資安趨勢部落格 – 第 679 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

技術長見解：漏洞出售中

2015 年 04 月 21 日2015 年 04 月 21 日趨勢科技 TrendMicro

2014年顯示了漏洞可以在所有的應用程式中發現 — Heartbleed心淌血漏洞和Shellshock都讓系統管理者出乎意料，顯示出開放原始碼伺服器應用程式也可能出現嚴重的安全性漏洞。

現實是，要讓軟體完全沒有漏洞是困難且代價高昂的，即便並非完全不可能。每一千行程式碼中，你可以預期找出15到50個某種錯誤。這錯誤率在真正關鍵的應用程式（像是太空探險用）上可能會較低，但這需要軟體開發成本付出額外的時間和金錢。

儘管這樣很耗費成本，開發人員還是需要更好地去建立安全的產品。軟體漏洞如何被發現和披露的變化意味著使用者因為安全性漏洞所面對的風險都比以往都還要大。

在過去，被發現的漏洞會回報給開發人員，好讓他們可以修復以盡可能地保護更多的使用者。然而，有越來越多發現安全性漏洞的公司將這些資訊賣給出價最高者。這無法幫助任何人 — 除了從事買賣這些漏洞的公司。開發人員無法修復他們的產品，使用者遺留在風險中，安全社群的大多數人都還一無所悉。整體來說，網路是更加不安全的。

所以某些國家的政府已經在設法控制這些市場並不令人驚訝。在去年，瓦聖納協定（Wassenaar Arrangement）考慮將漏洞攻擊程式碼列入新的「入侵軟體」領域；此協定所涵蓋的項目被認為是「雙重用途」（即軍事和民間應用）。這表示協定的41個成員國可能對這些項目進行出口管制。事實上，今年Pwn2Own的準出席者被要求與其律師確認他們是否需要出口授權或政府通知才能參加。

當然，發現漏洞的研究人員也想為自己的努力獲取回報。這有許多方式可以達成，無須將漏洞賣到公開市場上。主要網站和廠商都提供漏洞獎金給在他們產品找出漏洞的研究人員。有許多方法能夠讓研究人員得到報酬，而無須將漏洞放在公開市場上。

我們不能強迫公司或個人停止買進或賣出漏洞，我們所能做的就是減少貨源。通過建立更加安全的產品，包含更少的漏洞及更好的解決那些已知問題，我們讓網際網路對每個人來說都更加安全。

＠原文出處：CTO Insights: Vulnerabilities for Sale
《提醒》在粉絲頁橫幅,讚的右邊三角形選擇接收通知和新增到興趣主題清單,重要通知與好康不漏接

◎ 歡迎加入趨勢科技社群網站

< IoT 物聯網>全功能PoS 惡意軟體,可回傳信用卡號碼,竊取巴西 22,000筆信用卡資訊

2015 年 04 月 20 日2016 年 01 月 25 日趨勢科技 TrendMicro

FighterPOS的功能跟我們過去所看到的其他PoS惡意軟體家族類似。它可以收集信用卡磁軌1，磁軌2和CVV碼。該惡意軟體還包含記憶體擷取功能，這在許多PoS惡意軟體家族中都很常見。此外，它的鍵盤側錄功能讓攻擊者可以側錄受感染終端上的按鍵紀錄。

趨勢科技已經確認一個銷售終端（PoS- Point of Sale）惡意軟體家族:「FighterPOS」影響了超過100家的巴西受害組織。這波個人行動已經竊取了超過22,000筆不重複的信用卡號碼。

其作者似乎在卡片、支付詐騙和惡意軟體製造上有很長的歷史；此外，我們認為此惡意軟體作者是獨立運作，沒有任何同夥協助。FighterPOS 並不便宜,目前售價是18比特幣（約為5,250美元）。然而，它有精心設計的控制台且支援多種功能，對攻擊者來說具有相當的誘因。

