重新啟動你的路由器:VPNFilter感染全球超過50萬台的路由器

資安研究人員發表了一份報告,指出駭客利用惡意軟體 VPNFilter 感染至少54個國家,超過50萬台家用和小型企業路由器。這惡意軟體可以操縱受感染路由器進行攻擊、收集資料和進行通訊、竊取重要憑證、監視資料採集與監控系統(SCADA)協定,並且會安裝自殺指令來讓受感染設備無法使用。這些動作可以被單獨觸發或集中觸發。這波攻擊從2016年就已經開始,但在最近幾週突然大量增加,尤其是在烏克蘭。

 

根據研究人員對VPNFilter的觀察,這是種很複雜的模組化、多階段惡意軟體,會影響到商用路由器和NAS設備,並且分成三個階段進行散播和感染。

第一階段進行散播,目標設備是使用Busybox和Linux韌體的多種CPU架構。接著到Photobucket.com下載圖檔來取得IP地址以找到第二階段的伺服器。它的命令和控制(C&C)還有備用機制,像是如果Photobucket無法連上就會從ToKnowAll.com下載。它還會接收來自攻擊者的指令,從api.ipify.org檢查IP並儲存下來備用。在此階段就算是重新啟動設備,核心惡意程式碼也仍然存在於受感染系統中。

第二階段進行情報收集,如收集檔案、執行命令、管理設備和資料取出。它還部署了自毀能力。它能夠評估受感染設備的網路價值,特別是關於駭客感興趣的系統。駭客接著可以決定是否要利用此網路繼續收集資料,或利用系統的網路連線來進行散播。此階段的自毀功能會覆寫設備的重要部分再進行重啟,一旦攻擊者觸發內建的自殺指令就會破壞韌體,讓設備無法回復。 繼續閱讀

四種駭客眼線趴趴走,只把筆電鏡頭遮住夠嗎?

女大生邊泡澡邊用筆電看電影,遠端駭客也同步拍下,一封電郵是元兇

家人的對話竟被竊聽外傳! 除了人,只有語音助理 Alexa 在場,到底誰說溜了嘴?

「快起來,你爸爸在找你。」總在夜晚出現在幼兒房間的隱形人,竟是它…

信用卡被刷爆,竟是”虛擬女友”刷的

駭客寄信敲詐表示掌握了受害人觀看色情片的錄影檔

「 沒猜錯的話,xxxxxxx 應該是你的密碼,你可能不知道我是誰,也很好奇為什麼會接到這封郵件。
實際上,我早已經在你的電腦上安裝了惡意軟體,並拍下了你的看片過程,你懂我手裡有什麼東西了吧…..」據報導,很多使用者收到恐嚇信件,對方聲稱掌握了收件者看色情內容時的影片威脅受害者要把影片副本發給他所有的連絡人,除非在 24 小時內支付比特幣。

但據安全人員分析,這些詐騙的人並沒有掌握錄製的影片,只是電腦或手機被偷偷安裝間諜程式已經發生過很多案例。

駭客打開女網友的webcam偷窺 「我喜歡糟蹋這些奴隸」看到這樣的報導,女孩們怎能不生氣呢?!報導說 駭客入侵筆電 遙控偷拍辣妹洗澡,話說一名20歲的英國女大學生在浴室邊泡澡邊用筆電看電影,突然發現電腦視訊鏡頭自動開啟,女大生嚇了一跳,她懷疑電腦被駭客入侵,擔心自己在房內更衣和洗澡過程全都已經被人拍下。《英國廣播公司》(BBC)的調查指出,駭客利用各式吸引人的電郵,騙人點開有毒連結,之後利用中毒電腦的打開鏡頭後,偷拍電腦前的女性,然後將照片上傳到網路,甚至出售牟利。

🔴 深入報導:Facebook 執行長做的這件事,FBI 局長 James Comey 也這樣做

駭客遙控偷拍過程如下:

1.在特定網頁上植入木馬
2.受害者點選特定網頁後中毒但不自知
3. 駭客遙控受害者的網路攝影機並錄下裸照影片

防止被偷拍請這麼做:

  1. 當您不使用時,記得關閉攝影機並蓋住鏡頭。(粉絲建議:不透光的布,黑色膠帶)
  2. 電腦不用時請關電源(防偷窺又環保)
  3. 將攝影機安裝在像客廳這樣的開放空間,不要讓小孩在私下使用。
  4. 別讓小孩使用攝影機與非通訊錄上的任何人聯絡,或者與素未謀面的人聯絡。
  5. 提醒您的小孩不要回應陌生人的即時通訊、電子郵件或聊天請求。
  6. 別讓攝影機照到任何您希望保留隱私的資訊。例如,可以照到門牌號碼的地方。
  7. 勿開啟不明連結或檔案
  8. 下載免費分享軟體應當心(這類偷窺惡意程式常常夾帶在網路分享軟體)
  9. 使用可即時防禦網頁惡意連結的防毒軟體 >> 即刻免費下載PC-cillin 雲端版 ✓手機✓電腦✓平板 皆適用

    PC-cillin 雲端版跨平台防護3到位 揪出偷窺木馬 間諜軟體 out!

