iPhone - 資安趨勢部落格

【手機病毒】XLoader變種假冒行動電話電信商,進行簡訊釣魚,Android及 iOS 皆為攻擊目標

2019 年 04 月 08 日2019 年 04 月 12 日趨勢科技 TrendMicro

XLoader變種會偽裝成Android上的安全防護軟體，同時還會利用惡意iOS描述檔(Configuration Profile)來攻擊iPhone和iPad裝置。
新變種還會山寨日本行動電話電信商的網站), 透過簡訊釣魚(smishing),誘騙使用者下載假的手機安全防護應用程式APK檔。

XLoader變種假冒行動電話電信商,進行簡訊釣魚,Android及 iOS 皆為攻擊目標

惡名昭彰的XLoader 之前曾偽裝成Facebook、Chrome及其他合法應用程式來誘騙使用者下載它的惡意應用程式。趨勢科技研究人員發現了一款使用不同方式來誘騙使用者的新變種。這款新XLoader變種除了會偽裝成Android上的安全防護軟體，同時還會利用惡意iOS描述檔(Configuration Profile)來攻擊iPhone和iPad裝置。除了散播技術的改變，其程式碼的一些變化也讓它跟之前的版本有所區別。這最新的變種被標記為XLoader 6.0 (偵測為AndroidOS_XLoader.HRXD)，是之前對此惡意軟體家族進行研究後的最新版本。

感染鏈

此版本的背後黑手利用了數個假網站作為託管主機(特別是會山寨日本行動電話電信商的網站)來誘騙使用者下載假的安全防護應用程式APK檔。監控此波新變種後顯示惡意網站是透過簡訊釣魚(smishing)散播。在本文撰寫時感染尚未廣泛地散播，但我們已經看到許多使用者收到了簡訊。

https://blog.trendmicro.com/trendlabs-security-intelligence/files/2019/03/Figure-1-Screenshot-of-a-fake-website-that-hosts-XLoader-640x480.jpg

圖1. 託管XLoader的假網站截圖

在之前，XLoader能夠在電腦上挖掘虛擬貨幣，並在iOS裝置上進行帳號釣魚。而此波新攻擊還能根據裝置類型來提供不同的攻擊載體。

繼續閱讀

VPN 新手入門 (下篇)：如何設定 iOS 版趨勢科技行動安全防護的內容即時防護 VPN 功能

2018 年 04 月 13 日2022 年 04 月 20 日趨勢科技 TrendMicro

只要您使用 iOS 版趨勢科技行動安全防護的「內容即時防護」功能，您就能防止所有 iOS 上的瀏覽器或應用程式開啟有害的網站。此外，若您為家人設定了年齡分級過濾，他們就不會誤觸一些不當的網站。「內容即時防護」功能在您啟用本地端 VPN 時就會預設啟用。

如何啟用本地端 VPN?

1.開啟行動安全防護，當內容即時防護的簡介畫面出現時，請選擇立即設定。

2.點一下新增 VPN 設定，然後在下一頁點選Allow (允許)。

如何啟用內容即時防護?

繼續閱讀

出國旅行當心手機被扒,去年有23,000 台 iPhone在邁阿密機場失竊!

2017 年 12 月 20 日2017 年 12 月 07 日趨勢科技 TrendMicro

結合真實世界的網路犯罪,竊賊先解鎖Apple 裝置,再銷贓轉賣

網路詐騙與真實世界犯罪已經開始出現交集。根據趨勢科技今年 5 月所看到的一樁案例，歹徒利用工具破解 iCloud 帳號以解鎖偷來的 iPhone 手機。經過進一步追查之後，我們發現犯罪集團跨界的程度相當深。今日全球手機銷贓市場其實已具備相當的規模，而破解 iCloud 則是其中重要一環。從愛爾蘭、英國到印度、阿根廷及美國，失竊裝置解鎖服務的需求令人乍舌：去年，失竊的 iPhone 手機在東歐國家可賣到 2,100 美元之譜，而美國去年也有 23,000 台 iPhone (總價值 670 萬美元) 在邁阿密國際機場失竊。

