比特幣 - 資安趨勢部落格

勒索軟體瞄準比特幣!!

2014 年 04 月 09 日2014 年 04 月 09 日趨勢科技 TrendMicro

勒索軟體和比特幣竊盜程式合併成 BitCrypt

CryptoLocker和其他類似的勒索軟體 Ransomware威脅已經是個嚴重問題好一段日子了，但最近我們看到一個新的勒索軟體 Ransomware手法。此一新威脅自稱為BitCrypt，為勒索軟體加入一個獨特的作法：它會從各種電子貨幣錢包內偷錢。

趨勢科技已經確認了此威脅的兩個不同變種。第一個變種 – TROJ_CRIBIT.A，會將任何加密過的檔案加上副檔名「.bitcrypt」，並使用英文勒索信。第二個變種 – TROJ_CRIBIT.B，會加上副檔名「.bitcrypt2」，並使用含中文在內的多國語言的勒索信，包括了以下10種語言；（根據它們出現在信內的順序）：

英文
法文
德文
俄文
義大利文
西班牙文
葡萄牙文
日文
中文
阿拉伯文

勒索信內容如下：

注意！

你的BitCrypt ID：｛交易編號｝

你電腦上所有的必要檔案（照片、文件、資料庫和其他）都透過唯一的RSA-1024金鑰加密。

只有透過一個特殊程式才能解碼你的檔案，而且每個BitCrypt ID都對應一個程式。

來自電腦維修服務和防毒實驗室的專家並無法幫助你。

為了收到這解密程式，你需要遵照此連結｛惡意網站＃1｝和跟隨指示。

如果現有連結無法作用，但是你需要回復檔案，請按指示操作：

嘗試打開連結｛惡意網站＃2｝。如果失敗，繼續執行步驟2。
下載並安裝Tor瀏覽器｛Tor專案網站｝
安裝完成後，啟動Tor瀏覽器，連上下列網址｛惡意網站＃3｝

記住，你越快採取行動，越有機會去完好如初地回復你的檔案。

其他語言的內容都很類似，雖然看起來是用電腦翻譯的。除了上述情況外，TROJ_CRIBIT.B會將桌布變成黑色背景加上白色文字來通知使用者目前狀況。

圖一、桌布

繼續閱讀

越來越扁的比特幣 ( Bitcoin)：何謂交易延展性？

2014 年 02 月 27 日2014 年 02 月 27 日趨勢科技 TrendMicro

比特幣( Bitcoin)最近幾個星期的狀況相當不妙。Mt. Gox 因為交易延展性的問題而停止提現作業。據稱，過去也曾有人利用同樣的漏洞從 Silk Road 2.0 深層全球網路 (Deep Web) 市集洗劫了 4,000 多個比特幣 (市值約 270 萬美元)。這次的事件，再加上其他一些原本就已動搖比特幣社群信心的事件，讓比特幣的價格狂跌到將近 600 美元，比高峰時期的 1,200 多美元大幅暴跌。

所以，何謂交易延展性？為何它會對比特幣造成這麼大的影響？

假設，我要付你一張面額 25 美元支票，支票號碼為：700。若你知道我都是用支票號碼來記帳，你也能對我發動所謂的交易延展性攻擊。

當你收到我的支票時，您可以修改支票號碼，例如在末尾加一個「1」，此時號碼就變成了「7001」(為了舉例說明，我們假設銀行不會發現)。更改支票號碼本身並不會影響交易的金額。接下來你就等著兌現，然後跟我說你沒收到支票。

如果我現在去查看銀行帳戶，我會看到一張號碼為 7001 (而非 700) 的支票。若我又寄一張新的支票給你，那你就多賺到一張支票，等於可以兌現兩次。就算我不寄新的支票給你，你還是握有舊的支票，照樣可以兌現。

這就是比特幣交易延展性漏洞的基本概念。

現在假設有兩個人：Alice 和 Evan。Alice 打算支付 Evan 一些比特幣。但 Evan 想利用比特幣來詐騙 Alice。當 Alice 將交易送到比特幣網路時，這筆交易會使用一個雜湊碼來作為識別。雜湊碼當中有個欄位叫作 ScriptSig。繼續閱讀

「比特幣採礦」惡意軟體猖獗台灣名列第6大受害國

2013 年 12 月 18 日2013 年 12 月 18 日趨勢科技 TrendMicro

比特幣 (Bitcoin)使用者請妥善保管錢幣以避免個資被竊

過去的幾個禮拜對於比特幣（Bitcoin）的擁有者和投機份子來說都非常的刺激，價格曾經被推高到一比特幣兌換超過1200美元。由於比特幣等同貨幣、具有交易價值的特性，更引發駭客的高度興趣。趨勢科技發現針對比特幣採礦的惡意軟體開始蔓延，且台灣已經名列第6大受害國！針對比特幣用戶，趨勢科技提醒：當比特幣被竊時，用戶個資很可能一併洩漏，建議消費者應採取「個別錢包」與「離線管理」方式，可降低受害機率。

有些評論家（包括前美國聯準會主席葛林斯潘）都在呼籲比特幣的價格會變成「泡沫」，而一位前荷蘭央行行長也將它與16世紀的鬱金香狂熱相比。其他的網路貨幣，像是萊特幣（Litecoin），也都出現類似的漲幅（我們過去在部落格中已經討論過許多次比特幣，包括在今年初的時候）。

不管會不會變成泡沫，比特幣都有相當的價值。這也是為什麼有越來越多比特幣的相關威脅出現。受害者可能會被利用來開採比特幣，或是被偷走自己所擁有的比特幣。

這「泡沫」也讓竊取比特幣可以獲得更大的利益。比方說，位在深層網路內的Sheep地下市場在本月初關閉 – 使用者損失了高達一億美元的比特幣。

從九月至十一月，來自主動式雲端截毒服務 Smart Protection Network的資料顯示，全球有超過12,000台電腦感染了比特幣採礦惡意軟體。

而最近比特幣的大漲，可能又會讓網路犯罪份子想要故計重施。雖然利用CPU，甚至是GPU來進行採礦的採礦程式，現在都在使用專用積體電路（ASIC）的專門採礦機面前黯然失色，後者在進行雜湊運算的速度要比前者要高上好幾個級別，即便使用的是高階的電腦硬體。然而，因為任何被開採出來的比特幣現在的價值都如此的高，所以就算是「慢」速採礦機，對網路犯罪份子來說也都很值得。

趨勢科技病毒防治中心目前偵測到3隻名為BKDR_BTMINE, TROJ_COINMINE 及HKTL_BITCOINMINE專門偷竊比特幣的惡意軟體，在消費者不知情的狀況之下，受感染的電腦將會為不法人士進行採礦，並將所得到的比特幣傳送至其設定的電腦，成為不法人士的虛擬資產。且至目前為止，全球已有超過12000台電腦遭比特幣惡意軟體入侵，造成電腦效能嚴重變差的情形。趨勢科技資深技術顧問簡勝財表示：「目前比特幣惡意軟體的全球受害災情，50%的感染電腦來自於日本、美國和澳洲，台灣名列第六。趨勢科技將持續觀察此波災情，也提醒台灣用戶多加注意。」

以下是趨勢科技統計出來的全球比特幣受害國排名：（以遭感染電腦數量計算）