資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

F2FS 檔案系統漏洞可能導致 Android 和 Linux 記憶體資料損毀

2017 年 08 月 09 日2017 年 08 月 22 日趨勢科技 TrendMicro

Android 八月份安全性公告包含了三個趨勢科技研究人員發現的檔案系統漏洞 (CVE-2017-10663、CVE-2017-10662 和 CVE-2017-0750)。這些漏洞可能造成裝置記憶體中的資料損毀，讓惡意程式在系統核心內執行惡意程式碼，進而存取並掌握更多資料。歹徒可利用惡意程式來掛載一個 F2FS (Flash-Friendly File System) 格式的磁碟來觸發這項漏洞，這個磁碟可以是實體磁碟或虛擬磁碟映像。

F2FS 是一種專門針對快閃記憶體 (NAND) 裝置 (如隨身碟) 而最佳化的檔案系統。任何可掛載 F2FS 檔案系統的裝置都存在這項潛在風險。就 Android 而言，最危險的是那些預設使用 F2FS 檔案系統的裝置，例如：Motorola、Huawei 和 OnePlus 的手機，因此有數以百萬計的用戶都可能遭駭。不過，這項攻擊技巧要能成功，駭客必須先駭入某個具備檔案系統掛載權限的執行程序才行。

至於 Linux，問題就更加嚴重。Linux 核心從 2013 年發表的 3.8 版起就開始支援 F2FS 檔案系統。因此，該版本之後的所有 Linux 裝置都存在這項潛在危險。只不過，並非所有 Linux 發行版本都會預設啟用 F2FS 功能。而那些在插入 USB 隨身碟時會自動掛載該磁碟的裝置風險最高，因為駭客只需將一個含有 F2FS 漏洞攻擊程式的隨身碟插入系統就能觸發這項漏洞。

技術細節

這項漏洞出在讀取 F2FS 檔案系統結構的程式碼：駭客只要在含有漏洞的系統上使用 losetup 來掛載一個惡意的磁碟或本地端磁碟映像檔，即可造成系統記憶體資料損毀，進而讓惡意程式在系統核心內部執行惡意程式碼。前面發布的三項漏洞都可能讓惡意程式寫入正常範圍之外的記憶體，促使系統執行其惡意程式碼。繼續閱讀

WannaCry 勒索病毒不用怕 PC-cillin 2017雲端版 Windows、Mac、Android、iOS 跨平台提供全方位防護

2017 年 08 月 09 日2017 年 07 月 25 日趨勢科技TrendMicro

前些日子WannaCry勒索病毒席捲全世界，台灣已經有不少用戶深受其害，而經過這次的重傷後，大家又開始重視網路安全性，這陣子Marco就收到不少網友私訊，推薦那套防毒程式比較好用。雖然網路有許多免費的防毒程式，但功能性就比較算是基本型，像WannaCry勒索病毒這種較重大的病毒就無法提供防護，如果要推薦的話，PC-cillin 2017最新版，就有別特別針對WannaCry勒索病毒進行防護，而且購買一組序號又可享三種平台使用，很符合現代人多平台的使用習慣。

PC-cillin 2017四大產品特點

跨平台防護
同時支援Windows、Mac、Android、iOS ，一組序號同時防護三種系統平台。

3重勒索病毒防護
雲端攔截病毒網址
一般來說勒索病毒傳遞方式主要透過網頁、電子郵件或社群網站上惡意網址入侵電腦。

主動封鎖勒索病毒
針對最新變種的勒索病毒，提供即時偵測並有效阻止其進行加密動作，還能事先備份並還原已遭到加密的檔案

創新勒索剋星防護
只要預先設定需要保護資料夾，即可封鎖勒索病毒惡意加密資料夾中的檔案。繼續閱讀

直播上買古董海鮮，付了錢卻什麼都沒？

2017 年 08 月 08 日2017 年 08 月 08 日趨勢科技TrendMicro

FB上越來越多直播影片，拍賣商品從古董、珠寶、海鮮到現在各種民生消費用品都有人開直播販售，網路直播拍賣盛行，詐騙集團將歪腦筋動到網路直播拍賣，利用民眾得標商品進行詐騙。

民眾透過網路直播拍賣喊價，以優惠價格搶下超值商品，有民眾在FB參加○豐現撈水產直播拍賣，相當心動帝王蟹8入加北海道生干貝組，加入此波競標行列，留言發問相當踴躍遂被詐騙集團盯上，最後以新臺幣1萬7,500元得標下訂水產。隨後民眾收到FB自稱為○豐現撈水產的助理私訊，提供匯款帳號並告知匯款後即出貨，其即逕立即匯款至自稱助理所提供之帳號。

匯款後期將匯款明細向○豐現撈水產FB確認已匯款完成，○豐現撈水產FB表示尚未收到該筆款項，且發現童小姐的匯款帳號非官方提供之帳號，童小姐出示與該名助理之對話紀錄時，赫然發現已被該帳號封鎖，始發現遭到詐騙。

繼續閱讀

在駭客天堂,網路犯罪的避難所-暗網(Dark Web),企業可以發掘哪些資安情報?

2017 年 08 月 08 日2017 年 08 月 01 日趨勢科技 TrendMicro

自從執法單位在2013年將Slik Road地下市場關閉之後，深網(Deep Web)的深度與廣度就越來越引人興趣了。這一塊網路有很大程度從大眾眼前消失，這是駭客可以交流、分享惡意程式碼和攻擊手法的地方，並且可以在這裡將網路攻擊中竊來的資料拿來換錢。

根據所收集的資訊，深網(Deep Web)內含藏著驚人的資料量 – 7,500TB，與表層網路的19TB比起來是令人難以置信。因為這些年急劇增加的網路犯罪活動，網際網路的這塊陰暗部分包含了比表層網路還多達550倍以上的公開資料量。趨勢科技經過兩年對深網(Deep Web)的分析，發現了576,000筆不重復網址，收集超過3,800萬筆單獨事件的詳細資料。

雖然深網(Deep Web)稱為駭客活動的天堂，但這並非是它唯一的目的。透過研究深網(Deep Web)、它的使用者類型、所分享的流程和資料，讓企業可以對整體威脅環境有更好的認識 – 而且可以更加充分準備好對抗新出現的安全漏洞和攻擊。

從基礎開始：什麼是深網(Deep Web)？

在我們要進一步探討網路的這一塊可以教給我們什麼前，先了解深網(Deep Web)到底是什麼非常重要。多數人是在Ross Ulbricht被捕後才知道了深網(Deep Web)，它在Silk Road地下社群所用的名字是Dread Pirate Roberts。趨勢科技指出Ulbricht打造了價值數十億美元的數位市場，裡面充斥著洗錢和非法毒品。因為這些活動，Ulbricht被控販毒和電腦駭客等犯罪行為，被判了兩個無期徒刑。

這個吸引人的故事造成許多人對深網(Deep Web)的深切關注，許多個人和企業都盡可能地從網路這一塊無法用傳統方法存取的地方學習。如同趨勢科技在“水面之下：探索深網(Deep Web)”所指出，深網(Deep Web)或有時也被稱為暗網(Dark Web)，一開始的建立目的是提供使用者免於審查，可以自由發言的安全空間，它最終成為網路犯罪的避難所。