|
《資安新聞周報》偵九揭露一銀ATM駭客入侵內網關鍵/攻擊套件鎖定的10大安全漏洞，Flash就佔了6個
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
偵九揭露一銀ATM駭客入侵內網關鍵，竊取密碼2套手法曝光 iThome
【因應一銀ATM盜領事件】銀行公會祭出8大ATM安全防護措施 iThome
癱瘓舊金山捷運電子系統 駭客自己反遭駭 台灣蘋果日報網
攻擊舊金山市交通局的勒索病毒HDDCryptor 變種：小更新仍造成大威脅 資安趨勢部落格
魔法VR巴士 南瀛天文館出發 從虛擬實境認識八大行星 二溪、山上國小40名學生搶先體驗 中華日報
林揆：資安即國安 全力提升國內資安人才質量 Pchome 新聞
林全：自己電腦常中毒 知道資安重要性 中央社即時新聞網
Tropic Trooper運用Poison Ivy木馬程式滲透台灣政府機關與石油公司 C4IT News Channel
駭客資安競賽 國安會也來了 聯合財經網
HITCON 2016駭客競賽一天竟挖出三個真實世界0day漏洞 C4IT News Channel
人類被取代！IDC：2019年3成企業會指派機器人當主管 MoneyDJ 理財網
資安專家憂心無人機成為下一波駭客目標 科技新報網
張善政：台駭客全球top5 應培植資安產業 自由時報電子報
YouBike大當機損4百萬 工程師搞鬼 民視新聞網
小心有詐 LINE4位數簡訊認證碼千萬別給人 中時電子報網
坊間攻擊套件鎖定的10大安全漏洞，Flash就佔了6個 iThome
研究：80款Sony網路攝影機含有後門 iThome
新版Chrome釋出，Flash掰掰！ 匯流新聞網 繼續閱讀
趨勢科技助刑事警察局及時遏止300萬台幣落入駭客口袋,成功為企業把關駭客變臉詐騙威脅
【2016年12月9日，台北訊】全球資安軟體與解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704） 在11月份偵測出台灣某製造廠商遭駭客攻擊的變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)件，成功與刑事警察局合作阻止了一場正在進行中的跨國詐騙案件，此詐騙金額高達 300 萬台幣 (9萬美金)，此案件亦再次證明資安意識為企業營運的基本要素，採用資安解決方案防範並防堵多形態的詐騙手法已為必要。
由於變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)所需成本及技術門檻較其他攻擊手法低，變臉詐騙已成為近年來駭客新寵兒。趨勢科技自 2015 年起與內政部警政署刑事警察局簽訂合作備忘錄，不定期提供資安情資協助遏阻網路犯罪案件。上週，趨勢科技與台北市刑事警察局合作，第一時間阻止一起正在進行中的典型變臉詐騙案件。趨勢科技團隊透過 IMSVA 郵件閘道防護SNAP(Social Engineering Attack Protection)的偵測功能， 發現台灣某製造廠商與其俄羅斯客戶間的採購交易郵件，遭駭客竊取後竄改內容，以拋棄式郵件信箱提供假匯款帳號誘騙廠商付款；此外，駭客更竊取了含有該公司戳記的發票檔案進行加工，整筆交易金額將高達台幣300 萬元。本次趨勢科技與刑事警察局協力防堵變臉詐騙，屬國內少數以資安防護技術成功提前預防變臉詐騙的案例，藉此事件，更提醒了企業主對於資安攻擊的多變需多加留心並加以預防。
郵件變臉詐騙（BEC）主要為駭客竄改企業間往來的郵件內容，誤導企業轉帳至詐騙帳號，是近年來常見的駭客攻擊手法之一。電子郵件溝通已成為企業間的主要聯繫方式，舉凡交易訂單、收據及匯款帳號等均可能載於郵件中，然上述資料也成為駭客斂財的工具。駭客利用社交工程或鍵盤側錄郵件帳密等方式，竊取企業間往來的電子郵件，並假冒請款方寄信要求更改匯款帳號，若匯款方未向請款方再次求證，則成為變臉詐騙受害者。
趨勢科技呼籲，企業面對來勢洶洶的變臉詐騙威脅，「預防」才是關鍵之道。企業應加強電子郵件系統的安全性，避免郵件遭不法第三方擷取竄改；提升員工資安意識，勿點擊來路不明等可能為社交工程的郵件；交易雙方在匯款前，應再三確認交易帳號，增加交易的安全性。此外，也可以使用 趨勢科技 IMSVA、HES 郵件閘道防護 預防變臉詐騙的發生。IMSVA、HES郵件閘道防護 提供了完整的多層式安全防護，結合了企業內的虛擬裝置與選購的雲端預先過濾，能在企業網路外部擋掉絕大多數的垃圾郵件和惡意程式，並透過雲端信譽評等資料庫與網路邊境執行掃瞄程序，確保企業遠離如變臉詐騙等類型的資安威脅。
企業成勒索病毒的金礦：Cerber是如何加密資料庫檔案?