現在,你要做的絕對不只是把筆電鏡頭遮住那麼容易….

避免被駭客遠端監控,你要做的絕對不只是把鏡頭遮住那麼容易。駭客的眼線愈來愈多,他可以做的事包括: 

  • 知道你的體重
  • 家中監視器成直播鏡頭
  • 語音助理變成竊聽器
  • 運動 APP 洩漏軍機
  • GPS 說了不該說的秘密
  • 手機成竊聽器
  • 上傳的照片透漏你家位置

安裝竊聽器,落伍了 ! 你親手安裝的手機 app,會自動幫你打開麥克風錄音?
在網路分享照片以為不標地點別人就不知道你在哪?
虛擬女友也會仙人跳? 盜刷你的信用卡! 詳情請看:【 病毒警訊】雙平台間諜軟體偽裝”虛擬女友”成人遊戲 暗中錄音 竊取簡訊

駭客的四種眼線,竟在你口袋趴趴走? …..還有你家客廳和臥室!

駭客的眼線1-您親手安裝的 app

安裝竊聽器,落伍了! 你親手安裝的手機app,會自動幫你打開麥克風錄音?

最近有款跨平台間諜軟體,偽裝”虛擬女友”成人遊戲,會暗中錄音,竊取簡訊,鎖定 Windows 和 Android 用戶 還會盜刷信用卡! 詳情請看:【 病毒警訊】雙平台間諜軟體偽裝”虛擬女友”成人遊戲 暗中錄音 竊取簡訊

在過去,間諜會在聚會的房間裡安裝竊聽器以記錄談話。如今,網路犯罪分子可以透過社交工程(social engineering )來在手機上安裝應用程式以打開麥克風,進而記錄任何談話。他們也可以竊取手機上的資料,包括電子郵件內容。使用者需要認識到手機和平板電腦並不會因為執行特製作業系統或因為是行動設備就比較安全。

熱門的糖果遊戲為何需要存取你的通訊錄?

你知道有些應用程式可以用麥克風收音卻沒讓你知道嗎?

它們的目的是什麼?

App的自動提醒功能超方便,卻會讓人知道你的位置和行程安排。如果你覺得不妥,那該怎麼辦?

越有可能被濫用的權限就更應該考慮到應用程式的來源。對發布者或應用程式做些背景調查並試著了解它是否安全,尤其是自己下載而非手機上預載得更要留心。建議檢視你手機上所有應用程式的權限,並停用你覺得可能沒必要的權限。

延伸閱讀:

訂閱資安趨勢電子報

駭客的眼線2 – GPS說了不該說的秘密

跑步健身app Strava 路徑圖意外洩軍跡!

媒體報導指出上百款GPS追蹤服務有漏洞,可能洩露你的行蹤、個資 ,研究人員指出,寵物追蹤、個人健身或是家人攜帶的隨身求助裝置所使用的線上服務隱藏許多程度不一的漏洞及安全風險,可能讓駭客取得使用者的位置、電話、使用裝置、上傳照片等個人 資料。


“與全世界運動愛好者交流”為定位的Strava 行動應運程式,號稱有數百萬名跑者與自行車手因為熱衷相同運動,而透過網路彼此交流聯繫。Strava 可以把iPhone 和 Android 手機變成跑步和騎車記錄系統,也能和 GPS 手錶和頭戴裝置搭配使用。這個號稱全球最好的追蹤系統,擁有強大的 GPS 定位技術,可記錄、分享用戶的運動路徑。 但由於 Strava 的地圖資訊過於詳盡,讓使用該 app 的軍人不小心讓軍事基地等敏感資訊曝光。

你的手機 APP,社群網站貼文和照片是否公開了自己的秘密?

社群網站雖然方便有趣,公開資訊時還是必須留意,免得不小心將自己的體重洩漏給大家知道了,提醒大家除了貼文本身的內容外, 也要當心上傳照片時,GPS公開你的拍攝位置。

在網路分享照片以為不標地點別人就不知道你在哪?如果拍照時開啟了 GPS 定位功能,照片的 EXIF 資訊就會紀錄地點,包含準確的精度、緯度、高度,藉由相關軟體可以精確定位到具體的某棟建築物地點,甚至還能推算出對方住的樓層!

