資安趨勢部落格 – 第 644 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

《資安新聞週報》中國網路犯罪地下市場,掀起一波行動勒索軟體風潮/麻省理工學院在網路安全評比中敬陪末座

2015 年 09 月 14 日2021 年 12 月 23 日趨勢科技 TrendMicro

歡迎來到資安新聞週報，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

《中文媒體》

Windows 10內建了新的個人化廣告的設定，文中提出四個步驟，讓你可以掌握自己的隱私權要不要「被出賣」。

【延伸閱讀】假免費 Windows 10 更新通知信暗藏勒索軟體
 Windows 10 的新瀏覽器Microsoft Edge：有改進但也有新風險

中國網路犯罪地下市場因少數中國網路駭客而掀起一波行動勒索軟體風潮，他們都是以同一套廣為流傳的惡意程式原始碼為基礎。而網路犯罪地下市場的運作模式更助長了這類威脅的大量繁衍。這一波威脅幕後的駭客都非常年輕 (16 至 21 歲)，但他們卻能輕易製作出 1,000 個以上的 Android 勒索軟體變種，這些都是趨勢科技所偵測到的 ANDROIDOS_JIANMO.HAT

【延伸閱讀】中國免費App,充斥山寨行騙,附贈間諜軟體,廣告軟體及付費簡訊
 :每兩個網路銀行 App 程式就有一個是惡意或假冒的程式

汽車駭客威脅趨勢提3招應對(聯合財經)

趨勢科 red car 技全球支援與研發中心Trend Lasbs一項研究，揭露Skoda汽車所使用的SmartGate系統，在安全上的漏洞，恐遭受汽車駭客攻擊，造成車主安全上的疑慮；研究並進一步提出變更無線網路發射功率、變更無線網路密碼和變更Wi-Fi D
irect PIN碼，以及變更無線網路名稱等三項防護建議。

Fiat Chrysler召回近8000輛Jeep休旅車修補軟體漏洞！( IT home)

今年7月研究人員展示如何入侵Fiat Chrysler所開發的Uconnect車載資訊娛樂系統，從遠端操控汽車的空調、音響、雨刷及剎車,幾天後Fiat Chrysler即宣布史上頭一遭因軟體漏洞而召回汽車的活動。這已是Fiat Chrysler近兩個月內第二次因為類似原因召回汽車。
【延伸閱讀】陌生人遠端接管你的車子，但你仍在駕駛座上 !! 談汽車聯網安全

【資安大會焦點直擊】韓國KrCERT如何重金打造全球最大網安危機處理中心(IT Home)

韓國長期面對北韓的威脅，韓國電腦網路暨危機處理協調中心（KrCERT/CC）副研究員朴文範（Park Moonbeom）來台分享了KrCERT/CC如何確保民眾和中小企業在網路世界的安全。早在十多年前韓國民眾或企業便可直播24小時服務的188資安服務電話專線，協助解決資安問題。

【延伸閱讀】趨勢科技「白帽菁英養成計劃」率先響應政府資安人才培育政策多元投注資源培育台灣資安人才

網購風險86小舖居冠牢記防騙三「不」曲(卡優新聞網) 繼續閱讀

GasPot 實驗：駭客攻擊加油站儲油槽

2015 年 09 月 14 日2016 年 01 月 25 日趨勢科技 TrendMicro

加油站的儲油槽被人動手腳是件相當危險的事。由於汽油的揮發性很高，因此如果油量表因為遭到篡改而導致油氣外洩，那麼只要遇到一點點的火花，就足以引發一片火海。想像一下，如果駭客有能力從遠端竄改油量表，會是多麼危險的一件事。尤其，全球有些石油公司的油槽監控系統就與網際網路相通。

正如我們在 BlackHat 駭客大會上所分享的，我們設計了一個實驗來檢驗這類自動化油槽系統的安全性。我們架設了一個叫「GasPot」的特製誘捕環境，這個環境曾經多次遭到駭客攻擊。此外，我們也從實驗中看到駭客對攻擊目標的偏好，例如，駭客特別喜歡攻擊美國的 GasPot 環境。此結果與我們實驗一開始的預期吻合。從一些證據判斷駭客可能來自伊朗的 Dark Coders 團體，或是敘利亞的 Electronic Army 團體。

