資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

【網路釣魚】「Soula」偽造搜尋引擎登入畫面,針對韓國網站發動水坑攻擊,竊取帳密

2019 年 04 月 03 日2019 年 04 月 01 日趨勢科技 TrendMicro

趨勢科技發現一波網路釣魚活動利用注入假登入表單來竊取使用者帳密，至少有四家韓國網站受害，包括了該國訪問量最大的商務網站。雖然我們之前就看過網路犯罪分子對網站注入惡意JavaScript來載入瀏覽器漏洞攻擊碼或金融資料擷取病毒，但利用水坑攻擊進行網路釣魚並不常見。這波我們標示為「Soula」的攻擊活動（偵測為Trojan.HTML.PHISH.TIAOOHDW）會跳出偽造韓國常用搜尋引擎登入畫面來蓋過原始網頁以收集資料。它會不經確認就直接將記錄的帳密送到攻擊者的伺服器，所以我們認為駭客還在研究與收集資訊的階段。

攻擊行為

圖1、 Soula的攻擊鏈。

我們在3月14日追蹤了受害網站的JavaScript注入。注入腳本針對網站訪問者來在主要網頁載入了網路釣魚表單。它會掃描HTTP referer標頭字串來檢查是否包含跟熱門搜尋引擎或社群媒體網站相關的關鍵字，以驗證訪問者是否是真人。因為HTTP referer會將來源位置網頁標識為請求頁面，這樣就能夠輕易地確認訪問者是否為真實使用者(如果請求來自搜尋引擎或社群媒體)，過濾掉bot爬蟲及威脅引擎掃描程式。

設置 cookie 計算訪問次數 ,掩蓋惡意行為

該腳本接著會掃描HTTP User-Agent標頭來找出是否有iPhone、iPad、iPod、iOS和Android等字串，以確認使用者是用桌機或行動裝置，好提供對應的網路釣魚表單。行動用戶要點擊被駭網站上的任一按鈕才會看到假登入表單。為了掩蓋惡意行為，它會設置cookie來計算訪問次數，並在受害者第六次訪問網站後才會出現彈跳式視窗。這cookie也會在最後一次互動後兩小時過期。

繼續閱讀

「快到了嗎? 」如何透過 Google Map 快速救援路痴朋友?

2019 年 04 月 02 日2019 年 03 月 28 日趨勢科技TrendMicro

有時候已經和朋友約好出遊時間，但是等到快要出發了卻遲遲未見朋友的蹤影，接著就會開始瘋狂連環call好友「你快到了嗎！！！」不知道大家有沒有這種困擾呢？

以往我們等待朋友的時間總是過得特別漫長，在沒辦法知道對方確切位置的情況下，只能透過電話或通訊軟體互相聯繫。不過，現在身為有路痴朋友的麻吉們有福啦！Google Map推出一個「共享位置資訊」的新功能，可以與好友即時分享彼此的位置，也可以同步顯示目前導航的行程進度，簡單方便就可以讓你知道路痴朋友目前的即時動向，當他們迷路時就可以派上用場即刻救援囉～

今天就跟著趨勢科技3C好麻吉的腳步，把這個好用的新功能學起來吧！

Google Map共享「即時位置資訊」功能的三大特點

免下載定位APP，即可共享行程位置！可以將位置資訊直接分享給擁有Google帳號的好友們，或是透過第三方應用程式（Line、Facebook、WhatsApp…）分享位置連結給好友哦～

繼續閱讀

趨勢科技與 Luxoft 合作打造連網汽車資安防護，確保車輛與行動服務安全

2019 年 04 月 02 日2019 年 04 月 09 日趨勢科技 TrendMicro

兩家產業先驅共同推出全方位網路資安解決方案

【2019年4月2日台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天宣布與全球數位策略與技術工程公司 Luxoft Holding, Inc (NYSE:LXFT) 策略聯盟。雙方將合作推出並部署一套包含Intrusion Detection System (IDS) 及 Intrusion Prevention Systems (IPS) 以專門保護連網汽車並偵測、防範及回應相關網路攻擊的入侵偵測與防護系統。

