針對人事部的勒索病毒: GoldenEye (黃金眼) ,夾帶 PDF 或 Excel假履歷誘點擊

趨勢科技 TrendMicro

00＿去年三月趨勢科技研究團隊發現一個俗稱的「Petya」惡意程式(趨勢科技命名為RANSOM_PETYA.A﹚勒索軟體 Ransomware )，透過發送電子郵件來散布一封看似要應徵某項工作的電子郵件，信件內含一個連向 Dropbox 雲端空間的連結，點選連結後會發現內含兩個檔案：一個是偽裝成履歷表的自我解壓縮執行檔，另一個是冒充「求職者」的照片檔可讓收件人用來下載求職者的履歷表。

該病毒會讓電腦出現藍色當機畫面，並且在電腦重新開機時，出現不是熟悉的 Windows 開機畫面，而是一個由 $ 組成的骷髏頭閃爍的紅色畫面。

 

上個月GoldenEye (黃金眼) 勒索病毒 Ransomware (勒索軟體/綁架病毒) (趨勢科技命名為 RANSOM_GOLDENEYE.A)發動了一波波的攻擊，尤其特別針對企業的人事部門。GoldenEye 其實是 Petya (RANSOM_PETYA) 和 Mischa (RANSOM_MISCHA) 兩個勒索病毒的合體。

假冒求職信,偽裝履歷表的PDF 檔案,會覆寫系統硬碟的主要開機磁區 (MBR)

GoldenEye 如同 Petya 和 HDDCryptor 一樣，會覆寫系統硬碟的主要開機磁區 (MBR)，此外也會假冒成求職信件，且信件同樣是挾帶了偽裝成履歷表的惡意 PDF 檔案與暗藏惡意巨集的 Excel 試算表 (XLS)。

圖 1：GoldenEye 假冒成履歷表的 PDF 檔案 (左) 與挾帶 XLS 檔案的垃圾郵件 (右)。

繼續閱讀

【一封郵件騙走一棟房子 】 變臉詐騙（BEC）常用的三種詐騙手法

趨勢科技 TrendMicro

變臉詐騙（BEC）手法對駭客來說是技術門檻低且獲利性極高的企業詐騙手法，詐騙平均損失金額統計高達 400 萬台幣(相當於一棟小坪數房子)。據估計，近兩年來變臉詐騙的不法獲利總金額高達 30 億美元，對於變臉詐騙（BEC）此類低成本高收益的攻擊，將是台灣企業於 2017 年度仍極需高度重視的資安威脅風險。

繼續閱讀

除舊佈新的時間到了~Google近日修補近100個安卓安全漏洞

趨勢科技TrendMicro

剛過新年，Google就宣布針對安卓平台進行安全更新，總計修復了近100個安全漏洞。而其中29項的嚴重性被Google評定為重大(Critical)。

2017安卓平台資安公告(Android Security Bulletin—January 2017)裡，Google列出所有修補的安全漏洞並進行簡要的說明，並註明尋獲的安全漏洞影響所有裝置。

值得一提的是，近年來駭客手法逐漸將目標轉至使用者的個人資訊如電子郵件、多媒體訊息等等，並利用獲取的資訊進行遠端攻擊。Google於去年12月底發現的重大漏洞之一即Mediaserver的安全性。此漏洞將允許駭客在透過電子郵件、網頁瀏覽以及多媒體訊息等資訊處理進行遠端攻擊。

遠端攻擊與去年底讓多數美國網頁當掉的DDoS相似度極高
延伸閱讀>>CNN、Netflix還有Spotify都不能用！上週末到底發生什麼事？


雖然這次一口氣修復近百項安全漏洞，Google表示並沒有收到任何漏洞受侵入的報告。不過，去年十二月發現、一月一日宣布修復，這樣緊湊的日程背後是否有什麼原因呢？為什麼Google即使遇到聖誕假期也要馬不停蹄的加工呢？趨勢科技身為首屈一指的資安公司必須告訴你「更新的重要性」。 繼續閱讀

金球獎夯直播?直播元年你可能不知道的五件事

趨勢科技TrendMicro

自拍金球獎剛結束，去年底上映，歌頌夢想的《樂來樂愛你》接連掃光音樂及喜劇類最佳影片、最佳導演、最佳劇本、最佳原創配樂、最佳原創歌曲，當然還有萬眾矚目的音樂及喜劇類電影最佳男女主角等７項大獎。頒獎時間為太平洋時間一月八日晚上，正值台灣時間的隔日早晨。當時你在做什麼呢？有沒有看到自己喜歡的明星直播呢？

過去數十年來，每當重要時刻，新聞媒體總是會為大眾帶來現場直播。但隨著科技進步，直播門檻大幅降地，再也不是媒體的專利了。只要有手機和網路，人人都可以玩直播！

你平常有直播的習慣嗎？你對直播知道多少呢？2016年，也就是去年，被稱作直播元年，有許多跟直播相關的事件喔，讓我們一起來看看「直播元年你可能不知道的五件事」。

  1. 新加坡交友平台Paktor集團砸下重金10億買下《17》的控股權
    《17》身為台灣本土的直播app，在剛起步時面臨法律的問題引起大眾得關注。成立剛滿一年的《17》已擁有超過1500萬的會員! 並在2016年12月7日與新加坡交友平台Paktor集團達成協議，接受來自Paktor集團的大筆資金。
  2. LINE台灣區總經理陶韻智轉戰直播app 《MeMe》
    你還記得你日常生活中沒有LINE的日子嗎?相較於Whatsapp等具有先進優勢的聊天app，LINE從零開始，達到今天全台超越1700萬用戶數的成果，LINE台灣區前總經理陶韻智功不可沒。但在他巔峰之際，選擇離開LINE並轉戰直播app《MeMe》。直播真的開始取代聊天的地位了嗎?
  3. Instagram也推出直播、限時動態等新功能
    Snapchat限時動態帶來風潮，Instagram也不惶多讓，推出限時動態。功能推出三個月後，每天活躍用戶已超過1億!官方也釋出影片介紹直播視訊功能，正式加入直播戰場。(註:直播功能目前已開放給台灣的用戶使用了。) 繼續閱讀