網路釣魚再進化,不使用執行檔!防釣 10 招應變

現在網友已經越來越能分辨網路釣魚郵件,但駭客也不是省油的燈,它們的社交工程(social engineering )技巧越來越細膩。甚至愈來愈多網路釣魚電子郵件已不再使用執行檔為附件,而是改用 HTML 網頁。因為含有執行檔的電子郵件通常會被垃圾郵件過濾軟體列為可疑郵件,但 HTML 檔案則不會,因為惡意 HTML 檔案較難被偵測,除非可證明是網路釣魚網頁。而且,網路釣魚網頁的程式碼撰寫起來較為容易,又可在任何平台上通用。

:網路釣魚執行檔易被起疑心, 改用 HTML 附件讓你上鉤!
網路釣魚執行檔易被起疑心, 改用 HTML 附件讓你上鉤!

以 Gmail、Outlook 和 Yahoo Mail 圖示,增加可信度

趨勢科技發現一波改用 HTML 網頁為附件的網路釣魚(Phishing)郵件。一旦開啟該 HTML 附件檔案,就會啟動瀏覽器並顯示如下內容:

 

該網頁會要求使用者輸入電子郵件帳號和密碼以檢視文件。而且為了誘騙使用者登入自己的電子郵件信箱,歹徒還刻意在網頁上放置了幾個知名電子郵件服務的圖示,如:Gmail、Outlook 和 Yahoo Mail。

當使用者輸入自己的帳號和密碼並送出表單時,這些資訊就會被傳送至歹徒所設定好的一個 PHP 腳本。這個腳本再將受害者的帳號密碼傳送至歹徒的電子郵件信箱。

2 月是 HTML 網路釣魚頁面高峰期

2016 年 7 月 1 日至 2017 年 6 月 30 日,趨勢科技 Smart Protection Network共收到了 14,867 筆資料,其中有 6,664 個非重複樣本。

下圖顯示趨勢科技每個月所收到的通報數量: 繼續閱讀

ATM 提款機成賭場拉霸機?!ATM 兩大廠商發出 ATM 吐鈔攻擊警告

全球兩大 ATM 提款機製造商 Diebold Nixdorf 和 NCR Corp. 日前發出警告:美國境內已首次出現 ATM 吐鈔攻擊 (Jackpotting) 的案例。稍早之前,美國特勤局 (U.S. Secret Service) 才發出相關警告表示,網路犯罪集團目前已有多種技巧可以強迫 ATM 提款機吐鈔。這種犯罪手法在犯罪地下網路上稱為「ATM Jackpotting」(ATM 開頭獎),頗有將提款機當成賭場拉霸機的意味。

ATM 提款機成賭場拉霸機?!ATM 提款機兩大廠商發出 ATM 吐鈔攻擊警告
ATM 提款機成賭場拉霸機?!ATM 提款機兩大廠商發出 ATM 吐鈔攻擊警告

這類強迫 ATM 吐鈔的攻擊最早出現在俄羅斯,隨後傳到了歐洲、亞洲、拉丁美洲和墨西哥。資安專業記者 Brian Krebs 在 1 月 27 日接獲 Diebold Nixdorf 公司的資安警告,指出美國境內發生的 ATM 吐鈔攻擊與 2017 年 10 月發生在墨西哥境內的攻擊類似。由於手法相似,因此很可能是同一批歹徒所為,這意味著其活動範圍已跨越墨西哥邊境,北移至美國境內。

從提款機的背面進入提款機,置換含有惡意程式的硬碟

目前強迫 ATM 吐鈔的方式有好幾種,但此處的案例必須實際進入提款機內部才能將惡意程式安裝到提款機的電腦上。裝好之後,惡意程式會從提款機的數字鍵盤或外接 USB 鍵盤接收指令,因此歹徒就能下命令給提款機內的吐鈔機,將裡面的錢掏空。

根據 Diebold Nixdorf 在 2017 年 10 月所發出的資安警告,歹徒是從提款機的背面進入提款機。他們將提款機的硬碟換成含有惡意程式的硬碟,然後再利用工業用內視鏡來按壓提款機內部的 Reset (重置) 按鈕重新開機。歹徒使用了幾種 ATM 吐鈔惡意程式,包括:ATMii、ATMitch、GreenDispenser、Alice、Ripper、Skimer 以及 SUCEFUL。

 ATM 內安裝手機,用來經由簡訊接收提款指令 繼續閱讀

< 資安新聞週報 >Youtube 廣告藏挖礦程式碼, 看影片可能幫人挖礦賺外快! /53個會竊取 Facebook 登入憑證的惡意廣告程式

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選媒體資安新聞精選:

媒體資安新聞精選:

一年要耗費百萬以上 趨勢科技金援台灣擊劍選手  自由時報電子報

5.3億虛擬幣竊案 日「罕見」火速處分    世界新聞網

日虛擬幣遭駭 失竊金額歷來最高      工商時報

Google 打擊不當程式,2017 年下架 70 萬個 科技新報網

Google移除53款會竊取臉書憑證的Android程式   iThome Weekly電腦報

 

