資安趨勢部落格 – 第 726 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

《 IoT 物聯網安全趨勢》交通號誌遭駭客入侵：IoT 安全成為焦點

2014 年 08 月 20 日2016 年 01 月 25 日趨勢科技 TrendMicro

直到最近，物聯網（IoT ,Internet of Things）的安全性大多只是紙上談兵，因為 IoT才剛萌芽，普及率仍低。正如趨勢科技趨勢科技威脅研究員 Robert McArdle 今年稍早所言，儘管有 Google 等各家廠商的努力，IoT 仍缺乏可讓它普及的「殺手級應用」。

然而，企業與資安廠商卻仍擔憂將網際網路拓展至各種內嵌式感應器與家電之後可能帶來的潛在風險。不過截至目前為止，網路安全仍大多以 PC、行動裝置、伺服器與網路為主，IoE 只是一個龐大的潛在市場，而非快速崛起的勢力。Cisco 認為 IoT 未來將是一個 19 兆美元的商機，但是網路安全能否有效跟進以應付這全新的運算情勢？

美國北卡羅來納州交通部 (Department of Transportation) 道路交通號誌遭駭客入侵事件突顯 IoT 的全新風險
IoT 最獨特的一點就是它涵蓋了傳統認知上並非「電腦」的端點裝置。高速公路交通號誌即是一例。縱然這些號誌也配備了電子式顯示器 (雖然跟今日的智慧型手機和平板比起來顯得很陽春) 但很少人會與它們互動或特別留意到這些號誌，這些號誌看起來更像告示牌而非可駭入的裝置。

美國北卡羅來納州交通部的負責管理的一些交通號誌日前遭到一名駭客入侵，駭客將標誌上的內容改成「Hacked by Sun Hacker Twitt Wth Me」(駭客 Sun Hacker 在此，上 Twitter 來找我)，目的是要駕駛人上 Twitter 找他。這訊息一點也不像在開玩笑，而且這樣的行為儼然形成一股令人擔心的潮流：

早在 2009 年，Jalopnik 之類的網站即顯示出道路交通號誌多麼容易遭到入侵。有觀察者指出，這些設備缺乏實體安全措施可防止篡改行為，同時又普遍採用預設密碼 (如「DOTS」)。該事件後來的演變是交通號誌內容被改成「Warning, Zombies Ahead」(小心，前有殭屍)。
高速公路交通號誌屬於公共安全資產。若是遭到駭客入侵，可能會讓用路人收到錯誤訊息，導致交通打結或交通意外。該事件中的訊息還好只是自我推銷，並無實質誤導的情形，但真實傷害的可能性確實存在。
北卡羅來納州這起事件以及後續的倣效案例，或許是受到日前推出的家用電玩主機熱門遊戲《看門狗》(Watch Dogs) 之影響。《看門狗》遊戲場景設定在未來世界的芝加哥，遊戲中強調駭入基礎建設 (如交通號誌) 的情節。McArdle 在他的貼文當中也提到，玩家所處的空間 (幾乎被 Oculus Rift 之類的電子裝置所淹沒) 正如同 IoT 科技普及的前兆。

此攻擊事件的技術細節目前外界仍不清楚。Sun Hacker 在 Twitter 上宣稱，要更改交通號誌顯示內容必須駭入一個 NCDOT VPN，不過，美國境內一些類似事件的調查人員表示，該攻擊應該是利用了簡易網路管理通訊協定 (Simple Network Management Protocol，簡稱 SNMP) 訊息的漏洞。此外，駭客也可能趁機修改已遭入侵的數據機密碼，讓修復工作更加困難。NCDOT 宣稱已知道自己的系統如何遭到入侵，並且正在修補相關漏洞。

NCDOT 資訊長 David Ulmer 表示：「我們非常嚴正看待此次的網路事件。我們不僅正在與執法機關共同追查此一嚴重事件，更針對我們的設備和 IT 基礎架構進行重複掃瞄以確保任何其他漏洞皆已修補完畢。」繼續閱讀

啟發式掃描和沙箱防護：雙劍合壁對抗 APT 攻擊

2014 年 08 月 20 日2014 年 08 月 21 日趨勢科技 TrendMicro

趨勢科技一直都在對抗APT攻擊-進階持續性滲透攻擊 (Advanced Persistent Threat, APT) /目標攻擊，所以很清楚並沒有單一技術可以有效地防護組織網路來對抗這些造成嚴重影響的攻擊活動。這很可悲，沒錯，但它也意味著有許多安全技術可以加以利用，像是沙箱和啟發式掃描。它們協同工作就能夠合成強大的武器來提供防護。

