《資安新聞周報》信箱出現的隨身碟,千萬別用/網路遭到打劫可能性是大街上的20倍/駭客宣稱，他們在24小時成功破解iPhone 7

趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

駭客新招 信箱發現隨身碟千萬別使用！  聯合新聞網

布萊德彼特死訊是假的 點閱電腦就被駭  中央廣播電臺

網路時代最嚴重資安事件 你的雅虎帳號被駭了嗎？  天下雜誌網

病毒遠離我！那些電腦中毒的討人厭經歷！  DailyView網路溫度計

英國網路詐騙猖獗  500萬人取消銀行卡  中時電子報網
重點數據:在電腦上遭到打劫的可能性是在大街上遭遇打劫可能性的20倍

資安周報第42期：一銀ATM案彆扭起訴，凸顯電腦犯罪法規落伍了  iThome

延伸閱讀:

iOS 10 出現資安大漏洞！破解速度竟能比破解 iOS 9 還快上 2,500 倍  科技新報網

Apple 會記下你的 iMessage 聯絡資訊，並有可能與警方分享  Engadget中文

駭客宣稱，他們在24小時成功破解iPhone 7  新聞雲

蘋果似乎在庫比蒂諾與一票明星駭客會面，以討論合作細節  科技新報網

色情報復  駭客從iCloud竊裸照PO網  20多名女子遭霸凌  今日代誌

科索沃駭客助IS竊個資 遭美判刑20年  中央社即時新聞網

盜取小珍妮佛豔照駭客認罪  中央日報網路報 繼續閱讀

驚傳雅虎證實5億用戶資料被駭，快檢查你是不是受害者之一？

趨勢科技TrendMicro

雅虎公司（Yahoo! Inc.）於上月22日證實5億用戶資料遭駭客竊取，截至目前為止，2016年已經有至少三起駭客攻擊事件:五月時，一名駭客宣稱持有3.6億個MySpace用戶的email帳號。同月網路上又傳出駭客兜售1.17億個LinkedIn帳號。相隔三個月不到，今年八月，雲端儲存公司Dropbox傳出6,000多萬帳戶遭竊取。

47332506 - programming work time. programmer typing new lines of html code. laptop and hand closeup. working time. web design business concept.

面對一波未平一波又起的駭客攻擊，除了期許大公司們提升資料庫的資安，身為一般使用者，應該如何捍衛自己的網路安全呢？

其實一英文網站HaveIbeenPwned可以利用Email或帳號查詢帳號是否曾遭受駭客攻擊。網站中也同時羅列曾經遭受到駭客攻擊的網站清單。以下是使用HaveIbeenPwned的簡易教學，動手檢查一下自己常用的帳號吧！

進入HaveIbeenPwned首頁，你將看到一欄搜尋列，在此填入你要檢查的Email或使用者名稱，幾秒內你就可以知道你的帳密曾於哪些網站遭受攻擊。

pic1

若帳號安全無虞，搜尋結果會顯示綠色~ 繼續閱讀

行動裝置勒索病毒：Android 勒索病毒威脅成長 15 倍

趨勢科技 TrendMicro

過去 18 個月來，趨勢科技目睹 個人電腦勒索病毒 Ransomware (勒索軟體/綁架病毒) 稱霸資安威脅版圖，不論數量和破壞力都前所未見。但現在，網路犯罪集團已開始將矛頭指向另一個目標：Android 行動裝置平台。根據我們的研究顯示，2016 年 6 月 Android 勒索病毒威脅較 2015 年 4 月成長了 15 倍[i]。

行動裝置勒索病毒威脅最早出現在二年多前，此後便幾乎銷聲匿跡，因為大家的目光都在它的老大哥身上，也就是電腦版勒索病毒。但我們是不是該對行動勒索病毒多點關注？讓我們來看看你為何該注意這項威脅、這項威脅如何散布，以及你如何維護行動裝置安全。

你為何該注意  ?你可以一日不用電腦 ,但是手機呢?

勒索病毒會鎖住你的電腦或行動裝置，或者將你的檔案加密，你必須支付網路犯罪集團一筆贖金才能解開你的電腦和檔案。若你不支付贖金，歹徒會將你的照片和文件永久刪除，或者讓你永遠都無法使用電腦或行動裝置。

在今日，行動裝置比個人電腦更融入我們的日常生活當中，因此若遭到勒索病毒攻擊，將造成莫大的影響，這一點，任何曾經遺失手機的人都會懂。

行動裝置勒索病毒如何散布? 瀏覽色情網站、網路論壇或點選簡訊中的垃圾連結都可能遭到攻擊

行動勒索病毒會冒充正常應用程式、熱門遊戲、Flash 播放程式、視訊播放程式或是系統更新，經常出現在非官方應用程式商店 (趨勢科技至今仍未在 Google Play 商店上發現任何勒索病毒威脅)。此外，你也可能因瀏覽色情網站、網路論壇或點選簡訊中的垃圾連結而遭到攻擊。

