假防毒軟體偽裝工程及科學軟體註冊碼產生器

趨勢科技 TrendMicro

在過去幾週裡，趨勢科技看到了TROJ_GATAK.FCK的感染數量在增加。在檢視其可能原因時，我們發現該惡意軟體會以各種應用程式的註冊碼產生器面貌出現。從昂貴、專業的工程和科學軟體到多媒體編輯工具、效能評比軟體甚至是遊戲都有：

 

  • AVEVA_PDMS_v12_0_keygen.exe
  • AllData_10_40_keygen.exe
  • Bigasoft_MKV_Converter_3_7_18_4668_keygen.exe
  • CambridgeSoft_ChemBioOffice_Ultra_v13_0_Suite_REMEDY_keygen.exe
  • Cockos_REAPER_4_581_Final_keygen.exe
  • Fireplace_3D_Screensaver_and_Animated_Wallpaper_3_0_keygen.exe
  • GeekBench_2_2_3_keygen.exe
  • Guaranteed_PDF_Decrypte_v3_11_keygen.exe
  • Macrium_Reflect_Professional_5_2_6433_keygen.exe
  • Magical_Diary_Horse_Hall_keygen.exe
  • Nuance_Dragon_Naturallyspeaking_12_0_Premium_Iso_keygen.exe
  • Oloneo_PhotoEngine_v1_0_400_306_keygen.exe
  • RadioSure_Pro_2_2_1004_0_keygen.exe
  • Reg_Organizer_6_11_Final_Portable_keygen.exe
  • The_Bat_Home_Edition_5_0_24_keygen.exe
  • The_Precursors_1_1_keygen.exe
  • Wolfram_Mathematica_9_keygen.exe

如果使用者下載並執行這個檔案（認為它是個註冊碼產生器），它會植入檔案到%APPDATA%資料夾，並建立一個相對應的自動啟動註冊碼。 繼續閱讀

為什麼 FBI 將 SpyEye 定罪是件大事?

趨勢科技 TrendMicro

 

「在刑事司法制度裡，有兩群獨立但同樣重要的人：調查犯罪的警察和起訴罪犯的地方檢察官。這些是他們的故事。」 – 法律與秩序（Law & Order）

 

近日聯邦調查局（FBI）在喬治亞州的亞特蘭大市宣布Aleksandr Andreevich Panin（俄國人，也被稱為「Gribodemon」或「Harderman」）在進入法院審判前，對其建立和散播SpyEye惡意軟體家族的控訴認罪。趨勢科技也參與協助 FBI 成功起訴 SpyEye惡意軟體作者 。

2020

雖然對我們這產業來說，網路犯罪活動被定罪的消息還不夠多。但對人們來說的確是每隔一段時間就會出現，讓人們忽視這些新聞，不會去了解它們的重要性。但其實不知道將SpyEye定罪有多重要是件非常危險的事。這次定罪在許多層面上都是對抗網路犯罪份子的顯著勝利。首先，它剷平整個生態鍊和該負責的人，不只是對付犯罪集團裡跑腿的小兵，而是它的創辦人和執行長。其次，它大大地打擊了這自2009年開始就非常成功的惡意軟體家族（它成功到在2010年10月/11月合併和吸收了它的主要競爭對手 – ZeuS）。最後，它顯示出公家單位和私人機構如何一起合作以達到最圓滿的結局，正義的行動可以迅速且果斷。

 惡意軟體和犯罪工具給人的舊印象是一兩個人在自己的地下室裡搞出來的。但就像微軟從Windows 3.1成長到現在的Windows 8一樣。這些年來合法軟體的進步和成熟發展也相對應地發生在惡意軟體和犯罪工具上。今日的惡意軟體威脅不只是一個會毀掉你一天的開機型病毒：它們是複雜且多層次的解決方案，需要高深的規劃和開發。而且它們越來越懂得回應客戶的需求。外掛程式，功能需求甚至技術支援都一應俱全。

在這樣的背景下，SpyEye是地下市場裡最專業、最先進的產品。自從它在2009年出現，SpyEye就是最專業、最成功的惡意軟體家族之一。它提供定期的版本更新，甚至還有測試版。考慮到這一些，美國聯邦調查局對Panin在這些活動裡所扮演的角色說明會帶給人更貼切的感覺：「Panin是SpyEye病毒的主要開發者和經銷商，」換句話說，Panin並不是個憤世嫉俗的人躲在地下室裡寫病毒，他是SpyEye公司的創辦人和執行長。

 而且SpyEye公司對Panin和購買他產品的客戶來說都是個非常成功的成果。這可以從FBI的一些數據裡略知一二。據他們所說，Panin以1,000美元到8,500美元不等來販賣各個SpyEye版本。據信他已經賣出SpyEye給至少150名「客戶」，所以他可以淨賺15萬美元到127萬5,000美元之間。而他的許多客戶也都做得很不錯。比方說Panin的客戶之一 – 「Solider」，根據報導，他使用SpyEye在六個月內取得了超過320萬美元（趨勢科技也協助了此一案子：你可以到這裡瞭解更多行動詳情，以及到這裡瞭解「Solider」惡意活動的相關資料）。雖然可能永遠無法知道Panin和他的客戶到底有多成功，但是光2013年就估計有超過25萬台電腦感染SpyEye，超過10,000個銀行帳戶受駭。