駭客能做些什麼？

駭客能做些什麼，要看油槽監控系統的精密度而定。遇到簡單的油槽系統，駭客只能觀看系統的狀態，但若遇到較精密的系統，駭客就有可能直接操控、甚至破壞油槽設施。

攻擊的型態及駭客的動機可能非常廣泛，有些只是非常輕微的破壞(例如常見的是篡改油槽的產品標示)，有些則是嚴重的攻擊 (例如改變油槽的運作方式，造成公共危險等等)。

修補這類系統會很困難嗎？

談到聯網裝置和聯網基礎架構的攻擊，系統修補向來是一項艱困的挑戰。大家總是在問這類裝置或系統到底要如何更新？不論是聯網汽車，或是數百萬美元的 SCADA (監控與資料擷取) 系統，或者是儲油槽系統，其軟體更新都有許多需要克服的困難。誰該負責套用這些修補程式？廠商或是使用者？需要什麼專業技能或工具？需要什麼成本？是否所有暗藏漏洞的裝置都有辦法獲得更新？繼續閱讀

不管有多少粉絲,每一個你都是我們的最愛~跟趨勢做朋友的五個理由

2015 年 09 月 11 日2015 年 09 月 24 日趨勢科技 TrendMicro

人，永遠是資安最大的漏洞，讓我們幫你化解彈指危機

我們是不用槍的 007,曾協助FBI 破獲最大殭屍網路駭客集團,也協助過健保局偵破盜個資案件,用讚支持台灣品牌, 讓您的數位生活精彩而無後顧之憂!!

◎親愛的粉絲,如果你已經加入趨勢科技Trend Micro粉絲團,卻常常看不到我們的更新,提醒您將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端。
》手機板:點選粉絲頁左方「已說讚」旁「追蹤」按鈕,點選「搶先看」

♥ 跟趨勢科技做朋友的五個理由

1.有些事等朋友告訴你就太遲了,比如:被冒名在 fb 散播垃圾貼文!
→ 跟趨勢科技做朋友,可以在第一時間內得知那些網路惡意詐騙正在散播

2.有些”朋友”不必浪費感情,比如(被盜帳號的)朋友 LINE你,裝熟借錢
→ 跟趨勢科技做朋友,可取得最新LINE詐騙簡訊/電話詐騙一覽表

「媽,幫我收簡訊,我的手機壞了,急!!」」「林○○,看看你以前的模樣」「劉○○,參加攝影比賽幫忙投票」【#LINE帳號被盜,被冒名濫發詐騙訊息,病毒作怪?!】如果朋友抱怨你亂傳 LINE訊息，極有可能是電腦中了木馬病毒,並藉由你「電腦端」的 LINE 來盜帳號…趕緊 #免費下載防毒軟體掃描一下!!>https://goo.gl/fAydeQ

3.有時候你並不想這樣上頭條,比如 “○○公司遭駭 ,洩漏會員個資”
→ 跟趨勢科技做朋友,可掌握企業資安防駭關鍵

繼續閱讀

竊聽,偷拍,窺簡訊,秘密錄音….RCSAndroid的10個間諜能力,威脅 Android 用戶

2015 年 09 月 11 日2016 年 10 月 21 日趨勢科技 TrendMicro

繼新聞報導指出 iOS 裝置可能遭到 Hacking Team 間諜程式監聽之後，現在 Android 裝置也將遭殃。趨勢科技在 Hacking Team 資料外洩的檔案當中發現其開放原始碼惡意程式套件 RCSAndroid (Android 遠端遙控系統) 的程式碼，這是該公司所販賣的一項間諜工具。

RCSAndroid 工具的程式碼是至今曝光的所有 Android 惡意程式當中寫得最專業、最複雜工具之一。程式碼的外洩已讓它成為一項公開的商業間諜利器。Android 用戶隨時留意裝置是否有遭到監聽的跡象。可疑的跡象包括系統出現異常行為，例如：不正常重新開機、裝置上出現一些莫名其妙的應用程式、即時通訊軟體突然當掉等等。