本文中會概述 FighterPOS 的行為，相關報告 – 「FighterPOS：新POS惡意軟體攻擊活動的解析和運作」會提供更多技術細節。

購買

乍一看，此廣告並非特別不尋常。引起我們的興趣的是廣告和其惡意軟體支援功能的專業性質。

圖1、銷售FighterPOS的廣告

繼續閱讀

TV5Monde-法國最大的全球性電視網遭攻擊,11個頻道全數斷線：四小時改變了世界

2015 年 04 月 17 日2015 年 04 月 22 日趨勢科技 TrendMicro

4月8日晚上10點到翌日凌晨的1點，TV5Monde，這家法國最大的全球性電視網因為網路攻擊而導致完全斷線。這次攻擊的範圍前所未見。攻擊者能夠：

完全中斷 TV5Monde所有11個頻道的播出。
完全中斷 TV5Monde 的內部網路。
取得 TV5Monde 網站和社群媒體帳號的控制。
變更網站內容成為親ISIS的聲明。
在社群媒體帳號貼出參與對ISIS行動的法國士兵親屬名字和個人資料。

上述任何一項，單獨發生都已經是重大的網路攻擊事件，全部同時發生更是提升了整個事件的層級。有關單位正持續進行調查，以期精確掌握此攻擊事件的源頭與始末。

TV5Monde，這家法國最大的全球性電視網因為網路攻擊而導致完全斷線,網路相關報導

根據趨勢科技初步的調查顯示，VBS_KJWORM.SMA是由名為Sec-Worm 1.2 Fixed vBS Controller的駭客工具所產生。我們將此遠端控制木馬產生器偵測為HKTL_KJWORM。

要指出的是，Kjw0rm已知的惡意軟體家族；趨勢科技在一月份時曾經提及此惡意軟體家族，因為它來自于外洩的NJWORM原始碼。Kjw0rm可以在dev-point.com的阿拉伯文區找到。

研究趨勢科技主動式雲端截毒服務 Smart Protection Network的資料後發現，VBS_KJWORM.SMA在過去一周至少在12個國家出現，包括了南非和印度。這並不令人驚訝，因為這惡意軟體可以從地下論壇取得，任何人都可以使用。

此惡意軟體可以被用來作為後門程式進入受感染系統。此外，據報在攻擊中所用的C&C伺服器跟另一個後門程式BKDR_BLADABINDI.C有關。經過調查讓我們相信Kjw0rm和BLADABINDI幕後的黑手是相同的。

進一步由趨勢科技主動式雲端截毒服務 Smart Protection Network所提供的資料顯示其他VBS惡意軟體變種目前也在肆虐中。同時也發現四個不同的C&C伺服器（跟NJWORM所用的不同）。這些不同樣本跟之前的NJRAT/JENXCUS攻擊有關。NJRAT會關連到拉丁美洲的DUNIHI攻擊。

註：SECWORM惡意軟體是來自KJw0rm的遠端存取木馬，加上一些修改和改進。

了解造成公司停擺之網路攻擊的影響

根據報導，這起在4月9日針對法國TV5Monde電視網的大規模網路攻擊開始於大約當地時間的晚上10點，當時該電視網的11個頻道都停播了。

此外，TV5Monde的網站、公司電子郵件以及他們的社群媒體帳號都遭到攻擊。該電視網的Facebook網頁被用來發佈據稱來自伊斯蘭國ISIS的宣傳資訊。該電視網的一個Twitter帳號也被用來貼出反對美國和法國的留言，以及發出威脅法國士兵家屬的訊息。法國士兵的身分證和護照影本也被公佈。

要特別指出的是，此次攻擊的技術細節尚未明朗。然而，遠端存取木馬產生器目前在數個駭客論壇都可取得，任何惡意份子都能加以利用。因此，不需要太多技術背景就可以加以使用。

趨勢科技威脅研究反應團隊也密切關注此事件發展，以確保提供用戶完整的防護。同時，藉著本次惡意攻擊事件發生的機會，趨勢科技再次提醒客戶及合作夥伴，我們無時無刻都處於精密規劃的惡意攻擊威脅之中，因此更需要建立一套完整的防禦措施。即便這次事件的初始攻擊目標是位於巴黎的公司，但是現今的資訊流早已無國界，也可能造成全球性的重大影響。

