漏洞攻擊 - 資安趨勢部落格

Skype出現帳號大漏洞！連小孩都能駭入帳號

2012 年 11 月 19 日2012 年 11 月 15 日趨勢科技 TrendMicro

一個Skype嚴重的漏洞已經浮上水面了。這個漏洞讓你只要在知道對方電子郵件地址的情況下，就可以取得任何使用者的Skype帳號。

對於這問題的概念驗證文章大約在三個月前被貼到俄羅斯的論壇上。原本的作者在昨天又再貼到另一個網站上。作者還指出，這漏洞已經被廣泛的濫用了，影響到許多他聯絡人列表上的使用者。

基本上，整個過程非常的容易，就算是最沒經驗的電腦使用者也可以做到。需要作的只是用別人的電子郵件地址註冊一個新的Skype帳號，一旦完成這個步驟，密碼重設程序的一個漏洞就可以讓攻擊者利用線上密碼重設網頁來取得受害者的帳號。這會將受害者鎖在他們的Skype帳號之外，讓攻擊者可以接受並回應所有發給受害者的訊息。我測試了這個漏洞，整個過程只需要花幾分鐘的時間。

這問題已經回報給微軟（去年收購了Skype），在深入調查這漏洞的同時，他們先移除線上密碼重設網頁以作為預防措施。

在重設密碼網頁被禁用前，唯一可以保護自己的作法，就是註冊一個完全獨立而不為人知的電子郵件地址給Skype帳號使用。不過這作法有點不切實際，而且理論上這樣做會讓你更容易被攻擊，因為你不太可能定期調查很少用到的收件夾。

這個故事讓我們學到什麼？即使你只是發信給別人，這資訊也可以用來對付你，盡力維護隱私總是不會錯的。

＠原文出處：Skype vulnerability makes hijack child’s play.

趨勢科技建議使用者應選取具有主動偵測並封鎖惡意程式與網頁的資訊防護軟體，如：趨勢科技PC-cillin 2013 雲端版


PC-cillin 2013雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載

◎即刻加入趨勢科技社群網站,精彩不漏網

Java Runtime Environment 1.7零時差漏洞攻擊, 會擷取螢幕、網路攝影機影像和錄音,易危及Mac OSX(附件:修補程式操作說明)

2012 年 08 月 30 日2012 年 09 月 03 日趨勢科技 TrendMicro

趨勢科技最近發現，在特定網站上的惡意JAR檔案會攻擊尚未被修補的JRE 1.7/Java 7零時差弱點（CVE-2012-4681）。一旦漏洞攻擊成功就會下載一個後門程式，讓遠端的惡意攻擊者可以任意在受感染系統上執行所需的指令。

這個零時差漏洞攻擊碼可以在所有版本的Internet Explorer、Firefox和Opera上執行。而透過Metasploit的測試，這漏洞同樣也可以在Google Chrome和Safari上執行。

漏洞攻擊和惡意行為的技術分析

受影響的弱點和新的Java 7 classcom.sun.beans.finder.ClassFinder有關，它會允許sun.awt.SunToolkit class加載、修改和執行惡意程式碼。這威脅包含下列幾種元件，HTML網頁和惡意JavaScript（index.html，被偵測為JS_FIEROPS.A）、Java Applet（applet.java，被偵測為JAVA_GONDY.A）和惡意程式（FLASH_UPDATE.exe，被偵測為BKDR_POISON.BLW）。

使用者可能會因為訪問某些網站而遇上這種威脅，其中一個是https://www.{BLOCKED}s.com/public/meeting/index.html，會讓人下載並加載惡意Java Applet（JAVA_GONDY. A）。接著會傳遞參數以用來下載BKDR_POISON.BLW。

使用者可能會因為訪問某些網站而下載並加載惡意Java Applet（JAVA_GONDY. A

根據趨勢科技對index.html程式碼的分析，裡面的腳本已經被用Dadong’s JSXX 0.44 VIP做出大程度的混淆加密。

解譯這個腳本後讓我們可以拿到傳遞給惡意Java Applet的參數。下面截圖顯示出傳遞給CVE2012xxxx.Gondvv.class的參數，好用來下載惡意程式FLASH_UPDATE.exe。

傳遞給CVE2012xxxx.Gondvv.class的參數，用來下載惡意程式FLASH_UPDATE.exe

繼續閱讀

趨勢科技防止用戶遭到最新的 Internet Explorer 主動式內容漏洞攻擊

2012 年 06 月 18 日2012 年 06 月 19 日趨勢科技 TrendMicro

上週Microsoft 發表了定期的每月修補程式更新，修正了許多 Internet Explorer 的漏洞 (MS12-037 更新程式)，除此之外，Microsoft 也公布了另一個目前仍無修補程式的 IE 漏洞。Microsoft 安全性摘要報告 (2719615) 明確指出 Microsoft XML (MSXML) Core Services 含有漏洞。MSXML 負責提供一組符合 W3C 標準的 XML API，讓使用者能使用 JScript、VBScript 及 Microsoft 開發工具來開發 XML 1.0 標準的應用程式。

Microsoft XML Core Services 當中有一個遠端程式碼執行漏洞，因為它可能會存取一個位於未初始化記憶體內的 COM 物件。當駭客攻擊此漏洞得逞時，就能以目前登入使用者的身分執行任何程式碼。繼續閱讀

《 APT 進階持續性滲透攻擊》16 封不能點的目標攻擊信件

2012 年 04 月 02 日2012 年 04 月 17 日趨勢科技 TrendMicro

惡意郵件利用西藏事件作誘餌來進行目標攻擊

就是這些信,讓日印藏被駭
1.印度軍事企業收到1封關於導彈防衛系統
2.西藏運動組織收到有關自焚的新聞
3.日本企業在311地震後收到關於輻射觀測報告。
相關報導:日印藏網諜活動陸駭客有關聯
趨勢科技最近分析了一連串利用熱門社會政治議題來發送給特定使用者的電子郵件。其中一個跟德國總理對在西藏拉薩的抗議活動所做的發言有關。寄件者欄位顯示這封信來自澳洲西藏委員會（ATC，Australian Tibet Council）裡的重要人物。不過這封電子郵件當然是偽造的，電子郵件地址也是剛剛才建立用來假冒ATC人員。它還包含了一份聲稱跟發言相關的DOC檔案。一旦下載這個被偵測為TROJ_ARTIEF.AE的檔案，它會攻擊微軟Word的一個漏洞（CVE-2010-3333），接著產生被偵測為TSPY_MARADE.AA的檔案。一旦TSPY_MARADE.AA被執行起來，就會收集網路和系統資訊，再將這些偷來的資料上傳到惡意網站。

繼續閱讀