採用啟發式掃描和沙箱技術這樣互補的技術可以補全對方的弱點，有效而快速地提早識別未知的威脅。啟發式掃描採用基於規則的系統以快速識別可能的惡意檔案。它的有效性在很大程度上依賴於規則如何定義。而另一方面，沙箱技術是種在受保護環境（通常是虛擬機）內安全地執行可疑檔案的方法，所以可以看到它會做些什麼而不會感染到主機。

效率和準確度

實際上，啟發式掃描可以做為檔案送至沙箱前的過濾器。這樣做可以降低成本和提高系統的承受量。啟發式掃描也可以判斷檔案的類型，這樣當你將兩樣技術配合使用時，舉個例子，啟發式掃描可以告訴沙箱一個Office檔案是Word 2003、Word 2007或Word1.0。這樣沙箱就可以利用適當/預期的環境下執行該檔案。

此外，即使一家公司有足夠的資源讓沙箱用各種可能條件來執行每一個檔案，還是有惡意軟體可以分辨自己是否運行在沙箱中，進而不會表現出任何惡意行為。對IT管理員來說，最好的辦法就是先用啟發式掃描來偵測這個檔案，以獲得更好的偵測覆蓋率。

解決方案與零時差攻擊

如前面所提到，啟發式掃描加上沙箱技術的有效性在很大程度上依賴於定義好的啟發式規則。這些規則需要足夠的前瞻性才能識別全新的威脅，但同時要夠具體才能避免誤判。

檢查這些規則有效性的好方法就是看這些規則如何處理零時差漏洞攻擊。本質上來說，零時差漏洞攻擊就是利用未修補漏洞的惡意軟體，但對於相似的漏洞攻擊技術，足夠「聰明」的啟發式規則就可以抓到它們。

比方說，趨勢科技進階威脅掃描引擎內就算是已經開發好幾年的舊啟發式規則也可以偵測到最近的零時差攻擊：

2014年5月的CVE-2014-05155被2014年所開發的規則所偵測 – HEUR_SWFJIT.B
2014年4月的CVE-2014-1761被2012年所開發的規則所偵測 – HEUR_RTFEXP.A/ HEUR_RTFMALFORM。
2014年2月的CVE-2014-0496被2010年所開發的規則所偵測 –HEUR_PDFEXP.A
2013年11月的CVE-2013-3346被2010年所開發的規則所偵測 –HEUR_PDFEXP.A

協助早期偵測

假設已被入侵：企業現在應該明白，越晚察覺到進行中的針對性攻擊活動，就越難減輕損害，甚或偵測到攻擊。因此，早期發現是網路防禦者的首要任務，而多層次防禦則是長期的作法。

@原文出處：Heuristic Scanning and Sandbox Protection: Best of Both Worlds作者：Chingo Liao和Kuanyu Chen（威脅分析師）

《 IoT 物聯網新趨勢》你家需要智慧型電視嗎?

2014 年 08 月 19 日2016 年 11 月 01 日趨勢科技 TrendMicro

時代終於來臨。還記得那些科幻影集當中的未來世界，人們只要用嘴巴大喊一聲，或是揮一揮手就能切換電視頻道嗎？互動式連網智慧型電視的時代終於要來臨了，原本遙不可及的假想電視機即將成真，而且甚至更好。

智慧型電視是一種內建電腦作業系統而且能連接網際網路的電視。因此，這些電視能執行特殊用途的應用程式，並存取其他線上內容和資訊。它們可設定針對特定族群提供特定內容，例如，透過家長監護功能，兒童就不會看到不當的內容。

這類電視也可以綁定某個儲值帳號，因此想要觀賞隨選節目只需輕鬆點一下即可。它們甚至可以當成其他內容的儲存和播放裝置，如：相片、音樂及影片。由於電視或影片觀賞經常被視為一種社交的潤滑劑，因此，您也可以直接在智慧型電視上更新您的 Facebook 狀態，針對某個節目發表意見，並看看他人的回應。

以目前智慧型電視的銷售速度來看，這些電視的產量預計將從 2012 年的 6,900 萬台成長到 2016 年的 1 億 9,800 萬台。屆時，85% 的平面電視都將是智慧型電視。

