CNN、Netflix還有Spotify都不能用！上週末到底發生什麼事？

趨勢科技TrendMicro

attack hacker 鍵盤攻擊

上週五傍晚你在做什麼呢？如果你當時正在看CNN網站、或舒適地窩在沙發享受Netflix或Spotify，是不是遇到一些技術性問題呢？10月21日UTC上午11點10分，臺灣10月21日傍晚19點10分，Dyn管理的DNS服務系統遭到DDoS攻擊，造成多數網站無法使用，其中較知名的有：CNN、Airbnb、Spotify、Netflix、HBO等。這啟攻擊中，駭客控制數千萬件物聯網（IoT）裝置，包含網路攝影機、監視系統、無線網路基地台等，命裝置發動攻擊。影響延續約8小時，直到台灣時間隔日早上8點才完全修復。

那什麼是DDoS攻擊呢?
DDoS：Distributed Denial of Service，為分散式阻斷服務攻擊。DDoS攻擊的邏輯可以用一個很簡單的情境比喻解釋—-就是奧客。比方說，使用者走到只有一個服務櫃台的銀行。當使用者接近櫃台時，另一人插入並且開始和行員閒聊，並沒有要想要進行任何銀行相關交易。即便身為銀行的合法使用者，使用者也無法存入他的支票，被迫等到「惡意」使用者完成他的談話。然而，當這惡意使用者離開後，其他人走到合法使用者前，再來一次地延遲合法使用者。這過程可能持續數小時，甚至數天，阻止這名使用者或任何合法使用者進行銀行交易。此攻擊方式幾乎無法從正常流量中分辨出攻擊流量。攻擊會消耗其目標網路系統的資源並無限延遲提供正常的服務的時間。

更多關於DDoS攻擊可參閱：什麼是分散式阻斷服務（DDoS）攻擊?
 繼續閱讀

勒索病毒的快速致富模式: Encryptor RaaS 的”事業夥伴”只要會設定比特幣錢包ID,不需技術能力

趨勢科技 TrendMicro

2015年7月，一個名為「Encryptor RaaS」（趨勢科技偵測為RANSOM_CRYPRAAS.SM）的新勒索病毒即服務（Ransomware-as-a-Service）浮出檯面，想複製像Tox或ORX Locker的快速致富模式。這起新”服務”似乎是匹黑馬：跨平台，吸引人的價格，而且讓新手罪犯的進入門檻更低。它對一般用戶和企業都造成相當大的威脅，因為Encryptor RaaS可以對會員提供客製化服務。

Encryptor RaaS作者替從事勒索病毒事業的會員們,建立只能透過TOR網路存取的完整網路控制面板，讓他們可以管理勒索病毒受害者的系統。和其他競爭者比較起來（如Cerber，開發者抽取40%的佣金），Encryptor RaaS的訂價相當具有吸引力。會員只需投入至少5%的收入散播勒索病毒，當然,為了躲避追查,比特幣（Bitcoin） 是首選交易貨幣。

早在2016年3月，趨勢科技就注意到Encryptor RaaS作者竭盡所能地不讓自己被偵測露出馬腳。包括使用有效憑證來簽章勒索病毒，同時也不斷地利用反防毒服務和加密服務。

但非常突然的這個”服務”在四個月後突然關閉了。好處是,少了一個勒索病毒需要擔心。壞處是, 開發者決定刪除主要金鑰,受害者再也無法回復他們被加密的檔案。是什麼讓Encryptor RaaS突然崩落？

資安趨勢 勒索病毒 ransomware

犯罪手法: :勒索病毒”事業夥伴”只需要知道如何設定比特幣錢包ID，並不需要其他技術專長

Encryptor RaaS會在表層網路和黑暗網路（Dark Web）的論壇內進行宣傳。惡意分子只需透過Tor網站來聯絡開發者表示興趣。除了需要知道如何設定比特幣錢包ID來連結將要散播的勒索病毒外，並不需要其他技術專長。他們還會取得一個「客戶ID」，所以每個檔案都有唯一的「所有者」。會員可以指定贖金金額，並選擇使用哪些方法來散播定製的惡意軟體。 繼續閱讀

