網路上的工具和服務總是無法避免地會被網路犯罪集團所濫用，這類案例不勝枚舉，而且無所不在。從攻擊軟體、網站及網站應用程式的漏洞，利用雲端服務來散佈惡意程式元件，到利用社群網站貼文和連結引誘不幸使用者掉入詐騙陷阱等等。不管未來將出現什麼樣的技術或服務，永遠都可能會遭到不當濫用。
在研究網路犯罪的過程當中，趨勢科技發現有一群人和網路犯罪集團一樣擅長利用合法的服務來從事不法行動，那就是恐怖組織。這些人可說本身就是網路犯罪分子，因為他們在網路上同樣也是從事違法行為。不過，這兩群人的動機截然不同：網路犯罪分子的動機是錢，恐怖分子的目標則是宣揚理念，而非散播惡意程式。
本文將探討網路犯罪分子和恐怖分子在利用網路科技與平台來達成目的時有何共通之處，並且著重於他們採用的方法、運用的服務，以及他們自行開發什麼樣的輔助工具，來方便追隨者更容易參與他們的行動。
避免在網路上留下可追查的蹤跡和身分,傳授「隱匿技巧教戰守則」
這兩種集團一向擅長利用原本專為有正當理由必須隱藏身分的使用者所開發的工具和服務。 繼續閱讀
在2月20日下載Linux Mint的使用者可能有危險了，來自保加利亞首都索非亞的駭客駭入了Linux Mint（目前最受歡迎的Linux發行版本之一）。根據Linux Mint的報告，駭客變更該網站的下載連結來欺騙使用者下載具有後門程式的Linux Mint光碟映像檔。該連結指向他們自己用來提供Linux Mint 17.3 Cinnamon惡意光碟映像檔的伺服器。該網站自2月21日星期天就已經關閉，危害了數千次的下載。
發生了什麼事？
在2月21日，Linux Mint專案負責人 – Clement Lefebvre在部落格上公告：「駭客製作了一個帶有後門程式的Linux Mint光碟映像檔，並且想辦法攻破我們的網站來指向它。」Lefebvre強調只有在2月20日下載的版本有問題，該網站隨後就離線以防止更多人下載並且修正問題。如同Linux Mint的部落格所言，駭客透過該團隊的WordPress部落格來進入底層伺服器。接著駭客修改下載網頁，將其指到放有竄改過Linux Mint版本的惡意FTP伺服器。此版本包含了作為後門程式的惡意軟體。
一旦被啟動，就會偷偷地連到一個網路聊天室（IRC）伺服器來等待接收指令，可能會用來發動滴滴DDoS攻擊。該惡意軟體還可以從受害電腦上移除自己來消除存在過的痕跡。
誰受到影響？
根據2月21日的Linux Mint部落格，來自有問題連結的Linux Mint 17.3 Cinnamon是唯一被發現有問題的版本。下載其他版本的使用者應該不會受到影響。從其他來源下載（像使用torrent或是直接透過HTTP下載）可能也不會受到影響。
駭客攻擊的幕後黑手是誰及有何動機？
根據Lefebvre所說，後門程式及有問題的光碟映像檔追查到保加利亞首都索非亞以及該地其他三個人的名字。然而直到最近，還不清楚他們的動機為何。根據其他報導，一個稱為Peace的駭客組織透露他們已經在1月28日和2月18日兩次盜取了該網站論壇的完整資料。此外，駭客所取得資料的部分包括電子郵件地址、個人資料照片和加密過的密碼。
特別的是，後來發現駭客已經將「完整論壇資料」放到深層網路的交易市場上，每次下載價格是0.197比特幣（約85美元）。
受影響使用者可以怎麼辦？
如果你認為自己下載了有問題檔案，底下是你可以做的事：
＠原文出處：Linux Mint Website Hacked; ISO Downloads Replaced with a Backdoor
PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密
趨勢科技PC-cillin雲端版 ，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載
★針對企業用戶,趨勢科技端點解決方案亦可以偵測勒索軟體
《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。
▼ 歡迎加入趨勢科技社群網站▼
新聞報導美國政府正考慮對攻擊美國企業機構的中國和俄羅斯個人駭客或駭客集團實施制裁。儘管針對政府機關 (如美國人事管理局) 的駭客攻擊較引人注意，但此次的制裁「並非」針對這類攻擊。
這樣的制裁看起來好像是一大進步，因為過去美國政府從未採取過類似措施來對付駭客。但就許多方面來說，其實也還好。過去美國政府就曾經對其他類型的犯罪組織採取類似行動。例如，2011 年即曾經頒布針對跨國性犯罪集團的行政命令。此外，其他政府機關 (如財政部) 也對一些其他犯罪團體實施過制裁。這些制裁通常都是金融性的，例如查封歹徒在美國境內的資產，或者透過美國金融機構來凍結資產。
