資安趨勢部落格 – 第 436 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

全球網路資安解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704）舉辦的第二屆『T-Brain AI實戰吧』競賽於6月28日正式落幕。在這一階段為期兩個月的台灣ETF價格預測競賽中，各隊參賽者在預測股價的模型與方法上都有相當優異的表現，本賽共計487隊報名參賽，超過800人共襄盛舉，最後前三名分別由”乾這個難”、”AnsonC”和”Yi”隊伍抱回，獲得共計20萬的高額獎金。其中冠軍隊”乾這個難”比賽期間最高準確率達92%，表現相當卓越。

趨勢科技全球資深研發副總周存貹帶領團隊一起公布第二屆T-Brain AI競賽前3名，並力邀各路好手報名下屆比賽，一同激盪AI創新應用。

第二屆T-Brain競賽由政大商學院劉文卿教授協助出題，台灣經濟新報提供數據資料，請參賽者根據台灣上市櫃公司近五年來的歷史每日包含開盤、最高、最低、收盤的股價及成交量，研究開發針對預測股價的模型與方法，並透過設計的模型針對台灣十八檔上市櫃成分證券ETF在下一週五天的漲跌及價格進行預測。競賽完全比擬開盤運作，線上比賽系統每周一至周五的下午五點依當天實際收盤價計算每個隊伍最後一個上傳檔案的成績，各隊預測實力立見分曉。繼續閱讀

重新啟動你的智慧裝置：Google Home基礎設施當機數小時

2018 年 06 月 29 日2018 年 07 月 02 日趨勢科技 TrendMicro

根據報導，Google Home智慧裝置基礎設施發生全球性的停止運作。這家網路巨頭目前對造成數百萬台裝置無法回應語音指令的故障原因仍然保持沉默，此次故障也導致無法透過行動助理應用程式連上這些裝置。Google已經透過他們的Twitter帳號公告釋出修復程式，會在裝置重新啟動後自動安裝。

[延伸閱讀：了解物聯網 ]

美國使用者在6月27日午夜最先注意到此問題，Chromecast圖示從串流應用程式列表消失，Google Home、Mini和Chromecast 裝置也無法正常運作。而接下來的幾個小時，在Twitter和Google Home討論區出現更多的抱怨聲浪，來自全球的使用者用標籤#chromecast來抱怨停止運作的問題，同時猜測故障原因是因為Google Home裝置安裝西班牙語支援更新而造成。該公司回應正在調查此問題，並且在最後發表聲明說修復程式可以在六個小時內自動安裝。繼續閱讀

電腦感染MyloBot 即刻變殭屍任駭客操縱攻擊他人

2018 年 06 月 29 日2018 年 06 月 28 日趨勢科技 TrendMicro

資安研究人員最近發現了一個新的惡意程式並將它命名為「MyloBot」，此惡意程式有精密的躲避、感染與散播技巧，因此其幕後的歹徒很可能擁有豐富的經驗且犯罪基礎建設雄厚。該惡意程式是在一家資料與電信設備一線品牌廠商的系統上發現。研究人員觀察到 MyloBot 具有下列能力：掏空執行程序、Reflective EXE (從記憶體內直接執行 EXE 檔)、程式碼注入、下載勒索病毒 Ransomware (勒索軟體/綁架病毒)以及竊取資料。當它感染某台電腦並將該電腦納入其殭屍網路旗下時，還會刪除系統上的其他惡意程式，並且造成系統嚴重損壞。

[資安總評：弔詭的網路威脅]

雖然研究人員目前尚未查出該惡意程式的感染來源及作者，但惡意程式內採用了一種鍵盤配置偵測的技巧，當偵測到亞洲的某種鍵盤配置時就會停止攻擊。除此之外，MyloBot 還具備以下躲避技巧：

虛擬機器反制能力。
沙盒模擬分析反制能力。
除錯器反制能力。
Reflective EXE：這是一種從記憶體內而非從磁碟執行 EXE 檔案的罕見技巧。
執行程序掏空 (Process Hollowing)。
程式碼注入。
等候 14 天之後再開始與幕後操縱 (C&C) 伺服器通訊以躲避威脅追蹤、沙盒模擬分析以及端點防護的偵測。

[延伸閱讀：勒索病毒：歹徒到底要什麼？我該如何防範？]

此惡意程式可讓駭客完全掌控被感染的電腦並下載新的惡意程式或從事其他不法活動，如：銀行木馬程式、鍵盤側錄程式、發動分散式阻斷服務攻擊 (DDoS)攻擊。

MyloBot 在安裝時會停用 Windows Defender 和 Windows Update，並封鎖防火牆以方便其部署和進行 C&C 通訊。此外，研究人員也發現，該程式撰寫風格類似 Dorkbot 和 Locky，或許此惡意程式的作者與之前這些惡意程式的作者 (或地下市場賣家) 有所交流。此外，研究人員追溯到其黑暗網路上的 C&C 伺服器也曾用於之前的惡意程式攻擊，因此更提高了這項推測的可能性。

MyloBot 還有一項行為就是會終止並刪除系統上已感染的惡意程式，它會掃瞄 %APPDATA% 資料夾底下的特定資料夾和執行中檔案。研究人員認為，這樣的獨特行為應該是為了排除其他駭客的惡意程式，以盡可能獨占被感染的裝置以提高獲利。

[延伸閱讀：KOVTER 已演化成無檔案式惡意程式]

今日網路犯罪集團不但要對抗資安廠商，還要和同業競爭，因此要應付像這樣的威脅，我們需要更進階、更主動的因應技術來防範數位勒索。以下是企業該如何保護系統和資產的一些建議：

務必採用一套多層式防護方法來確保系統安全，從閘道至端點全面防範、偵測、消除威脅。
定期備份您檔案，採用 3-2-1 備份原則來降低資料損失風險。
實施資料分類與網路分割。

原文出處：MyloBot Uses Sophisticated Evasion and Attack Techniques, Deletes Other Malware

網路釣魚利用ZeroFont 技術,閃避Microsoft Office 365過濾器

2018 年 06 月 28 日2018 年 06 月 28 日趨勢科技 TrendMicro

ZeroFont是一種早期駭客發送網路釣魚信件時,用來繞過Microsoft Office 365的電子郵件審查的技術。顧名思義,它以善於操縱訊息的字型,比如將字體大小設為零,收件人看不見,藉以騙過 Office 365的自然訊息處理（一種用來篩選有毒信件的電腦程式）。

根據發現Zerofont的以色列研究人員表示，駭客會寄出嵌入隨機符號與單字的信件，藉此避免過濾器針對可疑的內容做出安全警告的標記。ZeroFont 利用 < span style=”FONT-SIZE:0px” >這串將字型大小標記為零的HTML語法,藉以隱藏嵌入的字詞,讓Office 365郵件過濾器將其視為一些隨機的字母,而無法辨識可疑內容。