APT 攻擊-進接持續性威脅(Advanced Persistent Threat，APT)與其他目標式攻擊的其中一項關鍵在於他們會尋找企業的系統及軟體弱點與安全防護漏洞，並搶先在漏洞修補前發動攻擊。滲透進入企業內部網路後，隨即開始使用各種惡意程式、駭客工具、惡意程式碼回報給遠端的命令與控制伺服器（Command & Control Server, C&C）。有鑑於此，趨勢科技也持續將新發現的C&C的IP位址加入趨勢科技主動式雲端截毒技術（Smart Protection Network, APN）資料庫中，協助阻擋此類攻擊事件中的回報行為，大幅降低可能帶來的損害。

趨勢科技在此建議您，要防範駭客攻擊，除了防毒軟體及各種資訊安全產品皆須正確佈署並隨時保持更新之外，應當採取更積極主動的措施（可參考給IT管理員的 6 個網路安全建議），在日常生活中也須提高資安意識，例：點擊電子郵件中的網址前須仔細確認其真偽。

如前所述，趨勢科技仍持續關注歐洲網路攻擊事件的發展，並會將新資訊或是防護措施（病毒碼或新防禦規則等）公布於以下知識庫：https://esupport.trendmicro.com/solution/en-us/1109423.aspx。此事件再次提醒我們，現今的數位化世界高度連結已無國界，面對資安威脅絕不可掉以輕心。如對目標式攻擊或惡意威脅有任何問題，請聯絡趨勢科技技術支援部。相關資料請參閱。

這事件更加令人驚心的是幕後很有可能有著政治或恐怖分子目的（跟我們最近的Arid Viper行動報告中所陳述的類似）。

完整的細節尚未明朗，不過之前的攻擊如 Arid Viper 和 Sony（遭遇相同命運的另一家大公司）顯示這很有可能是網路釣魚（Phishing）和魚叉式網路釣魚造成。我們最近針對美洲國家組織（OAS）所作關於關鍵基礎設施攻擊的調查結果也支持了這一論點。研究發現，網路釣魚（Phishing）是針對關鍵基礎設施的頭號攻擊手法，有71％的受訪者說自己曾遭遇這樣的攻擊。

而此事件所最凸顯的是針對關鍵基礎設施的網路攻擊會影響到一般民眾這事實。簡而言之，這是第一次出現只在驚悚片或災難片中會看到的針對關鍵基礎設施攻擊。

TV5Monde在約上午2點恢復對其網路及運作的控制，約是攻擊開始後的四個小時。截至本文撰寫時，他們已經保持控制超過了24小時。從這一點看，攻擊似乎是結束了。

但該擔心的事情現在才開始浮現，因為我們知道發生什麼及其代表什麼。繼續閱讀

< WS 2003 EOS >你為Windows Server 2003終止支援做好準備了嗎？

2015 年 04 月 16 日2015 年 07 月 27 日趨勢科技 TrendMicro

如果你跟其他成千上萬公司一樣正在使用著 Windows Server 2003( WS 2003)。你的業務運作很可能正依賴著它。但當微軟在7月14日停止對此平台的支援終止支援( WS 2003 EOS)後，會對你重要的關鍵系統所造成的潛在影響尚未明瞭。但至少我們預期黑帽駭客會研究新的漏洞攻擊，針對仍然繼續使用此平台的企業用戶。

所有的公司最終都必須轉移到新版伺服器上，但對於無法趕及七月期限的公司來說，趨勢科技 Deep Security 可以保護你的組織，讓關鍵系統繼續平順地運行。在你計畫轉移到較新平台（如微軟的Windows Server 2012或Azure）時，趨勢科技可以幫你保護還在使用中的Windows 2003環境 — 而當你轉移到新平臺後，我們還可以繼續保護新的環境。趨勢科技Deep Security 會在2015年7月14日終止支援期限後繼續提供Windows 2003支援和防護，我們讓你可以透過單一平台來保護現有和新的伺服器。

倍增的威脅

如果過去幾個月帶給我們任何教訓，那就是IT團隊必須將任何運行中的軟體保持在最新版本。如 Shellshock、Heartbleed心淌血漏洞和 FREAK 等知名漏洞可能會嚴重影響破壞公司對安全性所做的努力，也將敏感性資料置於危險之地。在7月14日後仍然使用Windows Server 2003的公司所要面對的問題是，微軟不再發布安全性更新以保護系統免於此類漏洞。繼續閱讀