 另一個代表SpyEye成功的標誌（並且進一步地幫助其更加成功）是在2010年10月，其對手ZeuS的作者（可以說和SpyEye一樣地成功）決定退休並轉入地下，所以將其作品交給Panin。SpyEye公司就這樣合併和吸收了ZeuS公司。這就好比Steve Jobs決定退休，並將Apple交給比爾蓋茨和微軟一樣。

 從這些種種來看，你可以看出Panin並不是條小魚，相反地，他是條最大的魚。在2013年7月1日將其逮捕是次巨大的勝利：將他徹底趕走，有效地剷除SpyEye公司。而且這裡所談到的並不只是將其逮捕，而是能夠將其定罪。

 電視節目「法律與秩序」的粉絲都清楚該劇的重點是進行逮捕的警察（「秩序」方面）和將其定罪的地方檢察官（「法律」方面）之間相互合作的重要性。逮捕行動只是第一章節的結束：定罪才結束了整個故事。本著此一精神，美國聯邦調查局在這禮拜宣布Panin認罪，意味著Panin和SpyEye公司的「法律與秩序」故事已經到達尾聲。而且這件事裡重要的是，這是認罪而非審判。就在被逮捕之後的六個月，可以證明良好的公私單位合作可以導致多麼成功的結果。 繼續閱讀

趨勢科技協助 FBI 成功起訴 SpyEye惡意軟體作者

趨勢科技 TrendMicro

最近的新聞頭條充斥著駭客攻擊的消息，這一起事件讓零售業者和消費者損失了好幾百萬。不過在這起負面消息以外，我們也很高興地分享趨勢科技前瞻性威脅研究（FTR-Forward Looking Threat Research team）團隊幫忙美國聯邦調查局（FBI）逮捕了「SpyEye」的作者，並成功地加以定罪,該病毒感染了全球140萬台電腦。

2020

在美國聯邦調查局所發布的新聞稿裡，FTR團隊和其他一些私人機構都幫忙成功地起訴了Aleksandr Andreevich Panin（俄國人，也被稱為「Gribodemon」或「Harderman」）。Panin身為「SpyEye」的主要作者和散播者，已經為其電匯和銀行詐騙行為認罪。

「美國聯邦調查局感謝來自趨勢科技前瞻性威脅研究團隊的協助調查，進而讓Aleksandr Andreevich Panin，又被稱為「Gribodemon」或「Harderman」遭到逮捕，」美國聯邦調查局的執行助理主管Rock McFeely說道。「像這樣的警民合作對於成功解決網路威脅並將網路犯罪份子繩之於法是至關重要的。」

趨勢科技的FTR團隊是群研究人員的菁英團隊，任務是探究網路未來和預測網路犯罪將來的演變。其電子犯罪單位和國際執法夥伴（如國際刑警組織和國際電信聯盟）緊密地合作，有助於讓世界的數位資訊交換更加安全。FTR曾經協助美國聯邦調查局破獲Rove Digital (請參考趨勢科技協助 FBI 破獲史上最大殭屍網路)，逮捕「警察勒索軟體」攻擊背後的關鍵人物，最近又協助美國聯邦調查局逮捕惡名昭彰的SpyEye銀行木馬作者。你可以從他們的研究報告或安全情報部落格內看到更多關於他們工作的介紹。

身為威脅防禦專家，趨勢科技的使命是讓世界可以更加安全的交換數位資訊。因此，只是偵測像SpyEye這樣的惡意軟體或保護我們的客戶對抗最新威脅並不足夠，我們需要深入威脅的來源。我們的信念是不只去阻止惡意活動，並且要阻止其幕後的黑手。我們的FTR電子犯罪小組會支援全球的執法單位，提供他們最新的調查結果。或是像是此一事件，支援他們執行中的調查。

研究威脅角色是趨勢科技主動式雲端截毒服務  Smart Protection Network裡一個相當關鍵的部分，幫助我們了解惡意份子今日所使用的工具和技術，同時找出犯罪活動背後的不法份子。這有助於我們提供客戶更好的防護，並且提供執法機構迫切需要的的協助。

@原文出處：Trend Micro threat defense experts assist FBI’s successful prosecution of “SpyEye” malware creator

實驗證明俄羅斯仍然是邪惡數位活動的溫床(NBC 新聞實驗秀-上)

