資安趨勢部落格 – 第 389 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

18 歲了!分析 Shadow Brokers 駭客集團外流的長青惡意程式Tildeb

2019 年 01 月 16 日2019 年 01 月 05 日趨勢科技 TrendMicro

2017 年 4 月 14 日，The Shadow Brokers (TSB) 駭客集團公開了一批名為「Lost in Translation」的駭客工具和資料。這批公開的資料當中包含了多個關於 Server Message Block (SMB) 和 Remote Desktop Protocol (RDP) 兩個通訊協定以及一些協同作業與網站伺服器軟體的零時差遠端程式碼執行漏洞。此外還有 EternalBlue、EternalChampion、EternalSynergy、EsteemAudit、EchoWrecker、ExplodingCan、EpicHero、EWorkFrenzy 等漏洞攻擊套件。

此外，這批資料還包含一些駭客在成功入侵之後可植入系統的惡意程式和工具，以便能夠：持續掌控被感染的系統、避開安全驗證、從事各種惡意活動，並與遠端伺服器建立幕後操縱 (C&C) 通訊等等。在這類植入系統的惡意程式當中，最值得注意的有五個：DoublePulsar、PeddleCheap、ExpandingPulley、KillSuit (KiSu) 和 DanderSpritz，它們各自擁有不同的能力、功能和用途。

除此之外，還有一個非常特別的惡意程式，那就是 ExpandingPulley (EP) 主要資料夾「\windows\Resources\Ep\」底下一個名為「clocksvc.exe」的獨立執行檔。這個惡意程式從未獲得公開關注，只曾經在一份 CYSINFO 的報告當中被提到它會連上某個 IP 位址。我們將這個惡意程式命名為 Tildeb (趨勢科技正式命名：Trojan.Win32.TILDEB.A)，因為它會在系統上產生一個名為「~debl00l.tmp」的特殊暫存檔。繼續閱讀

《防毒軟體》使用趨勢科技PC-cillin 「安心Pay」確保網路交易安全

2019 年 01 月 15 日2020 年 05 月 06 日趨勢科技 TrendMicro

現在進行網路交易時常常會面對惡意軟體或瀏覽器注入的威脅，可能在你登入銀行、金融或商業帳戶時偷走你的身份資料或金錢。趨勢科技的PC-cillin 2019 雲端版新推出安心Pay的功能，特別設計來在網路交易過程中保護資料隱私。

安心Pay的運作方式是消除你電腦預設瀏覽器（無論是Chrome、Firefox還是Internet Explorer）的漏洞或第三方外掛程式。接著安裝有名的趨勢科技工具列來阻止駭客竊取帳號密碼。使用者還可以在使用安心Pay時搭配趨勢科技密碼管理通，進一步確保進行交易的網路帳戶所使用的是強密碼。

剛刷完 Yahoo 線上購物，就馬上有電話過來，表示沒有刷成功？！

根據哇哇3C日誌描述：「我只是剛刷完 Yahoo 線上購物，就馬上有電話過來，表示沒有刷成功要我提供卡片號碼再刷一次。對我來說，很明顯可以分辨得出來這是詐騙，但是對於上網經驗相對不足的長輩、年輕的弟弟妹妹來說，可能就很容易上鉤！」文章中提到 PC-cillin 的安心 Pay 功能，並推薦大家務必要啟用，因為現在購物方式越來越多元，也有很多一頁式購物買單，大家付款的途徑越多風險也越大。