為了不讓使用社群網站的快樂分享變成尷尬的回憶,公開資訊時請特別留意。

最小化定位服務的授權
定位服務或設定通常是iOSAndroid快速設定的一部分,可以讓應用程式和網站使用來自手機網路、無線網路、GPS和藍牙的資訊來確認使用者的大致位置,而這可能會造成疑慮。允許存取iOS設備定位服務權限時,建議只選擇使用期間而非永遠,這可以防止惡意軟體在背景執行來竊取裝置的定位資訊。

延伸閱讀:

跑步健身app Strava 路徑圖意外洩軍跡! 七習慣保護行動裝置

你的手機定位服務一直開著嗎?10 個保護行動設備的方法

【FB 與 IG 隱私設定】出遊打卡,把親友拖下水,還告訴小偷:闖空門正是時候?

(穿插 PCC 隱私設定)

駭客的眼線3- IOT 家用裝置

不想公布體重? 駭客都知道
現在不僅僅是電腦及智慧型手機備有通信裝置,甚至連家中的電視、空調,運動器材及無線體重器、轎車等都備有通信功能。即使不在現場亦能得知智慧型裝置的現狀,且還能進行遠端操控。這些都是物聯網(IoT ,Internet of Thing)時代的科技產物。

如果與 APP 配對的物連網裝置沒加密,當你在量體重的時候,有心人用網路封包監聽(sniffer),就可以知道你的體重!

語音助理竟成為竊聽器? 還會未經同意幫你網路下單!

時間發生在 2015 年 4 月,美國華盛頓的一對夫妻陷入了一個令人寢食難安的狀況。好一陣子,他們的三歲兒子一直在抱怨有個隱形人會在晚上出來跟他講話。一開始,他們還一直叫小孩不要亂講,直到有一天他們真的聽到陌生人的聲音從他們兒子房間裡安裝的嬰兒監視器中傳出。

那個聲音說:「小朋友,快起來,你爸爸在找你。」

更令他們毛骨悚然的是,他們發現該裝置的攝影鏡頭竟然還會跟著他們移動,那鬼魂般的聲音接著說:「看看是誰來了。」

這只是眾多家庭聯網裝置遭駭的恐怖故事之一。

「除了人,只有 Alexa 在場,到底誰說溜了嘴!」最近發生Amazon 人工智慧助理Alexa疑似竊聽用戶家中對話,並傳送給了通訊錄中的友人的事件。 

先前有一名 6 歲女童,在跟亞馬遜Alexa 語音助理說話時,意外啟動網路購物功能,訂購了金額達 162 美元(約新台幣 5,200 元)的娃娃屋和餅乾。更令人傻眼的是,美國1名主播,在播報該新聞時,說了:「Alexa(亞馬遜語音語音助理),幫我買1間娃娃屋!」竟意外啟動許多觀眾家中的Alexa,同步訂購娃娃屋,事後,電視台立馬被接連不斷的客訴電話打爆。

研究人員發現了熱門智慧家居系統內的物聯網(IoT ,Internet of Thing設計缺陷:他們發現駭客可以寫程式利用Amazon的Alexa服務來竊聽使用者並轉錄所聽到的訊息。要做到這點只需要建立一個應用程式,讓語音啟動的數位助理將所聽到的所有內容轉錄給駭客,這是種會被惡意用來竊取敏感資訊的功能。

保護你的 IOT 裝置

科技智慧化的結果,人們可以很方便地透過網路來查看監視攝影畫面,但這也讓其他連上網路的人都有機會看到。任何未經授權的人,只需具備特殊的工具和專業知識就能辦到。有些問題,固然應該由裝置廠商出面解決,但使用者仍須謹記一些智慧型裝置的使用原則,包括:務必變更預設的登入帳號密碼,以及使用不易猜測的密碼來確保網路安全,並且保障使用者隱私權。

延伸閱讀:兒童智慧手錶出現的漏洞造成安全隱憂

駭客的眼線4- 你上傳的照片

 你以為入鏡的只有你嗎? 你分享的比你想像的多更多
照片中的威廉王子跟軍中夥伴在辦公室和樂的聊天。這張照片發佈後,就被眼尖網友發現貼在牆壁上不尋常的紙張,原來英國皇家空軍也跟很多老百姓一樣,把密碼大方的貼在牆壁上!