美國政府經常利用針對民間個人的制裁來遏止犯罪活動侵害美國人民或企業機構。那麼，這次的制裁到底好還是不好？能不能遏止犯罪集團針對美國企業的網路犯罪？
從大方向來看，針對犯罪份子或犯罪團體的制裁仍是個不錯的想法。在無法透過美國法律硬性管束的情況下，這不失為一種實際的軟性手法。尤其是沒收財產 (包含比特幣（Bitcoin）等等數位貨幣)，將是打擊網路犯罪集團一項很有力的手段。此外，也與美國原本打擊組織犯罪和毒品走私的立場一致。
過去，趨勢科技的研究人員已多次和執法單位密切合作，未來仍將盡可能提供協助。只不過，受過訓練的執法人員和資安研究人員在數量上永遠跟不上網路犯罪份子。因此，我們必須摧毀網路犯罪活動賴以生存及獲利的基礎架構和後援機制。 繼續閱讀
2011年對激進駭客（hacktivist）來說是重要的一年，在那一年出現許多能夠留名歷史的激進駭客攻擊事件。正是在這那段時間，類似匿名組織（Anonymous）這樣的團體看似戰無不勝，它的成員也接著成立了LulzSec。這個小組因為成功駭入許多企業和警察單位伺服器、關閉政府安全網站、竊取敏感資料（信用卡詳細資訊）以及塗汙商業網站而惡名昭彰。
從2008年到2012年，匿名組織進行一連串的駭客攻擊，從無關緊要到產生嚴重影響的都有。最為人所知的一次是「突尼西亞攻擊行動（Operation Tunisia）」，在2010年招募一批突尼西亞駭客協助用DDoS（分散式阻斷服務攻擊）拿下八個政府網站以支持阿拉伯之春運動。
讓這些駭客活動和一般駭客不一樣的地方在於他們並不是為了錢而做，而是要表達對網路審查和控制的反對聲音。除此之外，駭客團體的目標是去質疑、挑釁和挑戰違背他們道德立場的各國政府、組織和企業。
什麼是激進駭客主義（Hacktivism）？
除了以錢為目的的駭客之外，有些駭客會侵入系統以指出安全漏洞，還有些是想要讓人們關注某些議題。而後者以虛擬政治激進分子的形式將自己表達不同聲音的方式轉到數位平台上，被稱為激進駭客主義（Hacktivism）。
Esthost/Rove Digital看起來是一個位在塔爾圖的正常 IT公司，一個每天早上都有人來上班的辦公室。但實際上，這個辦公室控制著數以百萬計，位在世界各地的中毒電腦，每年都可以靠這些「Botnet傀儡殭屍網路」,獲取數百萬美金的不法所得。首腦終於在美國聯邦法官面前對許多項指控認罪。將會在美國聯邦監獄裡待上最多六年。
2011年11月，趨勢科技協助 FBI 破獲史上最大殭屍網路: DNS Changer(域名系統綁架病毒)與數百萬美金的不法所得,透過被稱為「Operation Ghost Clock」的FBI行動，超過100台屬於Esthost/Rove Digital集團的伺服器被下線。這集團在紐約和芝加哥的資料中心被突擊，超過400萬名的受害者花了半年以上變更到非惡意的DNS伺服器。
在這破獲行動經過近四年之後，這網路犯罪集團的首腦Vladimir Tsastsin已經在美國聯邦法官面前對許多項指控認罪。將會在美國聯邦監獄裡待上最多六年。
假防毒軟體軟體是集團重要的收入來源之一
Esthost/Rove Digital騙局的運作原理其實相當簡單：植入DNS變更惡意軟體到使用者電腦上，將對熱門網域的查詢導向惡意伺服器。這讓攻擊者可以重新導向針對這些熱門網域的流量，進行難以偵測但卻有極大利潤的攻擊，像是劫持搜尋結果和置換網站廣告。除此之外，假防毒軟體軟體也是這集團重要的收入來源。
攻擊者會對這些方法青睞有加是因為它們較難被偵測，而且可以維持很長一段時間。然而，該集團的活動早在2006年就被趨勢科技所察覺；自那時起我們就開始追蹤他們的活動。
趨勢科技是加入終結Esthost/Rove Digital行動的唯一防毒軟體公司。
在2009年，愛沙尼亞和美國的執法單位開始與其他組織共同行動來終結Esthost/Rove Digital；趨勢科技是加入此一聯合行動的唯一防毒軟體公司。
趨勢科技的研究報告 – 破獲Rove Digital將我們對這一集團的了解總結在一份文件中。
趨勢科技的研究是破獲Esthost/Rove Digital的重要部分，對於將Tsastsin送入監獄是不可或缺的。
圖說:犯罪行動曝光前的過去 4年每天都有人到駭客集團所成立的 Esthost/Rove Digital 公司上班,主要業務:控制數以百萬計中毒殭屍電腦，獲取數百萬美金的不法所得,圖為犯罪集團的首腦Vladimir Tsastsin，將面臨六年的徒刑 繼續閱讀