PoS 端點銷售病毒：FighterPOS變種,只偷能夠跨國使用並且不強制使用晶片的信用卡

趨勢科技 TrendMicro

和其他 PoS惡意軟體最大的不同是竊取的資料並不寫入磁碟或儲存在臨時轉儲伺服器，而是只要在中毒終端機上按下「輸入」鍵就會馬上傳送給犯罪份子

 

2016年到現在為止，焦點都集中在勒索病毒 Ransomware (勒索軟體/綁架病毒)，你可能會誤以為網路犯罪世界中沒有發生其他的事情了。不過先別下結論，儘管犯罪分子對勒索病毒的興趣、創新和投資都大大的增加，不過只要有利可圖，其他形式的網路犯罪也不會被漏掉。

端點銷售系統病毒被設計來從銷售終端機來竊取信用卡資料（跟其它資訊），同時在不停演化和擴散著。

只要網路中有一個中毒的終端機，就很難清理乾淨

趨勢科技的研究人員在今年二月指出FighterPOS的演變，這隻端點銷售病毒在2015年四月首次出現於巴西。現在兩個「改良」過的版本 – Floki Intruder和TSPY_POSFIGHT.F帶來更多功能也擴展了受害者的範圍。最令人擔憂的新功能是內建在Floki Intruder的蠕蟲功能，讓它可以列出本機磁碟並複製自己的副本進去，並且還會利用WMI工具來加入autrun.inf。這代表新的FighterPOS病毒能夠透過網路散播，並且可以輕易地感染所有可找到的PoS終端機，這當然也代表只要網路中有一個中毒的終端機，就很難清理乾淨。

除此之外，新版本也會停用預設的Windows防火牆和安全功能以及使用者帳戶控制（UAC）來確保自己控制該電腦。不管是誰在開發這個新版本，看來它要打破只將巴西當作主戰場的歷史紀錄，因為FighterPOS也開始將目標放在美國的受害者。 TSPY_POSFIGHT.F看起來和Floki Intruder和FighterPOS來自相同的程式庫，只是較輕量版。

IOE -POS 繼續閱讀

三步驟對抗勒索病毒

趨勢科技 TrendMicro

2016年上半年，新勒索病毒家族,比2015年全年增加了172%

勒索病毒 Ransomware (勒索軟體/綁架病毒) 的大量出現對一般使用者和企業來說都是件可怕的事情。2015年底，趨勢科技預測2016年會成為網路勒索年，不幸的是此一預言已經成真。光是在2016年上半年，趨勢科技就發現了79個新勒索病毒家族（比2015年全年還增加了172%），而且阻止了近8,000萬次的勒索病毒威脅。（參考勒索病毒當道的時代，TrendLabs 2016年上半年安全綜合報告）。很遺憾的行動設備現在也成為了目標。Android手機勒索病毒在2016年6月的成長是2015年4月的15倍。

那麼日常使用者該如何在勒索病毒肆虐下保護自己呢？答案有兩個：get smart（放聰明點）跟get protected（取得防護）。get smart（放聰明點）指的是了解如何避免感染勒索病毒。get protected（取得防護）指得是安裝防毒軟體在你的電腦和手機平板等行動裝置來阻止勒索病毒登門踏戶,當然也代表要學會使用安全軟體的防禦勒索病毒的功能，比如趨勢科技PC-cillin雲端版新的勒索剋星來加以協助。