或許是為了讓Cerber開發者及其同夥可以賺到最多的錢，這隻勒索病毒 Ransomware (勒索軟體/綁架病毒)增加了對企業造成更大威脅的動作：加密資料庫檔案。這些組織資料的儲藏庫讓企業儲存、檢索、排序、分析和管理資料。有效使用就能夠助於維持組織效率，所以拿這些關鍵資料作人質無疑可以影響公司業務，觸及了底線。
作為提供服務給網路犯罪新手的勒索病毒，Cerber經歷過無數次的改版。它會利用更多技巧，包括整合DDoS元件、使用雙重壓縮的Windows腳本檔案以及利用雲端生產力平台，甚至與資料竊取木馬聯手犯案。
Cerber開發者對下游抽取40%的佣金，光是今年7月就賺進近20萬美元。
勒索病毒的不斷更新反映出其開發者的活躍程度及下游如何將其當作是有利可圖的生意。比方說，前一個版本在一天內就更新到4.1.5。Cerber開發者對下游抽取40%的佣金，光是今年7月就賺進近20萬美元。
為了讓受害者即刻付贖,資料庫檔案成綁匪肉票
加密資料庫檔案並非Cerber獨有的行為。2016上半年所出現的家族像rypJOKER（RANSOM_CRYPJOKER.A）、SURPRISE（RANSOM_SURPRISE.A）、PowerWare（RANSOM_POWERWARE.A）和Emper（Ransom_EMPER.A）等都將資料庫相關副檔名加入加密列表。包括了dBASE（.dbf）、Microsoft Access（.accdb）、Ability Database（.mdb）和OpenOffice（.odb）等檔案。想想看資料庫檔案對於企業來說有多麼重要，開發者讓它們成為Cerber的加密檔案類型可以說是為了讓受害者更急切與願意付錢的手段。
自動避開俄羅斯等語系
Cerber 4.1.0、4.1.4和4.1.5就跟其它變種（Ransom_CERBER.CAD、Ransom_CERBER.A）一樣，設計成會避開某些語系的設備和系統。它使用API – GetKeyboardLayoutList來取得語言設定，勒索病毒偵測到下列語系就會終止自己：俄羅斯、烏克蘭、白俄羅斯、塔吉克語、亞美尼亞、阿澤里語、格魯吉亞語、哈薩克語、克里吉斯斯拉夫語、土庫曼語、烏茲別克語拉丁語、韃靼語、羅馬尼亞摩爾多瓦語、俄羅斯摩爾多瓦語、阿塞里斯拉夫語和烏茲別克斯拉夫語。趨勢科技從今年3月到11月中在美國、台灣、德國、日本、澳大利亞、中國、法國、義大利、加拿大和韓國所觀察到的大部分Cerber 樣本都能夠看到此一行為。
感染勒索病毒的四個主要症狀與緊急措施
2016 年已開啟了網路犯罪集團探索未知攻擊領域和攻擊面的大門，以影響企業營運及消費者資安甚鉅的網路勒索為例，趨勢科技團隊統計截至今年第三季為止，全球網路勒索總攻擊次數已超過 1.8 億次，台灣受害排名則高居全球第 16，受攻擊總數逼近 300 萬大關1 ，FBI 最新數據更指出光是單一勒索病毒變種每天就能入侵大約 100,000 台電腦2。
Locky 先盜用Facebook帳號，再以私訊假冒好友分享偽造的圖片
近日傳出勒索病毒駭人新手法,先盜用Facebook帳號，再以私訊假冒好友分享偽造的圖片，誘拐被害者下載惡意瀏覽器外掛，再暗中植入惡名昭彰的勒索病毒 Locky。
提到 Locky ,不得不提到年初的這個案例:Locky 勒索軟體迫使醫院緊急將所有電腦關機,改用紙本作業,四月在台灣有傳出大量散播案例,它利用一封看似發票的信件主旨,加上使用者對 Microsoft Word 檔比較沒有防備的心態，造成不少台灣民眾檔案被綁架。詳情請看:從勒索軟體 Locky 加速散播,看巨集惡意軟體新伎倆
它的變種藉著改良版的漏洞攻擊套件散播,專門攻擊本地端安裝的 Revive 和 OpenX 開放原始碼廣告伺服器,而且台灣是遭攻擊排行榜第一名 !
追劇竟成悲劇! Cerber 勒索病毒透過惡意廣告散播，台灣已成重災區
許多人喜歡網路追劇,提醒您別遇到這樣掃興的事:
“最近我同事只是追劇而已就中招,整個電腦資料全毀….”
這並不是個案,無獨有偶的是近日也有網友在論壇上求助,說想利用連假在網路上看電影,電影看完了,電腦裡所有檔案卻都打不開了，原來是中了Cerber 勒索軟體 Ransomware，並被要求支付約台幣1.7 萬的比特幣（Bitcoin）才可解鎖,更慘的是用公司的電腦 ! 很多網友給的建議跟 FBI 建議的一樣:” 付錢了事 “
提醒您:如果電腦有軟體的修補程式沒有更新的話,遇到「Drive by download」路過式下載（隱藏式下載、偷渡式下載、強迫下載,網頁掛馬）攻擊,瀏覽惡意網頁或惡意廣告就會中毒。
到底感染勒索病毒時會出現什麼症狀?在第一時間該如何緊急處理?我們來重點複習一下:
感染勒索病毒的四個主要症狀
感染勒索病毒時，勒索病毒會連線到C&C伺服器下載加密金鑰並且開始加密電腦中的檔案，然後在電腦上放置Ransom Note檔案（支付贖金的說明檔案）。因此，當下列症狀出現時，就有可能就是遭到勒索病毒感染：
- 出現不明對外連線
- 各目錄下開始出現奇怪副檔名的檔案，例如：.crypt、.ECC、.AAA、.XXX、.ZZZ等等
- 突然出現很多 Ransom Note檔案（支付贖金的說明檔案）或捷徑，通常是.txt檔或是.html檔，如下圖：
- 在瀏覽器工具列發現奇怪的捷徑，如下圖：
