16 個俄羅斯網路非法服務/地下經濟價目表

趨勢科技 TrendMicro


趨勢科技發表了一篇報告 – 「Russian Underground 101（俄羅斯地下社群）」，提供讀者關於俄羅斯地下經濟的介紹。俄羅斯地下社群是各種犯罪份子所使用的非法產品和服務的重要來源，最終會影響到世界各地的使用者。

通過探索地下社群資源（訪問各種地下論壇），我們可以確認最常被交易的產品和服務，以及它們的價錢。這可以讓我們更深入的了解俄羅斯地下社群生態系，也可以用這份資料來對趨勢科技客戶提供更好的保護。

各式各樣的產品和服務在俄羅斯地下經濟銷售。包括了漏洞攻擊包（知名有效的攻擊包可以值上數千美元），「完全防護」的網頁代管服務、VPN服務和客製化惡意軟體。地下社群經濟的業務模式也包含在內（如按安裝付費服務模式）。

有關完整的詳細資料，可以透過下列連結來下載：https://www.trendmicro.com/cloud-content/us/pdfs/security-intelligence/white-papers/wp-russian-underground-101.pdf

以下是部分摘要:

表一: 檔案加密和加密服務價格

提供服務 價格
基本加密程式（Crypter） 10到30美元
加密程式加上各種外掛 30到80美元
多型加密程式（Polymorphic crypter） 100美元以上
檔案合併程式（Joiner） 10到30美元

 

表二：專用伺服器價格

提供服務 價格
專用伺服器 0.5到1美元
高規格伺服器 10到20美元
完全防護代管服務 （如VPS/VDS，虛擬專屬伺服器) 每月15到250美元
完全防護代管服務加上分散式阻斷服務攻擊防護，1Gb網路連線及其他額外功能 每月2,000美元

 

表三： VPN（虛擬私有網路）服務價格

提供服務 價格
一日服務 1到5美元
七日服務 8到9美元
一個月服務 11到40美元
三個月服務 50到55美元
六個月服務 105到125美元
一年服務 190到240美元

 

表四：PPI（按安裝付費）服務價格

提供服務 每一千筆價格
澳洲 300到550美元
英國 220到300美元
義大利 200到350美元
紐西蘭 200到250美元
西班牙、德國或法國 170到250美元
美國 100到150美元
全球混合 12到15美元
歐洲混合 80美元
俄羅斯 100美元

 

表五：分散式阻斷服務攻擊（DDoS）服務價格

提供服務 價格
一日DDoS服務 30到70美元
一小時DDoS服務 10美元
一周DDoS服務 150美元
一個月DDoS服務 1,200美元

 

表六：垃圾郵件(SPAM)和相關服務價格

提供服務 價格
便宜的垃圾郵件服務 每一百萬封郵件10美元
有客戶資料庫的昂貴垃圾郵件服務 每五萬至一百萬封郵件50到500美元
垃圾簡訊服務 每一百至一萬則簡訊3到150美元
垃圾ICQ訊息服務 每五萬至一百萬則訊息3到20美元
大量轟炸ICQ一小時服務 2美元
大量轟炸ICQ廿四小時服務 30美元
大量轟炸電子郵件服務 一千封郵件3美元
大量電話轟炸一小時服務（例如用來癱瘓電話客服中心） 2到5美元
大量電話轟炸一天服務 20到50美元
大量電話轟炸一周服務 100美元
大量簡訊轟炸服務 一千則簡訊15美元
Vkontante.ru帳號資料庫 五百個帳號5到10美元
Mail.ru郵件地址資料庫 每一百至五千筆地址1.3到19.47美元
Yandex.ru郵件地址資料庫 每一千至十萬筆地址7到500美元
Skype垃圾簡訊工具 40美元
垃圾郵件和大量轟炸工具 30美元

 

表七：殭屍網路/傀儡網路 Botnet價格

提供服務 價格
殭屍電腦（可以在使用時間內持續上線40%的時間） 兩千個殭屍電腦200美元
DDoS殭屍網路 700美元
DDoS殭屍網路升級 每次升級100美元

 

表八：對抗資安產品檢測價格

提供服務 價格
單次資安產品檢測 0.15到0.20美元
一週服務 10美元
一個月服務 25到30美元

 

表九：Rootkit價格

提供服務 價格
置換”ls”和其他指令的Linux rootkit 500美元
運作在驅動程式等級的Windows rootkit，並可下載特定驅動程式 292美元

 

表十：入侵服務價格

提供服務 價格
Mail.ru、Yandex.ru和Rambler.ru帳號 美元16到97美元
Vkontakte和Odnoklassniki已知帳號（不保證） 97到130美元
Vkontakte和Odnoklassniki未知帳號（不保證） 超過325美元