雖然隔天該照片就全面從網站下架,但早就被很多網站備份了。

神力女超人的穿幫推文 代言華為手機「透過iPhone傳送」 

「神力女超人」蓋兒賈多特(Gal Gadot)2018年1月起成為華為手機代言人,日前在社群網站分享正式廣告影片,卻被網友發現她的推特發文底下顯示「透過iPhone傳送」……

深入報導:你上傳的照片,說了那些不該說的秘密?



PC-cillin 雲端版🔴社群隱私防護 🔴保護個資 ✓手機✓電腦✓平板,跨平台防護3到位 》 免費下載


FB IG Youtube LINE 官網

《資安漫畫 》一旦不小心開啟可疑連結時該怎麼辦?

當心埋伏在郵件或社群網站,誘騙下單的購物網站!

近年來,誘導網路使用者至惡意網站進而盜取資訊或是騙取金錢的手段是越見高明。網路駭客會偽裝成實際存在的企業團體或是親朋好友假借傳送郵件或社群網站的訊息,以不需通過經授權的方式將廣告刊登在網路上,企圖誘導網路使用者前往惡意網站。

例如,最常見的手段就是偽裝成宅配業者,寄送不在府通知單,企圖將收件者誘導至未經授權的網站。在臉書等社群網站上,駭客無所不用其極盜用收件者的信箱帳號,並偽裝被盜帳號者貼文。此時如出現「感染病毒」等警示文字樣,務必有所警戒了。

如果,在進入信箱或社群網站的訊息或網站廣告時一旦被要求輸入任何資訊,務必提高警覺。網路釣魚詐騙網站是一種會偽裝成實際存在的購物網站、銀行、信用卡公司等的官方登入頁面的假網站。利用上述手段伺機騙取網路使用者輸入帳號、密碼、個資、信用卡等資料並進行不法使用。

繼續閱讀

《資安新聞週報 》【歷時3年之久】資安法三讀通過/信用卡資料外洩,付款時網路攝影機搞鬼!/北市政府規劃多功能智慧路燈

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

媒體資安新聞精選

「屍體從墳墓爬出攻擊人」!美佛州大停電誤發「殭屍警報」    ETtoday新聞雲

駭客頭號目標 川普拒手機安檢:不方便  聯合新聞網

Amazon 為警方提供臉部辨識技術,用戶擔憂雲端平台資訊安全 科技新報網

北韓網軍幫金正恩偷多少錢?外媒:台幣200億元        臺灣英文新聞

網美IG被盜遭勒索 駭客:給不雅照贖回        台灣蘋果日報網

高手在民間?娃娃機台疑遭駭客入侵專夾高價商品        聯合新聞網

Intel 公告第四種 Spectre 安全性漏洞的細節   Engadget中文版

CPU推測執行瑕疵再添兩個新變種漏洞    iThome

NATO向假消息開戰      自由時報

「帳號出現異常活動 請更新您的付款資料」?  鎖定 Apple ID 網路釣魚攻擊現身 個人信用卡資料恐遭駭        iThome

HNS IoT殭屍病毒 研究人員發現首隻重開機後依舊可存活的IoT彊屍病毒 iThome Weekly電腦報

能關閉防毒軟體、被發現就當機! 惡劣挖礦軟體3天內感染50萬台PC      iThome

單身商機正夯 便利性與隱私外洩的雙面刃      電子商務時報網

用戶隱私不容妥協 LINE在內網路服務面臨全新挑戰      聯合新聞網

強化資安防護 外交部建置進階防衛系統  中央社即時新聞網

【歷時3年之久】資安法三讀通過,臺灣資安發展將邁向制度化、一致化        iThome

路燈人臉辨識恐探隱私 北市:循個資法規定  中央社即時新聞網

調查顯示 一半CEO認為遲早將受網路攻擊     經濟日報網

約翰 史崔勒基╳王文華:該堅持的是目的,而不是途徑      快樂工作人雜誌

偽裝虛擬女友成人遊戲,鎖定Windows和Android 用戶,當心信用卡資料外洩甚至卡費暴增        癮科技

家長監控app遭爆雲端資料不設防,上萬用戶Apple ID、密碼可能外洩     iThome

微軟 Google 發現新一代處理器漏洞,但威脅性較之前低     科技新報網

專業組建資安服務 調查局產險加入生態系      網管人

資安一周(0516-0522):小心駭客用GDPR設下網釣活動!Chrome將不再標示HTTPS網頁為「安全」        iThome

【臺灣資安邁入新紀元】資安法立院三讀通過        iThome

創業加速器 AppWorks 校友經驗談,AI 新創成功的七大關鍵       數位時代

Fed官員批加密貨幣是鬧劇!經濟學家:比特幣恐歸零 中時電子報網

趨勢科技的專業技術協助執法機關將 Scan4You 定罪     中央日報網路報

NCC副主委翁柏宗確定續任 新聘資安領域委員      中時電子報網

蘋果應中國政府要求,撤下中國所有採CallKit設計的App    聯合新聞網

「免iTunes」全球首款加密iPhone?檔案傳輸軟體DearMob iPhone? Manager問世,新增重大功能「數據安全」        iThome

英特爾、微軟公佈漏洞出現新變體 未來幾周發佈補丁  新浪網(臺灣)

