被廣泛使用的平台。一封電子郵件所包含的重要資料和個人資訊就可能決定一家公司的成敗，所以一定要記得小心謹慎。你還可以為網頁郵件帳號設定電子郵件加密。

繼續閱讀

【 IoT 物聯網新趨勢】 GasPot整合入Conpot，貢獻給開放原始碼的工業控制系統研究

2015 年 11 月 12 日2016 年 01 月 25 日趨勢科技 TrendMicro

在今年8月，趨勢科技在Blackhat分享了我們的報告 – GasPot實驗：油槽監控系統有未經控管的危險。GasPot是設計來模擬Guardian AST油槽監控系統的蜜罐系統。它的設計和現有的蜜罐系統大不相同，每一套都很獨特，讓攻擊者無法使用特徵碼辨識。這些系統被佈署到不同國家的網路，讓我們可以完整地瞭解油槽監控系統所面臨的攻擊。

這讓我們得以發現跟伊朗和敘利亞電子軍相關的攻擊者去刺探自動化油槽系統的安全性。但是GasPot是個研究工具，並非完全成熟的蜜罐系統。我們最近知道有名的工業控制系統（ICS）蜜罐系統Conpot（屬於非營利研究組織Honeynet Project的一個專案）加入GasPot的程式碼讓Conpot也可以模擬成加油站蜜罐系統。這實際上是將GasPot納入了Conpot。

這是一件好事。因為Conpot專案有較大的開發群來維持和改善此專案。我們之前希望提高人們對此問題的重視；我們已經成功地達到此一目標。雖然我們還是對部分Conpot實作有點意見（例如：GasPot會使用隨機加油站名稱，而Conpot不是），但總地來說，這有助於各地的研究者對ICS威脅有更好的了解。Conpot是個比較成熟的專案，整合GasPot功能會讓它變得更好。例如，已經為Conpot建立一個接口這些監控系統的管理模組– 這並不存在於我們原本的GasPot。

我們對於其他自動化系統漏洞的研究仍然在繼續，但關於自動化油槽的研究已經結束。我們會在適當的時間提供關於我們研究的最新狀態。我們希望其他的研究結果在之後也會用自己的方式進入Conpot。

＠原文出處：GasPot Integrated Into Conpot, Contributing to Open Source ICS Research作者：Stephen Hilt（資深威脅研究員）