資安趨勢部落格 – 第 561 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

PoS 端點銷售病毒：FighterPOS變種,只偷能夠跨國使用並且不強制使用晶片的信用卡

2016 年 10 月 21 日2016 年 10 月 21 日趨勢科技 TrendMicro

和其他 PoS惡意軟體最大的不同是竊取的資料並不寫入磁碟或儲存在臨時轉儲伺服器，而是只要在中毒終端機上按下「輸入」鍵就會馬上傳送給犯罪份子

2016年到現在為止，焦點都集中在勒索病毒 Ransomware (勒索軟體/綁架病毒)，你可能會誤以為網路犯罪世界中沒有發生其他的事情了。不過先別下結論，儘管犯罪分子對勒索病毒的興趣、創新和投資都大大的增加，不過只要有利可圖，其他形式的網路犯罪也不會被漏掉。

端點銷售系統病毒被設計來從銷售終端機來竊取信用卡資料（跟其它資訊），同時在不停演化和擴散著。

只要網路中有一個中毒的終端機，就很難清理乾淨

趨勢科技的研究人員在今年二月指出FighterPOS的演變，這隻端點銷售病毒在2015年四月首次出現於巴西。現在兩個「改良」過的版本 – Floki Intruder和TSPY_POSFIGHT.F帶來更多功能也擴展了受害者的範圍。最令人擔憂的新功能是內建在Floki Intruder的蠕蟲功能，讓它可以列出本機磁碟並複製自己的副本進去，並且還會利用WMI工具來加入autrun.inf。這代表新的FighterPOS病毒能夠透過網路散播，並且可以輕易地感染所有可找到的PoS終端機，這當然也代表只要網路中有一個中毒的終端機，就很難清理乾淨。

除此之外，新版本也會停用預設的Windows防火牆和安全功能以及使用者帳戶控制（UAC）來確保自己控制該電腦。不管是誰在開發這個新版本，看來它要打破只將巴西當作主戰場的歷史紀錄，因為FighterPOS也開始將目標放在美國的受害者。 TSPY_POSFIGHT.F看起來和Floki Intruder和FighterPOS來自相同的程式庫，只是較輕量版。

繼續閱讀

三步驟對抗勒索病毒

2016 年 10 月 20 日2016 年 10 月 12 日趨勢科技 TrendMicro

2016年上半年，新勒索病毒家族,比2015年全年增加了172%

勒索病毒 Ransomware (勒索軟體/綁架病毒) 的大量出現對一般使用者和企業來說都是件可怕的事情。2015年底，趨勢科技預測2016年會成為網路勒索年，不幸的是此一預言已經成真。光是在2016年上半年，趨勢科技就發現了79個新勒索病毒家族（比2015年全年還增加了172%），而且阻止了近8,000萬次的勒索病毒威脅。（參考勒索病毒當道的時代，TrendLabs 2016年上半年安全綜合報告）。很遺憾的行動設備現在也成為了目標。Android手機勒索病毒在2016年6月的成長是2015年4月的15倍。

那麼日常使用者該如何在勒索病毒肆虐下保護自己呢？答案有兩個：get smart（放聰明點）跟get protected（取得防護）。get smart（放聰明點）指的是了解如何避免感染勒索病毒。get protected（取得防護）指得是安裝防毒軟體在你的電腦和手機平板等行動裝置來阻止勒索病毒登門踏戶,當然也代表要學會使用安全軟體的防禦勒索病毒的功能，比如趨勢科技PC-cillin雲端版新的勒索剋星來加以協助。

自2015年10月至今，趨勢科技已攔截一億次以上的勒索病毒威脅^※1。PC-cillin雲端版創新提供多重偵測防護機制，可為您防範勒索病毒入侵，保護您的重要檔案。

3重勒索病毒防護

雲端攔截病毒網址
主動偵測並封鎖勒索病毒及惡意程式透過網頁、電子郵件或社群網站上的惡意網址入侵電腦
主動封鎖勒索病毒
針對最新爆發的勒索病毒，能即時偵測並阻止其進行加密動作，還能事先備份並還原已遭到加密的檔案
創新勒索剋星防護
只要預先設定欲保護的資料夾，即可封鎖勒索病毒惡意加密資料夾中的檔案^※2，以保護您最重要的資料。

※1 Trend Labs，2016 年 4 月：99% 的勒索病毒都是透過電子郵件或網站連結進行散播攻擊。

※2 針對勒索病毒主要鎖定的檔案類型

PC-cillin 2017雲端版除針對勒索病毒提供「3+1多層式防護」外，更提供密碼管理、SSL 網站安全憑證偵測、以及社群隱私防護三大獨家功能，跨平台跨裝置全面保護消費者遠離威脅！！即刻免費下載

繼續閱讀

還用公司的電子郵件帳號註冊社群網站嗎? 駭客拿到你的帳密,可能發生哪些事?

2016 年 10 月 19 日2016 年 10 月 27 日趨勢科技 TrendMicro

□你用公司的電子郵件帳號註冊社群網站嗎?

□為何一個帳密被盜,其他帳密也連鎖整串失守?

□你有定期檢查你的對帳單嗎?