智慧型電視將為網路使用者帶來新的使用習慣，有 60% 的使用者將直接透過電視觀賞網路影片、15% 從網路收聽音樂、10% 瀏覽網站、6% 存取檔案。

: 點擊小圖可放大

infographic 資料圖表 IOE-Smart TV 智慧型電視

既然智慧型電視必須儲存個人資訊才能讓使用者存取網路帳號，因此網路犯罪者自然而然會想要竊取這些資訊。網路犯罪者一旦取得您的資訊，他們就會利用暴力破解方式來試圖取得更多資料。這並非一件難事，由於智慧型電視沒有實體鍵盤的關係，絕大多數的成年人 (英國為 55%) 都只使用很容易猜測的簡單密碼。

有鑑於此，維護安全是智慧型電視使用者很重要的一件事。帳號保護、家用網路安全、節目控管都非常重要。智慧型電視使用者應在網路帳號上使用強化密碼，在家用路由器上設定複雜的登入資訊，並且投資一套可過濾內容並提供家長監護功能與安全控管的防護軟體。

◎原文來源: https://about-threats.trendmicro.com/us/threat-intelligence/internet-of-everything/understanding-ioe/are-smart-tvs-ready-for-prime-time

研究:近50％的美國成年人曾經被駭

2014 年 08 月 19 日2014 年 08 月 19 日趨勢科技 TrendMicro

繼日本網路詐騙半年80億史上最高報導後,最近美國也有一份研究顯示，近50％的美國成年網友曾經網路帳號被駭而曝光個資。

為什麼會有如此大量的網路犯罪受害者，原因很簡單：缺乏安全意識。

利用以下四個簡單的問題做個網路安全意識測試:

你知道網路犯罪份子會利用過度提供的公開資訊進行詐騙嗎?
對於大多數的千禧世代，社群網路和電子郵件服務並非安全之地是件令人驚訝的事情。網路犯罪分子會在上面進行詐騙或是利用那些過度提供的公開資訊。
你的設備保證沒有漏洞 ?
我們很多人都沒有意識到，每一個人、每一個設備都很容易被駭客攻擊。對於千禧世代，這消息尤其驚訝，因為很多都不知道他們其實有多脆弱。
在公共場合，你有留意網路扒手嗎?
就像我們需要保護自己不要成為街頭犯罪的受害者，我們需要從網路安全的角度來檢視周遭的環境。使用咖啡廳和機場內不安全的公共無線網路讓我們容易受到網路犯罪份子的攻擊。在公共場合，我們很容易就會成為網路扒手的受害者。
如果帳戶被駭，只要改變密碼就會一切都回復原狀?
很多人認為，如果帳戶被駭，只要改變密碼就會一切都回復原狀。但我們必須採取更積極的措施，如使用安全軟體來抵禦駭客，確保我們沒有在多個帳號使用相同的密碼，並且小心謹慎於我們在網路上分享的東西。

最困難被了解的事情就是，不是每個在網路上的人都是好人。如果我們大家都採取一些預防措施，就可以擁有正面的網路體驗而不會成為網路犯罪的受害者。

@原文出處：Trend Micro: Lack of security awareness reason for high number of cybercrime victims作者：JD Sherry（技術和解決方案）

趨勢科技PC-cillin 2014雲端版獨家【Facebook隱私權監測】,手機、平板、電腦全方衛！即刻免費下載

勒索軟體:限期透過比特幣支付贖金,否則被綁檔案將永久加密

2014 年 08 月 18 日2016 年 03 月 04 日趨勢科技 TrendMicro

最近一次打擊網路犯罪的勝利是中斷了GAMEOVER ZeuS殭屍網路活動。其中最明顯的或許是讓另一重大威脅也受到影響 – 惡名遠播的CryptoLocker惡意軟體。

然而，這次中斷並沒有阻止使用檔案加密勒索軟體 Ransomware的網路犯罪分子。事實上，趨勢科技看到使用新加密和迴避方法的新加密勒索軟體 Ransomware變種出現。

Cryptoblocker和它的加密技術

跟其他勒索軟體 Ransomware變種一樣，這被偵測為TROJ_CRYPTFILE.SM的Cryptoblocker惡意軟體會加密一定數量的檔案。不過這變種有一定的限制。首先，它不會感染大於100MB大小的檔案。此外，它也會跳過資料夾C:\\WINDOWS，C:\\PROGRAM FILES和C:\PROGRAM FILES (X86)內的檔案。

不像其勒索軟體 Ransomware變種，Cryptoblocker不會產生任何文字檔來指示受害者如何解密檔案。相對地，它會顯示下面的對話框。輸入交易ID到文字框內會產生一個訊息，說明「交易已被發送，很快就會得到驗證。」