汽車產業正經歷快速變遷，事實上，根據 Gartner 估計，全球到了 2025 年將有超過 11 億輛消費型與商用連網汽車上路^註一。連網汽車與行動服務將帶來龐大的全新商機，但隨著無所不在的連線與隨選服務的時代來臨，車廠將面臨全新的網路資安威脅。根據趨勢科技的資料，網路犯罪集團攻擊連網裝置的情況日益普遍，連網汽車亦無法倖免。

趨勢科技 IoT 資安執行副總裁 Akihiko Omikawa 表示：「我們很高興能與 Luxoft 合作，共同解決連網汽車日益艱難的資安挑戰。不論何種連網汽車皆必須一開始就具備安全防護，這套解決方案可讓汽車製造廠建立必要的防護以攔截網路資安威脅。結合 Luxoft 在汽車領域的專業能力與趨勢科技領先的網路資安技術，就能解決車內數位化系統所面臨的全新挑戰。」

繼續閱讀

趨勢科技 2018 年 Cloud App Security 報告：針對進階電子郵件威脅的進階防禦

2019 年 04 月 02 日2019 年 03 月 19 日趨勢科技 TrendMicro

為了讓企業完整掌握今日的電子郵件威脅情勢，我們詳細研究了網路犯罪集團所使用的主要進階電子郵件威脅，並且針對這些威脅提供有效的進階防禦技巧。

在所有的感染途徑當中，電子郵件依然是網路犯罪最常用的管道，因為它非常容易下手。電子郵件除了是今日人們溝通合作的標準工具之外，大量散發電子郵件更是幾乎不費力氣或成本 (儘管並非完全免費)。電子郵件對網路犯罪集團的方便性，讓使用電子郵件的企業環境面臨層出不窮的風險：詐騙、間諜活動、資訊竊盜、假冒郵件以及其他攻擊。

2018 年，趨勢科技 Smart Protection Network™ 全球威脅情報網偵測並攔截了 410 億次以上的電子郵件威脅。網路釣魚攻擊與垃圾郵件數量的暴增，以及網路犯罪集團無時無刻不在利用電子郵件散布各種惡意程式，都是這項數字如此龐大的原因。這些威脅不但持續繁衍，而且難以根除，所以企業應深入了解該採取何種措施來保護自己的系統與網路，才能有效率地防範這些威脅。

…

高風險的電子郵件威脅需要一道額外的資安防護

趨勢科技趨勢科技 Cloud App Security™ 解決方案能提供進階防護來保護雲端電子郵件與檔案分享應用程式，如 Microsoft^® Office 365™ Exchange™ Online、Google Drive™、OneDrive^® for Business 以及 SharePoint^® Online 等平台，確保企業資產 (尤其是資料) 的安全與便利性。這套解決方案可在電子郵件和檔案通過雲端應用程式內建的安全機制過濾之後，提供一道額外的防護。它採用機器學習(Machine learning,ML)、沙盒模擬惡意程式分析以及其他網路資安技術來保護系統，防範變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email CompromiseHYPERLINK ，簡稱BEC)、網路釣魚(Phishing)、魚叉式釣魚（spear phishing）、網路捕鯨 (whaling)、勒索病毒，以及其他進階電子郵件威脅。

2018 年，Cloud App Security 所攔截的威脅數量甚至又超越前一年，總共偵測並攔截了 8,920,792 次高風險的電子郵件威脅。

有些使用 Office 365 電子郵件服務的企業單純僅使用內建的資安過濾功能，有些則會再搭配一套或多套第三方資安解決方案來提供額外的威脅防護。根據 2018 年的威脅資料顯示，Cloud App Security 確實有助於強化企業的現有電子郵件防護 (不論是內建防護或獨立產品)，幫企業偵測及攔截現有防護漏掉的高風險威脅。

繼續閱讀