駭客攻陷居易路由器漏洞以竄改DNS設定,影響逾20款路由器型號 iThome

文金會後停止敵對行??韓媒:北韓仍持續駭客攻擊      臺灣英文新聞

專訪/LINE資安長:隱私問題並非只存在服務設計層面        聯合新聞網

〈觀察〉純網銀執照爭奪戰 公股銀兩擔憂 組國家隊恐有難度    鉅亨網

延攬民間高手!日本防衛省擬建司令部統籌網路維安工作    ETtoday新聞雲

LocationSmart網站漏洞可能洩露北美2億手機用戶位置        iThome

Signal漏洞連環爆! 桌面版應用程式一周內被爆兩個程式碼注入漏洞  iThome

Alphabet 的 Project Shield 擴展至保護政治團體免受 DDoS 攻擊        Engadget中文版

四大漏洞 使資安風險加劇  工商時報電子報

元大人壽 獲新版PIMS認證        工商時報

入侵墨銀行同業支付系統 駭客得手4.5億       中央社即時新聞網

盤古實驗室:全球有10%的iOS程式含有ZipperDown漏洞,可危及程式功能與權限       iThome

EFAIL漏洞可能洩露加密郵件明文內容,Thunderbird建議用戶不要停用加密郵件功能      iThome

繼續閱讀

《IOT 物聯網-智慧家庭》連網家庭裝置的遠端執行代碼等弱點

如果能從連網裝置上發現的大規模攻擊中學到什麼,那就是物聯網(IoT ,Internet of Thing充滿了弱點。我們多次看到殭屍網路(botnet)是如何因系統弱點而崛起,並且利用糟糕的基本安全性來破壞許多裝置及服務。

過去一年來,趨勢科技開始仔細研究全球物聯網裝置的安全性。我們選擇了在 Amazon 各區域可取得,並在日本市場廣泛使用的裝置,探究遠端執行代碼 (RCE) 是否可行。我們最終發現的,不僅只有如此。

在發現錯誤、報告問題並等待製造商回應的數個月後,我們發現了不同裝置製造商的弱點。其中一些弱點易於利用,而其他弱點風險較小。然而,結果是攻擊者終究能夠取得受影響裝置的未授權遠端控制權,可能造成裝置完全無法運作,甚至損壞。

製造商 型號 裝置類型 弱點 RCE 狀態
Belkin NetCam HD+ WiFi Camera IP 攝影機 SSRF + LCE 已修補
Belkin WeMo® LED Lighting Starter Set 智慧燈泡 未授權的 SYSEVENT 服務 已修補
Belkin WeMo® 多種裝置 阻斷服務 (DoS) 已修補
Buffalo WSR-300HP 路由器 命令注入 (Command Injection) 已修補
D-Link DCS825L 媽咪愛高畫質寶寶用無線網路攝影機 嬰兒監視器 命令注入 (Command Injection) 已修補
D-Link DCS825L 媽咪愛高畫質寶寶用無線網路攝影機 嬰兒監視器 堆疊溢位 (Stack Overflow) 已修補
大華 IP 攝影機及 PTZ 攝影機 IP 攝影機 容易猜測的回復出廠設定密碼 已修補

1:發現存在弱點的物聯網裝置
注意:我們已經聯絡受影響的製造商,而尚未收到 Buffalo 的回應。WeMo 的阻斷服務弱點影響所有 WeMo 裝置。D-Link 表示可提供測試版韌體,撥打 1-877-453-5465 聯絡其美國地區的技術支援。大華的弱點也影響到其 OEM 產品,雖然該弱點無法直接進行 RCE 攻擊,但可以利用 Telnet 來達成。

我們在 Buffalo 發現了一個存在三年的弱點,與 2016 年發生在 TR-69 SOAP RCE 攻擊中的弱點相似,攻擊者可能輕易利用此弱點,建立殭屍網路。我們也在 Belkin 裝置中發現安全漏洞。例如,Belkin WeMo® 裝置可能因一個 POST HTTP 請求造成關鍵服務的堆疊溢位而停止運作並難以恢復。 繼續閱讀