資安趨勢部落格 – 第 853 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

誰在真正攻擊你的ICS設備？

2013 年 04 月 12 日2013 年 03 月 26 日 Trend Labs 趨勢科技全球技術支援與研發中心

工業控制系統（ICS）/資料採集和監控系統（SCADA）在過去三年或更久以來，因為Stuxnet蠕蟲、Duqu和其他類似值得注意的攻擊緣故，一直都是安全社群的話題之一。ICS系統的重要性以及缺乏安全防護一直都是有資料可查而眾所皆知的，我一直在研究會連網的的ICS/SCADA系統，誰在真正的攻擊它們以及為什麼。最近，我在歐洲Blackhat上談到相關研究，也寫了篇研究報告與大家分享我的發現。

因為不知道是否有連網的SCADA系統遭受攻擊，所以我開發一個誘捕系統（honeypot）架構，模擬幾種常見的SCADA和ICS系統。這誘捕系統包括了出現在這些設備上的傳統安全漏洞，呈現出很真實的誘捕環境。

調查結果呈現出在現實來自幾個國家的各種攻擊企圖。

除了攻擊來源國家的統計數據，我的研究還包括攻擊者所試圖利用的幾個特定漏洞。包含試圖用魚叉式攻擊網站管理者和嘗試攻擊ICS基礎協定漏洞。

我們預測攻擊者會持續擴大對ICS的攻擊，這可能會帶來深遠的影響。持續善用安全技術來加強防禦並封鎖這些攻擊的能力，將會有助於防護你的組織。想了解更多關於這研究結果的相關資訊，可以參考我的報告「誰在真正攻擊你的ICS設備？」，可以了解這些攻擊的詳情，還有誰會是主要的攻擊者。

＠原文出處：Who’s Really Attacking Your ICS Devices?

想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚

◎延伸閱讀

五個給小型企業關於雲端運算的迷思與事實

《趨勢專家談雲端運算》VMworld的熱門話題：為什麼安全團隊喜歡虛擬化桌面架構

八個令人無法苟同的雲端迷思

小型企業是網路犯罪者的大事業-每個小型企業都應知道的五件關於網路犯罪的事

小型企業的雲端之路，到頭來還是回到原點

超神準的算命大師如何用雲端展開讀心術?!(影片)

保護您邁向雲端之路的 10 個步驟

巨量資料分析和主動式雲端截毒技術

關於雲端之旅的六個好處和風險(2012年趨勢科技雲端安全調查)

虛擬化的無代理防護也適用於雲端嗎？

會攻擊VMware虛擬機器的新病毒:Crisis（又稱為Morcut）

Cirsis/MORCUT 惡意軟體掛載虛擬機器

《趨勢專家談雲端運算》軟體定義網路重新洗牌：VMware收購Nicira，Oracle收購Xsigo

《趨勢專家談雲端運算》墮入虛擬化相關威脅的深淵

Asprox殭屍網路重生

2013 年 04 月 11 日2013 年 03 月 25 日 Trend Labs 趨勢科技全球技術支援與研發中心

作者：Nart Villeneuve（資深威脅研究員）

雖然垃圾郵件殭屍網路是以發送不受歡迎的廣告郵件著稱，尤其是那些賣假藥的公司，但他們同時也是散播惡意軟體不可或缺的一部分。除了發送自己的惡意軟體好提高自己殭屍網路的規模，安裝其他的惡意軟體也讓這些幕後黑手們可以通過按次付費安裝模式來賺錢。

趨勢科技已經研究過惡名昭彰的Asprox垃圾郵件殭屍網路的運作模式。Asprox以發送偽裝成來自快遞公司（像是FedEx、DHL和美國郵局）的垃圾郵件(SPAM)而著稱。雖然Asprox殭屍網路只在過去幾年間被偶爾的提到，但其他類似手法的攻擊活動，還有利用知名航空公司的假機票詐騙（像是達美航空和美國航空）都受到相當的關注。

這些攻擊活動很少跟Asprox殭屍網路相連結。甚至更少看到關於這殭屍網路運作的分析報告。這怎麼可能呢？Asprox進行了一些修改讓自己變得更有效果：

它使用成套的垃圾郵件(SPAM)範本，透過多種主題和語言去誘騙使用者打開惡意附件檔或點入惡意連結。
它採用模組化的框架（利用KULUOZ惡意軟體），所以殭屍網路營運商可以在有需要時輕易地添加新功能。同時還用RC4加密以對抗網路層偵測技術。
它擁有多個垃圾郵件(SPAM)郵件模組，其中一個會利用被入侵的合法電子郵件帳號來對抗使用信譽評比技術的反垃圾郵件系統。
它會部署掃瞄模組，命令受感染電腦掃描網站漏洞。這是為了要透過被入侵淪陷網站來散播惡意軟體，以避免被網頁過濾和信譽評比技術偵測。
它會散播資料竊取模組，讓它能夠取得受害者的FTP、網站和電子郵件帳號登錄資訊。

繼續閱讀

293,091 個Android惡意軟體,Windows花了十四年才達到這樣數量!

2013 年 04 月 10 日2013 年 03 月 25 日 Trend Labs 趨勢科技全球技術支援與研發中心

作者: Rik Ferguson 趨勢科技資深資安顧問

不要再輕忽行動惡意軟體

資安業界有個令人尷尬的問題。這些年來，幾家資安大廠每年都會發出警告，「明年」會是行動惡意軟體的一年。「小心呀！」我們說，「行動惡意軟體就要來了……」，但它從未發生。它依然沒有出現在威脅環境的雷達裡。在現實世界中，自從二〇〇四年的Cabir蠕蟲病毒開始，我們每年都會看到行動惡意軟體出現和進化（原本是Symbian、J2ME和Windows CE），但一直沒有達到相當的量或擺脫惡作劇的範圍。

但現在是真的來了（因為好幾個原因，過去這兩年都被稱「行動惡意軟體的一年」），我們有困難去說服世界大眾這並不是另一次的「狼來了！」。有個被堅定相信的懷疑論就是資安產業會想辦法去替一個不存在的問題提供解決方案，就算這問題真的存在，也只是出現在遙遠的國家或很少被使用到的應用程式商店。因此，為了澄清這些問題，底下有些數字可以幫忙讓這懷疑論永久消失。

趨勢科技的行動應用程式信譽評比服務[PDF]會主動收集和分析來自世界各地的Android應用程式。我們會給予三個領域的信譽評比分數：惡意、資源使用和隱私。底下的數字是公佈於二〇一三年三月八日，請記住，這些數字每分鐘都會向上成長……

趨勢科技分析了超過200萬個應用程式，這是個不容忽視的樣本數量，想想看整個Google Play也才大約70萬個應用程式。底下是殘酷的事實。

293,091個應用程式被分類為惡意，其中有150,203個被分類為高風險。在微軟的Windows上，花了十四年才達到這樣數量的惡意程式！
在293,091個惡意應用程式中，68,740個直接來自Google Play。而非中國或俄羅斯的應用程式商店。
22%的應用程式被發現會不適當地洩露使用者資料，透過網路、簡訊或電話。被洩露的資料通常包含了IMEI、ICCID、聯絡人和電話號碼。有些應用程式甚至被發現有利用麥克風和攝影機（及其他幾種類型私人資料）的資料外洩。
此外，32%的應用程式被評等為電池使用效率「差」，24%是網路使用效率「差」，以及28%是記憶體使用效率「差」。繼續閱讀