假冒 Apple 名義發送一封電子郵件或簡訊給受害者

駭客的手法相當直接，他們假冒 Apple 名義發送一封電子郵件或簡訊給受害者，通知他們失竊的裝置已經尋獲。此時，心急如焚的受害者很可能不假思索就點下訊息隨附的連結，進而連上歹徒用來騙取受害者 iCloud 登入憑證的網頁，得手之後，歹徒就能解鎖偷來的 iPhone 手機。竊賊會透過第三方 iCloud 網路釣魚服務來解鎖裝置。這些 iCloud 網路釣魚服務業者所用的犯罪工具包括：MagicApp、Applekit 與 Find My iPhone (FMI.php) 架構，甚至建立了自動化 iCloud 解鎖流程，裝置一旦解鎖之後，就能賣到地下市場或灰色市場 (gray market)。

這類 iCloud 解鎖服務大多利用社群網站或個人網站來經營。此外，也提供服務轉售或伺服器租用 (替人發送網路釣魚訊息)。這類服務的客戶遍及全球，如：義大利、法國、西班牙、美國、印度、沙烏地阿拉伯、巴西以及菲律賓。雖然我們只研究了三個 iCloud 解鎖應用程式和服務，但網路上可找到的還更多，只要搜尋一下社群媒體、網路廣告和電子商務網站即可。

我們發現的案例牽涉到科索沃、菲律賓、印度和北非等國的數個犯罪集團。開發 AppleKit 的駭客在一個叫「dev-point」的阿拉伯駭客論壇上相當活躍。使用 MagicApp 或 AppleKit 兩套工具的客戶並不一定非用網路釣魚腳本不可，但因為開發人員大多熟悉彼此的產品 (而且成功率頗高)，因此許多人都傾向將三者合併使用。

利用網路釣魚騙取登入憑證
以下是歹徒犯案手法示意圖。駭客一旦取得了受害者的 iCloud 帳號，其工具就可以下載 iCloud 帳號來從事其他犯罪活動，然後再將它刪除。

圖 1：駭客犯罪手法示意圖。 繼續閱讀

iPhone也能送貼圖?!

2017 年 10 月 16 日2018 年 01 月 30 日趨勢科技TrendMicro

iPhone也能送貼圖？！
用iPhone的朋友們每一次想要送個貼圖給別人時經常會與到困擾，那就是——LINE中的貼圖小舖沒有「贈送禮物」這一個選項！但是又不想越獄來贈送貼圖。究竟有沒有方法可以送朋友貼圖呢？

當然有！那就是，利用網頁版貼圖小舖來贈送貼圖！

繼續閱讀

iPhone被扒走,新手機傳來:”您遺失的裝置已經找到了，請點這裡查看….” 竟是網路釣魚騙Apple ID!

2017 年 06 月 12 日2017 年 06 月 09 日趨勢科技 TrendMicro

我的一位朋友在街上被人扒走了他的 iPhone 手機。像這樣的狀況，在巴西這類國家的大城市裡，實在是司空見慣。他後來又新買了一支手機，為了方便起見，仍然沿用原來的電話號碼。一開始並沒有什麼異樣，直到他發現自己的 Facebook 密碼被人篡改。

所幸，他的 Facebook 帳號有綁定電話號碼，因此才能救回帳號。不過這件事不太尋常，因為扒手竟然會進入受害者的 Facebook 帳號。歹徒為何對受害者的 Facebook 帳號有興趣？小偷行竊通常只是為了擁有某樣東西或者拿去變賣。災難還沒結束，隔天，我的朋友在他新的手機上收到了一封網路釣魚（Phishing）簡訊。

整起事件令人聯想到的是，傳統犯罪與網路犯罪的界線似乎開始變得模糊，尤其，傳統竊賊和網路犯罪集團未來若彼此合作，其犯罪手法將變得更加複雜。