趨勢科技 TrendMicro

作者：Kyle Wilhoit（趨勢科技資深威脅研究員）

最近，NBC 新聞邀請我和 NBC 的首席外國記者 Richard Engel 參加一個在俄羅斯的實驗。這實驗會建立一個模擬俄羅斯使用者進行基本活動的蜜罐環境蜜罐環境( honeypot environment)，像是瀏覽網路、收發電子郵件和即時通。這實驗的主要目的是衡量一個給定設備多快會被入侵，這使用者的設定是在俄羅斯的索契奧運會進行一般的活動。在本篇文章裡，我會概述實驗和如何設定。在我的下一篇文章裡，我會談論實際的實驗和所學到的東西。

NBC新聞邀請作者和NBC的首席外國記者Richard Engel參加一個在俄羅斯的實驗

使用在本次實驗內的設備都是全新的，確保有個已知的基準點進行比較。三款設備都被使用 – 一台Apple的MacBook Air，因為Aapple產品帶給人相對安全的感覺。一支Android手機，讓人能更加瞭解行動環境，還能看到Google Play所看不到的本地威脅。最後，運行Windows 7的聯想筆記型電腦，因為它在全世界被大量使用。所有的設備上都沒有安裝任何類型的安全軟體。這些設備都只安裝了一般的程式，像是Java、Flash、Adobe PDF閱讀器、微軟Office 2007和一些額外的生產力程式。

當設計這實驗時，有些基本事項要考慮。首先是要模仿Richard Engel的使用者行為。由於打算在這些電腦上使用假數據，可以準確地模仿他的日常活動很重要。我必須調查Richard的使用者習慣。除了一些資料外，我還需要了解他每天所做的事情和他經常上的網站。另外，我需要知道他所貼文的地方。他會貼文到網路論壇上嗎？他會貼文到外文網站上嗎？

一個常見用來執行這類研究的工具是Maltego。Maltego可以讓使用者利用開放原始碼的智慧化查詢，從多個資料源來找到關於個人的資料。我很容易地就找到他的電子郵件地址，他常貼文的網站，以及額外資料來幫助建立假機器和網站上的帳號，以模擬出Richard Engel。

使用Maltego來分析Richard Engel。顯示出電話號碼、電子郵件地址以及他所貼文的網站。
使用Maltego來分析Richard Engel。顯示出電話號碼、電子郵件地址以及他所貼文的網站。

繼續閱讀

影集、網購、舊情人FB　 情人節最佳「宅」伴

趨勢科技 TrendMicro

資安防護不可少     趨勢科技PC-cillin伴您安心過節

 【2014年2月13日 台北訊】今年情人節適逢元宵節，如果不打算在寒流來襲的冬天、出門人擠人看花燈的話，單身的人打算如何度過？全球雲端資訊安全領導廠商趨勢科技調查顯示，如果情人節只有網路陪伴，62.93%的單身男女最愛的過節方法是：看台灣未播的最新影集、瘋狂網購禮物給自己、以及偷偷關心前男友/前女友的臉書！趨勢科技提醒網路用戶，情人節詐騙手法再度掀起高峰，若能買套PC-cillin2014雲端版送給自己當禮物，不但可保護自己安心過情人節，還有機會免費得到雙人份王品牛排大餐，是最划算又實用的大禮！

由趨勢科技 Trend Micro 貼文。

今年情人節同時也是元宵節，雖然是20年難得一次的中西節日相遇，但突然來襲的超低溫也打亂了民眾過節的計畫。根據趨勢科技數位生活小組調查發現，如果情人節這天只剩網路相伴，大部分的單身者仍然不會想在網路臨時交友找伴，也不想再去打擾舊情人，反而比較傾向好好寵愛自己！根據調查顯示，28.7%的單身男女們，都想搶先下載台灣還未播的最新影集來看，以轉移自己對情人節的注意力。其次受歡迎的過節方法，則是上網瘋狂血拼禮物，犒賞最愛的自己，尤其是造訪情人節特價網站。第三名則是偷偷到舊情人的臉書，看一下他們情人節是怎麼過的？

趨勢科技提醒用網友，隨著情人節的到來，駭客藉由相關主題來誘騙網友以竊取個資或散播惡意程式也將進入危險高峰期。如果網友想在情人節到網站血拼禮物，或者下載影音來觀賞，一定要特別小心網路詐騙的情形，此外，連郵件詐騙手法也重現江湖了。例如偽造「情人節商品促銷」的信件，其實會偽裝成一般網站促銷情人節商品的電子郵件、其實內藏釣魚網站的連結，用戶一點選就會被連到假的購物網站騙取個資；或是透過散發藏有木馬程式的詐騙情人節信件，其中附有「情人節菜單」之類的附件，附件內容雖然看起來正常，但其實點選開附件後，惡意木馬程式就已經悄悄植入電腦內了，用戶完全不知情。

針對這樣的情形，網友們除了對每日瀏覽的購物或影音網站、以及情人節相關郵件要提高警覺之外，也要懂得使用可用在各種裝置上的防護軟體保護自己，讓自己無論使用電腦、手機或平板上網都安全。趨勢科技的PC-cillin2014雲端版，能跨平台主動預警並封鎖詐騙、惡意網頁，還能防護您的瀏覽器，避免您的電腦或手機遭到惡意網頁的感染。

繼續閱讀