 

表十一：證照影本價格

提供服務 價格
俄羅斯和其他獨立國家國協（CIS）國家護照 2到5美元
歐州護照 5美元
證照重製服務 15到20美元
信用卡重製服務 25美元

繼續閱讀

木馬專門竊取圖檔/影像檔案,得手資料傳送遠端 FTP,可能為APT 攻擊布局

趨勢科技 TrendMicro

最近似乎出現了一種新形態的資料竊取：趨勢科技發現了一個專門從感染裝置上竊取影像檔案的惡意程式TSPY_PIXSTEAL.A，此間諜木馬會將檔案傳送至某個遠端 FTP 伺服器。

TSPY_PIXSTEAL.A會開啟一個隱藏的指令列視窗，然後複製所有的 .JPG、.JPEG 及 .DMP 檔案。前二種檔案 (.JPG 及 .JPEG) 是一般常用的影像格式，而 .DMP 檔案則是系統的記憶體傾印檔，內含某次系統當機時的記憶體內容。

下圖顯示 TSPY_PIXSTEAL.A 將感染電腦 C、D、E 磁碟上的影像檔案複製到 C:\ 。

APT 威脅攻擊
TSPY_PIXSTEAL.A 將感染電腦 C、D、E 磁碟上的影像檔案複製到 C:\
<apt 威脅/攻擊 >複製完成之後，木馬會連線至某個 FTP 伺服器，並且將前 20,000 個檔案上傳至該伺服器
複製完成之後，木馬會連線至某個 FTP 伺服器，並且將前 20,000 個檔案上傳至該伺服器

複製完成之後，它就會連線至某個 FTP 伺服器，並且將前 20,000 個檔案上傳至該伺服器。這樣的作法儘管看起來費力，但如果歹徒成功竊取到有用的資訊，其報酬將相當可觀。一直以來，資訊竊盜的形態大多侷限於文字，因此這個惡意程式對使用者來說，是一項新的風險。因為使用者通常也會用照片來保存資訊，不論是個人或工作相關資訊，這使得資訊外洩的風險變得很高。歹徒蒐集到的相片可用於身分詐騙、恐嚇，甚至用於未來鎖定目標攻擊,對鎖定機構展開APT進階持續性威脅 (Advanced Persistent Threat, APT)。 繼續閱讀

超神準的算命大師如何用雲端展開讀心術?!(有影片)

趨勢科技 TrendMicro

如何用雲端和行動技術施展讀心術

算命大師如何用雲端施展讀心術

影片網址:https://youtu.be/F7pYHN9iC9I

作者：作者：趨勢科技雲端安全副總裁Dave Asprey

如果你還沒看過這個超讚的關於網路安全和讀心術的影片，絕對值得花二分半的時間來看看。這是一家比利時銀行所作的關於安全上網的活動，來自我祖先的故鄉，同時也是比利時鬆餅、蕾絲和鑽石之鄉。

 

這影片的重點是，如果你將自己的個人資料放到社群網路和雲端服務上，那它是可被看見的…而且不是只有行銷人員會看到。這也是為什麼我家裡的每台電腦都有PC-cillin 雲端版加以防護。我不會讓任何人（即使是親戚）用我的主電腦。而且我會在虛擬機器上處理敏感交易，這虛擬機器不會用作任何其他用途。

說來可怕的是，大多數人不知道他們使用行動設備時，在未經其許可下會被收集多少資料。你可以假設手機上的大多數應用程式都收集了大量的資料，並將其它放入雲端供行銷人員使用。比方說，憤怒鳥已經被下載超過十億次的最暢銷付費手機應用程式，剛剛被卡內基美隆大學人機互動研究所副教授 – Jason Hong所踢爆。

憤怒鳥應用程式所收集的個人資料至少包括了：你的位置、性別、你智慧型手機的獨特識別碼。有時還可能包含來自你聯絡人清單的資訊，甚至是你相簿內的照片。雖然還不清楚這到底屬於雲端運算安全問題，消費者隱私問題，甚或是巨量資料的問題。但可以肯定的是，這是個多領域的問題，也會影響到雲端運算的採用。然而，歷史告訴我們，大多數消費者都願意放棄許多個人資料，只為了獲得一些免費軟體。

 

但另一方面，企業卻不然。因為越來越難去找出行動設備和雲端之間的分界點，企業要麼會有一個雲端安全策略加上一個行動設備BYOD（自帶設備）策略，不然就是要讓原本的雲端策略根據智慧型手機隱私實務加以發展。

歷史告訴我們，事情不會就此結束的。

 

 

 

 

 

 

 