許多人會用公司電子郵件地址註冊LinkedIn,Facebook和Adobe等網站,被竊的憑證可能讓攻擊者進入公司內部網路。

攻擊者假設使用者會在多個網站上重複使用密碼，因此請確保為不同的帳號使用高強度和個別的密碼。刑事局曾破獲歹徒將生日、電話等個資，破解數百名 Yahoo！等網站用戶密碼，再以同一帳號密碼登入其他網站。為了防止帳號不再被盜，每次註冊新程式時，最好設定不同的帳號/密碼！

延伸閱讀:相同帳密惹禍 ! 淘寶 2059 萬筆帳號遭測試攻擊

下文將告訴你一旦駭客拿到你帳號密碼，可能發生的七件事和如何保護你的帳號密碼。包含為何要定期檢查你的信用卡或金融簽帳卡。

大量資料外洩事件連環爆,你必須懂的帳密被竊七個流向與七個保護密訣

從買衣服和付帳單到溝通和求職，人們越來越常使用這些讓生活更加方便的網站和線上服務。網路娛樂的使用度也在成長，人們放棄了傳統電視而轉向訂閱隨選服務，像是Netflix、Hulu和Amazon。甚至音樂也來自線上服務，如Spotify和Apple Music。雖然這些服務的價格合理且方便，但在消費者使用前必需給出一定的資料 – 至少需要電子郵件地址或電話號碼，以及信用卡資料和付費帳單地址。

這些服務都是為了方便、快速而設計，安全性可能就沒有列在優先考慮之中。最近大量的大規模資料外洩事件顯示多麼容易就能夠在網路上竊得個人資料。就在上個月，雅虎證實約有5億筆帳號被竊，讓5億人蒙受一連串可能的安全問題。在地下市場可以輕易地找到Netflix密碼，還有PayPal、Ebay、Dropbox和其他熱門網站的用戶憑證。網路犯罪分子取得帳戶資料並打包銷售。

他們可以得到什麼？純粹的利益。你可以到這裡計算網路犯罪分子可以從各種不同網站憑證中賺得多少。

用竊來的使用者名稱和密碼破解其他網站上的帳號

憑證填充（Credential stuffing）或者說用竊來的使用者名稱和密碼,破解其他網站上的帳號,是使用這些遭竊憑證的方法之一。顯然地，許多使用者會重複使用密碼，這說明了為什麼這種作法被證實很容易成功。外洩的電子郵件地址還會給受害者帶來許多其他風險。個人電子郵件帳號常用來驗證其他網路帳號，這讓網路犯罪分子可以用一組憑證來存取其他網站。繼續閱讀

網拍「加入LINE私下交易」小心有詐

2016 年 10 月 18 日2016 年 10 月 18 日趨勢科技TrendMicro

假網拍在歷年詐騙手法中總是占有一席之地，以往買家在遇到黑心賣家時總是求助無門，現在各大知名網路購物平臺為了避免民眾網路購物交易糾紛，紛紛推出輕鬆付、支付連等第三方支付方式，讓買家網路購物獲得應有的保障，如：收到問題商品、付款後未收到商品，錢還會存在購物平臺的安全帳戶內，不會直接撥給賣家，不用擔心給了錢卻拿不到貨，能減少網路詐騙，故第三方支付對於防堵詐騙，有相當程度的保護作用。

繼續閱讀

《資安漫畫》瀏覽合法的官方網站也會中毒！？一次看懂勒索病毒四個地雷

2016 年 10 月 18 日2016 年 11 月 22 日趨勢科技 TrendMicro

「只要不點入可疑網站就不會中毒」?!

Q：瀏覽合法的官方網站也會感染上勒索病毒！？

A：是的，如果電腦有軟體的修補程式沒有更新的話，遇到「Drive by download」路過式下載攻擊，瀏覽惡意網頁或惡意廣告就會中毒，台灣也傳出相關案例。

Q：Cerber勒索病毒透過惡意廣告散播，主要集中在台灣，只要不點擊廣告就不會中招？

A：惡意廣告是勒索病毒傳播的主要途徑之一，大多數人對於惡意廣告有著很大的誤解，就是要有點擊的動作才會受到危害，事實上，惡意廣告的攻擊並不需要使用者的點擊，只要瀏覽器或裝置顯示出惡意廣告，使用者就會受到攻擊。

Q：網路追劇也有可能遇到勒索病毒嗎？

A：很多網友因為在網路追劇中毒，因為有些廣告會在影片播放前顯示，網路犯罪集團會經由這類廣告來散布惡意程式。這就是所謂的「惡意廣告」，除了勒索病毒,它們也利用軟體漏洞在系統暗中植入一些可竊取帳號密碼、銀行資訊和個人資料的惡意程式。

Q：CryptXXX勒索病毒受害者回報瀏覽過內容農場網站後出現中毒症狀，所以大型網站比較安全嗎？

A：在台灣傳出大量災情的 CryptXXX(RANSOM_Waltrix)勒索病毒主要利用Flash/SilverLight/IE的漏洞進行攻擊，據受害者反映，瀏覽新聞網站、入口網站以及文章常在 Facebook 臉書上被分享的一些內容農場網站之後，開始出現感染勒索病毒的情況。許多高知名度的網站，因為他們的廣告網路在不知情下成為網路犯罪市場的幫兇。報導指出網頁廣告成勒索軟體散播溫床，紐約時報、BBC、MSN 皆中招，文中指出”攻擊者透過廣告聯盟及軟體漏洞，透過大型網站如《紐約時報》、BBC 、MSN 等的廣告，藉此安裝勒索病毒。

趨勢科技建議：

若作業系統或是應用程式有提供修補程式或更新程式，應該要盡快更新，並使用防毒軟體，如此一來就能大幅度地減少威脅。