LINE早安圖藏釣魚程式? 165:鄉民反制長輩洗版的謠言    中時電子報網

英特爾晶片門又掀餘波 被爆先將處理器漏洞告知陸廠  經濟日報網

手機指紋鎖 用橘子皮秒破解 圖案相似度2成就可解鎖 還能用行動支付  旺報

國際犯罪組織 漸把台灣當肥羊宰 中東竊賊偷珠寶 還巧遇菲國集團 外籍犯案增3成 我非國際刑警組織成員 逮人困難  聯合報

地址別寫!行李吊牌洩個資 竊賊恐闖空門      民視新聞網

因應無人機、駭客威脅 美外交安全局待命保護冬奧      青年日報

原來電影演的是真的!物聯網可能是下個資安漏洞        INSIDE

趨勢科技培育軟體人才  加速產業AI化    電子時報

國內外業者積極培育台灣AI人才 然主攻領域各異 電子時報

虛擬貨幣遭駭延燒 日政府將搜查交易所  工商時報

駭客盜走156億加密貨幣  Coincheck:已掌握流向        自由時報電子報

日虛幣交易所Coincheck創辦人 和田晃一良人生如戲    自由時報

說做就做!比特幣交易實名制在韓上路 回響正面  台灣蘋果日報網

 

英特爾補丁瑕疵 微軟發布緊急更新破解  中央社即時新聞網

一周大事:CPU漏洞修補搞不定!英特爾更新喊暫停    iThome

歐盟個資法GDPR將上路 Facebook首度公布隱私原則   電子時報

CIA局長:中國對美國的威脅 比俄羅斯還嚴重        自由時報電子報

北韓駭客「練功」盯上以色列 準備攻擊美日基礎設施  臺灣英文新聞

聯發科、華碩、宏達電 飆速拚5G     工商時報

40個產官學研結盟 中華電領航 自由時報

中華電領航 5G國家隊成軍 號召晶片、資安等成員組隊 目標2020年推預商用網路 在全球價值鏈扮要角        經濟日報(臺灣)

宣判死刑!Windows 10 Mobile 將不再提供重大更新      自由時報電子報

微軟於「資料隱私日」前發佈最新隱私管理工具,提升資料透明化及用戶管理彈性        T客邦

簽下荷斯莫?教士:帳號被盜    聯合晚報(臺灣)

橫行歐亞…ATM自吐鈔 美首遇駭       聯合晚報(臺灣)

釣魚郵件是駭客發動攻擊的起點,如何透過郵件過濾機制對抗入侵?        C4IT News Channel

Gartner:因應數位轉型需求,2018年全球政府將增加雲端、網安和數據分析支出  iThome

英國政府:未部署有效資安機制的關鍵產業最高可被罰7億元新台幣        iThome

進入資訊業敲門磚,重點觀念一次釐清    iThome

手遊直播新勢力Soocii 顛覆你對直播社群的想像    電腦硬派月刊

大數據下的行銷新概念        癮科技

 

「資安新聞周報」的圖片搜尋結果

繼續閱讀

趨勢科技再度獲選為 Gartner 端點防護平台神奇象限領導者

【2018年2月2日,台北訊】全球網路資安解決方案領導品牌趨勢科技(東京證券交易所股票代碼:4704)再度於2018 年 Gartner, Inc. 端點防護平台神奇象限 (Magic Quadrant for Endpoint Protection Platforms)在所有參與評選的 21 家公司當中脫穎而出與其他兩家並列獲評在「領導者象限」[1][2]之列。

趨勢科技蟬聯 Gartner 端點防護平台神奇象限取得「領導者」象限最高的位置

自 2002 年起,趨勢科技即在每一次的 Gartner 端點防護平台神奇象限當中獲評為領導者。趨勢科技相信,能夠連續獲得這項殊榮,證明多年來該公司在這瞬息萬變的市場當中總是能夠展現強大而均衡的執行力與完整的願景。

趨勢科技行銷策略副總裁 Eric Skinner 表示:「我們在端點防護方面所致力追求的終極目標,就是要讓客戶能夠防範各式各樣持續演進的威脅。因此多年來一直不斷創新,採用最新的偵測技巧來提升我們解決方案的威脅防禦能力。我們相信,Gartner 神奇象限再度給予我們優異的評價,證明我們長期以來不斷滿足客戶防護與效能需求的能力。」

採用了「XGen™ 防護」的趨勢科技端點解決方案,能提供跨世代融合的多層式威脅防禦技巧,包括:行為分析、機器學習與自動化回應。趨勢科技的機器學習技術結合了執行前檔案分析與執行中程序分析,可有效降低誤判,強化偵測率。尤其是執行中偵測技術能對抗日益普及的無檔案式攻擊與腳本式攻擊等這類專門躲避傳統攔截技術的威脅。

美國藥品福利管理公司 MedImpact Healthcare 副總裁資安長 Frank Bunton 表示:「趨勢科技端點防護平台所提供的縱深防禦是我們企業資安策略的一項重要基石。採用了趨勢科技的端點防護之後,讓我們降低了不少風險。我們很榮幸看到他們的產品能力受到肯定,我們認為這一點實至名歸。」

 

如欲免費下載一份完整的 Gartner 端點防護平台神奇象限報告,請至這裡Gartner 端點防護平台神奇象限報告

###

Gartner 免責聲明

Gartner 對其研究報告當中提及的任何廠商、產品或服務皆不為其背書,亦不建議科技使用者僅挑選那些擁有最高評價或其他評價的廠商。Gartner 研究報告內容為 Gartner 研究機構之意見,不構成事實之陳述。Gartner 對該研究不提供任何明示或暗示之擔保,包括任何適銷性或特定用途之適用性擔保。

 

[1]Gartner「端點防護平台神奇象限」(Magic Quadrant for Endpoint Protection Platforms),作者:Ian McShane、Avivah Litan、Eric Ouellet 及 Prateek Bhajanka,日期:2018 年 1 月 24 日。

[2]趨勢科技自 2002 至 2018 年連續 14 次入選 Gartner 端點防護平台神奇象限的「領導者」象限,該報告原名為「企業防毒神奇象限」(Magic Quadrant for Enterprise Antivirus)。