✅防毒防詐✅守護帳密✅VPN安心串流✅阻絕惡意✅安心蝦拚
PC-cillin 讓你的『指指點點』可以開心又安心點！

【一下指就掉入詐騙陷阱？PC-cillin讓你安心點 】PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用
FB IG Youtube LINE 官網

◎原文出處：How to Use the Cloud and a Mobile Phone to Read Your MindPC-cillin 雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載試用

◎延伸閱讀

虛擬化的無代理防護也適用於雲端嗎？

會攻擊VMware虛擬機器的新病毒:Crisis（又稱為Morcut）

Cirsis/MORCUT 惡意軟體掛載虛擬機器

《趨勢專家談雲端運算》軟體定義網路重新洗牌：VMware收購Nicira，Oracle收購Xsigo

《趨勢專家談雲端運算》墮入虛擬化相關威脅的深淵

免費下載 Windows 8 ?! “Windows 8 Security System” 發出警告訊息,竟是病毒作怪

趨勢科技 TrendMicro

剛上網興致正高昂,點了一個頁面,差一點被跳出的病毒警告訊息給嚇到,說我的電腦裡被掃到好多隻病毒,這些病毒會讓瀏覽器會常常掛掉;上網速度變烏龜;銀行帳密等個人資料都會被偷光;電腦被當作網路犯罪跳板…而且這訊息是剛上市的Windows 8 Security System” 發出的….該怎麼辦?

免費下載  Windows 8 ?!是網路釣魚;還有冒充Windows 8安全程式的假防毒軟體

 

 

人們開始在談論最近所推出的新作業系統 – Windows 8了。自然地，網路犯罪分子也不會放過這個機會，利用Windows 8來散播病毒，在萬聖節製造使用者更多恐怖氣氛。

我們看到有兩個威脅會利用這款新作業系統的推出消息。第一個是典型的假防毒軟體。這個惡意軟體被偵測為TROJ_FAKEAV.EHM，當使用者訪問惡意網站時就可能會碰到。Google曾經提出的報告，網路上的惡意程式中，有15%是假的防毒軟體所造成的，而這些假防毒軟體已經進化到集團操作，可以欺騙搜尋引擎的網站排名機制，用作弊的方式讓刻意製作好的假防毒軟體的網站搜尋排序在前面,塑造高下載率的假象。

 

冒充 Windows 8 的假病毒掃描警告訊息

 

 

如上圖所示，這個惡意軟體會顯示假掃描結果來恐嚇使用者購買假防毒軟體，就跟一般的假防毒軟體變種一樣。那這惡意軟體有何不同之處呢？就在於它被包裝成是給Windows 8所用的安全程式。要騙你花錢買所謂的”防毒軟體”,否則瀏覽器會常常掛掉;上網速度會變烏龜;銀行帳密等個人資料都會被偷光;電腦被當作網路犯罪跳板….如果你乖乖付錢,那可就引狼入室了,你買到的是沒有防禦功能的假防毒軟體,其中的惡意程式，還可能會被偷信用卡帳號資訊。（關於更多假防毒軟體手法，請看這裡）

 

 

Windows 8安全程式正在掃毒?!是病毒假裝的

 

另一個威脅是網路釣魚（Phishing）郵件，會誘騙使用者去連上一個號稱可以免費下載Windows 8的網站。但實際上並沒有免費的作業系統，而是被導到一個釣魚網站來要求個人識別資料（PII），如電子郵件地址、密碼、姓名等可以在地下市場兜售或用於其他網路犯罪活動的資訊。

 

 

 

高人氣可能帶來風險

 

這是典型的網路犯罪份子會利用任何受注目的新技術推出，來最大化他們惡意軟體、垃圾郵件和惡意應用程式的散播。我們之前所報導過的惡意Instagram和憤怒鳥上太空應用程式，就緊接著Facebook收購這家照片分享應用程式的消息出現。同樣地，惡意版本的Bad Piggies（壞蛋豬）也緊跟著正式應用程式的推出。

 

為了保持安全，使用者必須保持冷靜，在點下連結或訪問網頁前先想一向，尤其是那些聲稱會免費提供最新產品或軟體的訊息。如果一件事好得太不真實，那通常就有問題。想了解更多網路犯罪份子如何透過有效的社交工程陷阱( Social Engineering)來誘騙使用者入局，我們的數位生活電子指南 –「社交工程如何運作」提供了全面的介紹。

 

趨勢科技PC-cillin 2013雲端版可以偵測和刪除像TROJ_FAKEAV.EHM的假防毒軟體，並且封鎖相關網站。也會在相關垃圾郵件(SPAM)進入使用者信箱前就加以封鎖。

 

＠原文出處：They’re here: Threats Leveraging Windows 8作者：趨勢科技Gelo Abendan

 

◎延伸閱讀

《針對Windows 8 趨勢科技推出資安防護雙APP 》SafeGuard(網頁威脅過濾器)、Go Everywhere(行動裝置定位器)

通往Windows 8安全之路：已加強，但仍顛簸

什麼是假防毒軟體 Fake AV? 