行動裝置勒索病毒如何運作? 繼續閱讀

<勒索病毒> 已從中毒電腦移除,還能再度感染系統 ! Crysis 透過暴力破解遠端桌面協定（RDP）散播

趨勢科技 TrendMicro

勒索病毒 Crysis會注入木馬程式到重新導向或連接的設備，如印表機和路由器,以便讓攻擊者能夠重新進入和感染系統，即便已經將惡意軟體從中毒電腦中移除。這也說明了為什麼不建議支付贖金，因為看來只能解決一時的問題。

Crysis勒索病毒可以結合RSA和AES的加密演算法來加密185種類型的檔案，使用 vssadmin來刪除備份，並且修改註冊表來使得在每次啟動時都會自動執行。

 

今年二月出現的勒索病毒 Ransomware (勒索軟體/綁架病毒) RANSOM_CRYSIS.A，現在會透過暴力破解遠端桌面協定（RDP）散播,目前澳洲和紐西蘭的企業傳出疫情。

在今年六月初曾經報導過Crysis想接手TeslaCrypt所留下的市場（因為TeslaCrypt作者決定結束業務），並且追上勒索病毒界中流行的Locky。Crysis主要透過垃圾郵件散播，可能是帶有雙重副檔名的木馬化病毒附加檔案（將惡意軟體偽裝成非執行檔的一種手法），或是連到受感染網站，網路服務也可能會散播合法軟體的可疑安裝檔。現在它也會將暴力破解攻擊遠端桌面協定作為其感染途徑之一。

Windows遠端存取工具所具備的資源重新導向功能讓使用者可以方便的存取、處理和使用本地磁碟的檔案、印表機、剪貼簿和可移除設備等資源。使用暴力破解攻擊遠端桌面協定的Crysis,利用來源電腦的重新導向磁碟,執行勒索病毒。

圖1、透過RDP暴力破解攻擊的Crysis感染流程示意

 

RDP是內建在Windows作業系統的功能，可以讓使用者透過網路來連接另外一台電腦。RDP常會被針對性攻擊/鎖定目標攻擊(Targeted attack )利用來取回資料，竊來的資料可以放到網路地下市場販賣，還可以將劫持的系統整合到「Botnet傀儡殭屍網路」內來發動進一步的惡意攻擊。 繼續閱讀

ATM 提款機自動吐錢 ! 剖析Ripper提款機惡意軟體

趨勢科技 TrendMicro

七月台灣發生金融史上頭一遭,ＡＴＭ自動吐鈔盜領事件!國際犯罪集團以惡意程式入侵台灣第一銀行自動櫃員機電腦系統，利用遠端操控模式讓全台34台提款機自動提款機(ATM)自動吐鈔,盜領八千萬。接著八月泰國亦發生銀行ATM遭盜領1229萬泰銖(約合新台幣1130萬元)事件。資安趨勢部落格曾報導過ATM 盜領事件非偶發,自動提款機惡意程式逐年攀升,以下這篇文章將分析新提款機( ATM )惡意軟體:Ripper。

 

 Ripper能夠讓提款機吐出大量金錢，也稱為「jackpotting中大獎」。它可以從插入卡片的EMV晶片和磁條讀取資料。這可能是種認證方式，確認共犯實際上位在提款機前。這個惡意軟體還具備自毀功能，可以從受影響系統消除自身的所有痕跡。這可以阻礙目標銀行發現和解決攻擊。

————————————————-

八月資安研究人員發表一篇報告討論稱為Ripper的新提款機( ATM )惡意軟體，認為它跟泰國最近的自動提款機(ATM)攻擊有關。作為預防措施，曾有大批自動提款機被暫時關閉。

這份研究綜述了此惡意軟體所使用的技術，針對的三大提款機廠商及Ripper和之前自動提款機(ATM)惡意軟體的比較。他們的分析是根據MD5雜湊值為15632224b7e5ca0ccb0a042daf2adc13的檔案。此檔案在8月23日從泰國使用者上傳到Virustotal。

趨勢科技在分析過程中注意到一些其他的細節，這是在之前的分析中所沒有或似乎有所矛盾的地方。我們將在本篇文章中強調這些差異。並且提供一些技術指標（如code offset程式碼偏移量）來讓其他研究人員可以繼續延伸我們的工作。

在今年四月，趨勢科技的前瞻性威脅研究小組和歐洲刑警組織EC3合作一篇關於當時所有提款機惡意軟體威脅的綜合報告。我們在之後一直注意新出現的惡意軟體。該份報告提供給金融和執法機構社群的成員。如果你身為這些產業的一份子而沒有收到這份報告，可以聯絡Robert McArdle。 繼續閱讀