資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

趨勢科技與英國國家打擊犯罪調查局合作進行逮捕行動並關閉Refud.me及Crytex Reborn惡意服務

2015 年 12 月 08 日2015 年 12 月 03 日趨勢科技 TrendMicro

來自英國艾塞克斯郡科爾切斯特鎮逮捕兩名22歲的一男一女,他們涉嫌經營反防毒（CAV）服務Refud.me和加密服務Cryptex Reborn。目前這兩個服務都已經被關閉，這要歸功於趨勢科技的前瞻性威脅研究團隊與和英國國家打擊犯罪調查局（NCA）的攜手合作。

Refud.me以及Cryptex Reborn是龐大地下經濟的兩個重量級大咖,迫使它們停止運作是是防止網路犯罪工作的里程碑。
「這項調查活動是趨勢科技與英國國家打擊犯罪調查局（NCA）及其他合作夥伴共同解決網路犯罪生意部分核心元件的成果，」趨勢科技的前瞻性威脅研究團隊資深協理Martin Rolser如此表示。早在2015年七月，趨勢科技和NCA就簽署了備忘錄（MOU），為打擊網路犯罪邁出重大一步。該協議還成立一個跨組織虛擬團隊來找出創新方式以解決特定網路犯罪威脅。共同合作成果的逮捕行動在早些時候的新聞稿中公布。

Refud.me及Cryptex Reborn

Refud.me及Cryptex Reborn曾在Hackforums.net等以討論駭客、技術和遊戲著稱的網路犯罪地下論壇大量曝光。

圖1、Refud.me在Hackforums.net上的掃描結果貼文樣本

Refud.me從2015年二月底就一直在Hackforums.net上廣告, 2015年六月底加入的「掃描監視」功能,可以對上傳檔案持續進行掃描和回報偵測狀態。

圖2、refud.me服務

繼續閱讀

【PoS攻擊】Black Atlas行動,鎖定台灣在內零售商支付卡資料

2015 年 12 月 07 日2016 年 01 月 25 日趨勢科技 TrendMicro

隨著購物季節即將到來，也出現了多起關於信用卡資料外洩危及各行業及其客戶資料的消息。著名的像是希爾頓酒店和其他類似企業資料外洩事件是由端點銷售（PoS）惡意軟體所造成，讓許多人會擔心會有許多實體店面遭受數位威脅。研究人員還發現有大規模攻擊活動利用模組化ModPOS惡意軟體來竊取美國零售商的支付卡資料。

然而就趨勢科技所見，並不僅是美國零售業者面臨資料外洩風險。我們發現一個具備隱匿性,會搜尋網路中PoS系統的傀儡殭屍網路(請參考殭屍網路即時分布圖)。它擴大其攻擊面至全世界的中小型商業網路，包括一間美國的醫療機構。我們將它稱為Black Atlas行動，因為此攻擊行動所主要使用的惡意軟體是BlackPOS。

自2015年九月就可以看到Black Atlas行動出現，正好在購物季節前播下種子。其目標包括醫療保健、零售業及許多依賴卡片交易系統的產業。

這起攻擊行動是由技術相當先進的網路犯罪分子所進行，其非常了解各種滲透測試工具，並且對地下市場內的端點銷售（PoS）惡意軟體有相當廣的關聯。行動操盤手製作了一套就像瑞士刀一樣的工具集，每個工具都提供不同的功能。Black Atlas所用的惡意軟體包括（但不限於）Alina，NewPOSThings，一個Kronos後門程式和BlackPOS等變種。BlackPOS也被稱為Kaptoxa，是2013年Target資料外洩和2014年攻擊多個零售商帳戶所用的惡意軟體。

跟GamaPoS類似，Black Atlas行動採用散彈槍模式來滲透網路，而非尋求特定目標。基本上會檢查網路上可用的端口，看看是否能夠進入，結果就在世界各地找到多個目標。下圖顯示這些目標的所在地,台灣也列入其中：

圖一、Black Atlas行動中Gorynych目標分布 繼續閱讀

具備全新行為的新勒索軟體(綁架病毒)家族

2015 年 12 月 04 日2020 年 03 月 09 日趨勢科技 TrendMicro

繼勒索軟體提供在家創業服務,收取客戶10%費用! 後,最近出現幾個具備全新行為的新勒索軟體 Ransomware(勒索病毒/綁架病毒)家族，這與我們的預測相符合，網路犯罪分子使用深層網路等新技術來壯大自己,不免令人憂心此一日益成長的威脅將成為更大的問題。

勒索事業會走向B2B嗎？勒索軟體提供在家創業服務,收取客戶10%費用!

2015 年 12 月 03 日2015 年 12 月 03 日趨勢科技 TrendMicro

一種新的勒索軟體 Ransomware服務已然出現，提供任何有興趣的人來進行加密勒索軟體 Ransomware活動並收取收入的百分之十。這項被稱為CryptoLocker服務的運作模式提供加密勒索軟體 Ransomware給那些無須擁有進階技術、知識或經驗的客戶，讓他們可以根據自己的需求來進行設定。

想取得的CryptoLocker服務，有興趣的客戶一開始必須支付50美元。付完這筆錢後，使用者可以指定受害者解密檔案所需要付的金額並立刻進行攻擊活動。一旦受害者付款，收到的比特幣贖款會扣除10%的服務佣金後自動轉到客戶所指定的地址。

根據其描述，CryptoLocker服務會成為更加容易取得的資源，可能導致下載和感染的受害者數量增加。贖金可由客戶自己設定，但提供此項服務的 Fakben建議不要太高，大概200美元。繼續閱讀

12/5-12/6 參加PC-cillin擊客救援防護戰,前往信義區香堤大道打擊駭客好禮拿不完

2015 年 12 月 02 日2015 年 12 月 02 日趨勢科技 TrendMicro

駭客大舉入侵信義商圈！？PC-cillin防護小戰士現場擊劍vs.黑衣駭客驚奇快閃舞表演

趨勢科技為喚起民眾對資安的重視，並推廣正確的安全上網行為，以降低民眾誤踩資安地雷的風險，將於12月5日、6日於信義商圈香堤大道廣場舉辦「PC-cillin擊客救援防護戰」消費者活動。現場將有萌到爆表的可愛「PC-cillin防護小戰士」與會，號召全民共同加入打擊駭客的行列！凡於現場完成「斬、刺、護、擋」四道闖關遊戲，即可獲得趨勢科技限量個資終極防護夾或病毒刺殺筆，還有機會抽中多項限量超級好禮！此外，民眾還能化身為帥氣擊劍客，體驗成為擊劍英雄的快感。而活動也別出心裁安排「黑衣駭客驚奇快閃舞蹈」，要讓現場民眾親身感受PC-cillin防護戰士與駭客正面交鋒的精采對決！多重好康禮品限量贈送，機會難得歡迎全家大小來同樂！