【山寨版有夠詐】依 IP 更換詐騙內容, 只感染搜尋結果來源用戶…. 

韓國開戰假防毒軟體埋伏幕後當心“找“麻煩 

Google Groups 網上論壇搜尋引擎也成被駭者 

網站排名暗黑 SEO手法：美國期中選舉民調結果被假防毒軟體動手腳 

搜尋 “JavaScript Unpacker “解壓縮程式嚇然發現假防毒軟體FAKEAV 程式 

Blogspot 部落格被貼上垃圾訊息,內含假防毒軟體連結 

當心找到假 YouTube頁面及Flash安裝器,搜尋影片勿亂看

想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚

PC-cillin 2013 雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載試用
PC-cillin 2013 雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載試用

【立即下載試用PC-clin 2013 雲端版 臉書地雷區 bye bye~】

◎ 免費下載防毒軟體：歡迎即刻免費下載試用PC-cillin 2013 即刻【按這裡下載】

 

◎ 歡迎加入趨勢科技社群網站

 

Watering Hole（水坑）水坑和零時差攻擊

趨勢科技 TrendMicro

「Watering Hole（水坑）」是用來描述針對性惡意軟體攻擊時，攻擊者入侵合法網站去插入一個「drive-by（偷渡式）」漏洞攻擊碼以攻擊網站訪客的流行用語。

當然，這種攻擊並不是新的。這項技術一直被網路犯罪份子用在無差別攻擊以及針對性惡意軟體攻擊上。我在二〇〇九年和二〇一〇年記錄了這種技術，而這裡有更多最近的例子。

雖然網路犯罪份子利用「drive-by（偷渡式）」漏洞攻擊碼是為了能夠不分對象地攻擊入侵越多的電腦，而使用這技術的APT進階持續性威脅 (Advanced Persistent Threat, APT)活動被Shadowserver恰當地描述為「策略式網站入侵」。目標的選擇是針對攻擊對象會感興趣的特定內容。這種攻擊通常會結合新的「drive-by（偷渡式）」漏洞攻擊碼。

最近，一個影響微軟Internet Explorer的零時差漏洞攻擊碼被發現在跟Nitro攻擊活動有關的伺服器上，和最近用來提供Java零時差漏洞攻擊碼是同一台伺服器。它們的有效負荷（Payload）都是Poison Ivy。第二個放有Internet Explorer零時差漏洞攻擊碼的網站很快就被發現，不過它的有效負荷（Payload）是PlugX。

整體而言，我們已經發現了至少十九個網站包含IE零時差漏洞攻擊碼。雖然無法完全的確認，但至少有部分網站屬於「水坑」攻擊。

 

{BLOCKED}h2.mysoft.tw
{BLOCKED}tix.com
get.{BLOCKED}s.com
ie.{BLOCKED}1.co.uk
info.{BLOCKED}u.edu.tw
invitation.{BLOCKED}as.com
{BLOCKED}fessional-symposium.org
{BLOCKED}o.konkuk.ac.kr
service.{BLOCKED}a.com.tw
{BLOCKED}k.vip-event.info
update.{BLOCKED}alive.com
w3.{BLOCKED}u.edu.tw
www.as.{BLOCKED}e.edu.tw
www.{BLOCKED}news.in
www.{BLOCKED}gameshow.com
www.{BLOCKED}e.com
www.{BLOCKED}a.org.tw
www.{BLOCKED}sia.tv
www.{BLOCKED}in.com.tw

有趣的是，這十九個網站可以分成十四組。換言之，除了利用此漏洞的共同點外，他們之間沒有任何明顯的關連。從其中十一組中，我們發現了十一種不同的有效負荷（Payload）（其他三組，我們無法收集到有效負荷（Payload））。

除了和Nitro相關的Poison Ivy還有上面所提到的PlugX遠端控制木馬外，趨勢科技發現了其他熟悉的遠端控制木馬，和一些不熟悉的（至少對我來說）惡意軟體。其中一個被識別出的遠端控制木馬是invitation.{BLOCKED}as.com的有效負荷（Payload），被稱為「DRAT」遠端存取木馬，是由「Dark Security Team」所開發的遠端存取木馬，並且在網路上被廣泛使用。

Watering Hole（水坑）水坑和零時差攻擊

繼續閱讀