有關 Hacking Team 資料外洩入侵事件的各種消息及後續漏洞報導都著重在Adobe方面，但有一小塊對Android使用者很重要的訊息卻被許多人給忽略掉。

我們從 Hacking Team 資料外洩中所發現的攻擊手法及工具裡面，有一個特別惡劣的Android 惡意軟體稱為 RCSAndroid（Remote Control System Android）。RCSAndroid 工具的程式碼是至今曝光的所有 Android 惡意程式當中寫得最專業、最複雜工具之一。其程式碼的曝光，讓網路犯罪集團又多了一項新的利器可強化其間諜行動。

此一惡意軟體被該公司出售作為監控目標的工具。不同於其他惡意軟體，此一惡意軟體可安裝到 Android 手機上且近乎無法察覺。

跟其他個人電腦或Android上的惡意軟體不同，這個惡意軟體是真正的間諜工具。它安裝後所能做到的功能包括收集Android螢幕上的資訊、收集簡訊、收集電子郵件、拍照,甚至可竊聽電話，並且會打開內建麥克風錄製談話。它會針對Android設備進行漏洞攻擊,直到成功安裝為止。

根據外洩的程式碼看來，RCSAndroid 應用程式具備下列10 個間諜能力：

透過「screencap」這個指令擷取螢幕抓圖，並可直接讀取螢幕緩衝區內容。
監看剪貼簿的內容。
蒐集 Wi-Fi 網路與各種網路帳號的密碼，如：Skype、Facebook、Twitter、Google、WhatsApp、Mail 及 LinkedIn。
利用麥克風錄音。
蒐集簡訊、多媒體簡訊與 Gmail 訊息。
蒐集定位資訊。
蒐集裝置資訊。
利用前、後鏡頭拍照。
蒐集聯絡人，解讀即時通訊訊息，如：Facebook Messenger、WhatsApp、Skype、Viber、Line、WeChat、Hangouts、Telegram 以及 BlackBerry Messenger。
攔截系統的 mediaserver 服務，即時錄下任何行動電話與 App 的語音通話。

※RCSAndroid 工具的程式碼是至今曝光的所有 Android 惡意程式當中寫得最專業、最複雜工具之一。程式碼的外洩已讓它成為一項公開的商業間諜利器。Android 用戶隨時留意裝置是否有遭到監聽的跡象。可疑的跡象包括系統出現異常行為，例如：不正常重新開機、裝置上出現一些莫名其妙的應用程式、即時通訊軟體突然當掉等等。看更多關於會竊聽電話的 Hacking Team RCSAndroid 間諜工具

此種威脅自2012年起就出現了，但在7月因為兩個原因而出現重要轉折。

首先，因為 Hacking Team 資料外洩事件所被披露的文件,讓研究人員可以深入研究惡意軟體。其次，這惡意軟體可以透過Google Play上看似合法的應用程式來植入。雖然惡意軟體本身沒有出現在Google Play上，但其他應用程式會附帶啟動並加以安裝該惡意軟體。

在所有的 Android 威脅裡，這是我們所看到手法相當高竿的,其實這也不難理解，因為它的買主包含國家情報機構。

雖然我們大多數人感覺起來不太可能成為如此複雜間諜軟體攻擊的攻擊目標，但現在此惡意軟體背後的工具和技巧已經被公布周知，在 Android 惡意軟體在 2015 年 3月已經衝過了 500萬大關之際,可以預期會更廣泛地被其他惡意軟體作者所利用。繼續閱讀

HP因為瓦聖納協定修改而取消了駭客競賽

2015 年 09 月 10 日2015 年 09 月 29 日趨勢科技 TrendMicro

本該在東京PacSec大會舉行的Pwn2Own駭客競賽，HP因為最近瓦聖納協定修改所帶來的法律問題而退出，讓日本失去了最大贊助商。瓦聖納協定(Wassenaar Arrangement)是管制軟體漏洞攻擊碼的國際條約。根據活動組織者Dragos Ruiu，HP及其零時差計畫（ZDI）因為日本參與瓦聖納協定而決定取消活動。此一決定是在幾個月前與美國法律及合規專家協商後所決定。HP此決定的主要原因是需要即時將研究結果從研究人員轉到HP ZDI再到受影響廠商手上。