自2015年10月至今，趨勢科技已攔截一億次以上的勒索病毒威脅※1。PC-cillin雲端版創新提供多重偵測防護機制，可為您防範勒索病毒入侵，保護您的重要檔案。

3重勒索病毒防護

  • 雲端攔截病毒網址
    主動偵測並封鎖勒索病毒及惡意程式透過網頁、電子郵件或社群網站上的惡意網址入侵電腦
  • 主動封鎖勒索病毒
    針對最新爆發的勒索病毒，能即時偵測並阻止其進行加密動作，還能事先備份並還原已遭到加密的檔案
  • 創新勒索剋星防護
    只要預先設定欲保護的資料夾，即可封鎖勒索病毒惡意加密資料夾中的檔案※2，以保護您最重要的資料。

※1 Trend Labs，2016 年 4 月：99% 的勒索病毒都是透過電子郵件或網站連結進行散播攻擊。

※2 針對勒索病毒主要鎖定的檔案類型

PC-cillin 2017雲端版除針對勒索病毒提供「3+1多層式防護」外，更提供密碼管理、SSL 網站安全憑證偵測、以及社群隱私防護三大獨家功能，跨平台跨裝置全面保護消費者遠離威脅！！即刻免費下載

Windows10Banner-540x90v5

 

繼續閱讀

還用公司的電子郵件帳號註冊社群網站嗎? 駭客拿到你的帳密,可能發生哪些事?

趨勢科技 TrendMicro

□你用公司的電子郵件帳號註冊社群網站嗎?

□為何一個帳密被盜,其他帳密也連鎖整串失守?

□你有定期檢查你的對帳單嗎?

許多人會用公司電子郵件地址註冊LinkedIn,Facebook和Adobe等網站,被竊的憑證可能讓攻擊者進入公司內部網路。

攻擊者假設使用者會在多個網站上重複使用密碼，因此請確保為不同的帳號使用高強度和個別的密碼。刑事局曾破獲歹徒將生日、電話等個資，破解數百名 Yahoo！等網站用戶密碼，再以同一帳號密碼登入其他網站。為了防止帳號不再被盜，每次註冊新程式時，最好設定不同的帳號/密碼！

延伸閱讀:相同帳密惹禍! 淘寶2059萬筆帳號遭測試攻擊

下文將告訴你一旦駭客拿到你帳號密碼，可能發生的七件事和如何保護你的帳號密碼。包含為何要定期檢查你的信用卡或金融簽帳卡。

 

隱私秘密 dlp 個資

 大量資料外洩事件連環爆,你必須懂的帳密被竊七個流向與七個保護密訣

 

從買衣服和付帳單到溝通和求職，人們越來越常使用這些讓生活更加方便的網站和線上服務。網路娛樂的使用度也在成長，人們放棄了傳統電視而轉向訂閱隨選服務，像是Netflix、Hulu和Amazon。甚至音樂也來自線上服務，如Spotify和Apple Music。雖然這些服務的價格合理且方便，但在消費者使用前必需給出一定的資料 – 至少需要電子郵件地址或電話號碼，以及信用卡資料和付費帳單地址。

這些服務都是為了方便、快速而設計，安全性可能就沒有列在優先考慮之中。最近大量的大規模資料外洩事件顯示多麼容易就能夠在網路上竊得個人資料。就在上個月，雅虎證實約有5億筆帳號被竊，讓5億人蒙受一連串可能的安全問題。在地下市場可以輕易地找到Netflix密碼，還有PayPal、Ebay、Dropbox和其他熱門網站的用戶憑證。網路犯罪分子取得帳戶資料並打包銷售。

他們可以得到什麼？純粹的利益。你可以到這裡計算網路犯罪分子可以從各種不同網站憑證中賺得多少。

用竊來的使用者名稱和密碼破解其他網站上的帳號

憑證填充（Credential stuffing）或者說用竊來的使用者名稱和密碼,破解其他網站上的帳號,是使用這些遭竊憑證的方法之一。顯然地，許多使用者會重複使用密碼，這說明了為什麼這種作法被證實很容易成功。外洩的電子郵件地址還會給受害者帶來許多其他風險。個人電子郵件帳號常用來驗證其他網路帳號，這讓網路犯罪分子可以用一組憑證來存取其他網站。 繼續閱讀