孩子們容易掉入的三大網路陷阱

 兒童安心上網

作者:趨勢科技Lynette Owens

 網路駭客、垃圾郵件(SPAM)、身份小偷,對於有小孩的人來說,這些字眼或許不如霸凌bully 、情色或網路壞人來的令人擔憂。但身為一個有十幾年網路安全經驗,同時也是堅持線上安全的家長,我敢說你的孩子(和你)遇到網路犯罪分子的機率要比遇到網路上其他危險要高得多。

 雖然孩子們不一定是這類網路犯罪的目標(除非是針對小孩身分的竊賊 10% 個資竊取目標是兒童),但是網路犯罪分子總是會盡可能的廣佈陷阱以增加成功的機率。社群網路、手機軟體商店、受歡迎的網站、遊戲下載網站甚至是微網誌,這些年輕人在網路上會花上大部分時間的地方,都不會少了網路犯罪的存在。

 還要注意的是,這並不局限於個人電腦或使用Windows系統。它也會發生在Android手機和Mac電腦上(就如同最近的Apple Flashback事件)。

 

網路犯罪分子的目的就是利用各種手段讓你去下載惡意程式,然後可以監控你在做什麼,偷你的個人資料,或是利用你的電腦去發垃圾郵件(SPAM)(因為有其他團體會付錢要他們派送)或癱瘓某些網站,就跟他們手中所操控的其他幾千台電腦一樣。有太多太多種作法了,無法一一列舉這裡只舉出一些孩子們容易掉入的網路陷阱:

 

  1. “找”到麻煩~在網路上搜索明星動態或好玩遊戲
    每當有大事件發生時(像是頭條新聞、強檔電影、最新iPhone或電玩遊戲的推出),我們都會急著到網路上搜尋更多資訊,像Google就是個很棒去快速找到資訊的地方。網路犯罪分子也會注意這些事件,並且想辦法出現在你的搜尋結果內。他們會建立看起來正常的假網站,模仿那些可能有你所要資料的網站,並且確保當你搜尋時,他們的連結會出現在第一順位,讓你會想要去點擊(編按:此手法稱為Black_Hat SEO 搜尋引擎毒化)。透過這些連結,可能會進一步騙你去下載原本不打算下載的東西,或會因點這連結而讓你的系統感染惡意軟體。
    請參考:
    孩子在網路追逐明星的動態 當心幕後黑手偷個資
    想免費下載“暗黑破壞神三(Diablo 3 free download)” ,請先分享至臉書?搜尋找麻煩,個資竟分享給駭客!
  2. 臉書上冒充朋友分享的誘人優惠連結
    孩子們可能會被流行商品、電影、音樂或遊戲給吸引,網路犯罪分子會設計巧妙的騙局讓孩子們以為有機會去拿到手。於是就去點擊、下載或輸入個人資料。有時候這些優惠會由簡訊送出、由某個朋友貼在Facebook的塗鴉牆上,或是偽裝成像是遊戲的廣告,總之就是要吸引他們來點。
    請參考:
    社群網站 交友確認信,帳號確認信,別急著按確定!
    Apple Store提供「優惠禮物卡」作為「長期客戶獎勵」?網路釣客提供的!
  3. 3.憤怒鳥等熱門的假行動應用程式搜索引擎結果連結
    隨著手機軟體的巨大成功。罪犯們注意智慧型手機上受歡迎的軟體並加以偽造也就毫不奇怪了。在應用程式商店內,有時很難分辨哪些可能是假的,因為他們偽裝的非常好。TrendLabs的研究人員最近發現有假的照片應用程式Instagram跟憤怒鳥上太空出現在Android應用程式商店。這些假應用程式可以做許多事情(如讓你給出個人資料或是下載惡意軟體到你的手機上)。
    請參考:《山寨版免費Android App》Instagram和Angry Birds Space憤怒鳥星際版/太空版 下載後電信費暴增

  繼續閱讀

讓 57 萬台電腦遇駭的駭客集團 ROVE DIGITAL (DNS Changer開發者) 近 10 年的起落

去年趨勢科技協助 FBI 破獲史上最大殭屍網路DNS Changer(域名系統綁架病毒)之後, FBI發現若是直接關掉駭客犯罪用伺服器,中毒的 50 多萬電腦將無法連上網路。因此美國政府設立了替代伺服器,讓尚未修復的電腦可以正常上網,。FBI原先預定在今年3月8日關閉替代伺服器,但美國聯邦法院要求繼續提供DNS服務,給感染電腦多一點緩衝時間處理,但礙於經費,FBI已決定美國時間7月9日關掉伺服器,屆時數十萬尚未清除病毒的中毒電腦就會連不上網路。

趨勢科技呼籲大家立即檢查是否感染DNS Changer,因為FBI即將於7月9日關閉服務遭感染電腦所使用的DNS伺服器,屆時未修復的設備將無法上網。至於為何清除電腦上的DNS Changer(域名系統綁架病毒)很重要?請<看這裡>

ROVE DIGITAL的起落

DNS Changer(域名系統綁架病毒)是由Rove Digital這個網路犯罪集團控制,Rove Digital看起來是一個位在塔爾圖的正常IT公司,一個每天早上都有人來上班的辦公室。但實際上,這個在塔爾圖的辦公室控制著數以百萬計,位在世界各地的中毒電腦,每年都可以靠這些「Botnet傀儡殭屍網路」,獲取數百萬美金的不法所得。

當某些網路犯罪份子只想賺快錢的時候,有些則有更長遠的目標。ROVE DIGITAL已經運作超過六年了。讓我們看看他們是怎麼開始,最後又怎麼結束的。

過去四年每天都有人到駭客集團所成立的 Rove Digital 公司上班,主要業務:控制數以百萬計中毒殭屍電腦,獲取​數百萬美金的不法所得
過去四年每天都有人到駭客集團所成立的 Rove Digital 公司上班,主要業務:控制數以百萬計中毒殭屍電腦,獲取​數百萬美金的不法所得

2002-2004 早期階段

ROVE DIGITAL的起落
ROVE DIGITAL的起落

惡意活動

出租伺服器給網路罪犯客戶,主要做為垃圾郵件僵屍網路的C&C伺服器,或是代管資料竊取木馬、釣魚網站和DNS Changer(域名系統綁架病毒)。

基礎架構

在紐約(PILOSOFT),洛杉磯(ATRIVO)和愛沙尼亞(ELION)的三個資料中心承租伺服器。

地理位置:愛沙尼亞        美國

業務模式:一開始是網域註冊商 繼續閱讀

認識駭客(Hacker),Cracker(破壞者),激進駭客(Hacktivist)網路犯罪份子(Cybercriminal),白帽(White Hat),黑帽(Black Hat),灰帽(Grey Hat)

作者:趨勢科技 Vic Hargrave

 認識駭客(Hacker),Cracker(破壞者),激進駭客(Hacktivist)網路犯罪份子(Cybercriminal),白帽(White Hat),黑帽(Black Hat),灰帽(Grey Hat)這些日子,資訊新聞媒體或多或少會將駭客(Hacker)或網路犯罪份子(Cybercriminal)這兩個詞交替使用。雖然它們的含義有重疊的地方,但是還是會對讀者產生誤導。因為它們在不同的文章裡代表的意思並不完全一樣。

 網路犯罪份子(Cybercriminal)顧名思義就是利用電腦技術來犯罪的人,他所做的事情是會被起訴的。這通常都牽扯到非法存取一個或多個電腦系統去竊取資訊或讓它們無法運作,或是兩者都有,出發點可能是因為惡意企圖或是為了錢。侵入電腦系統跟駭客有關,所以網路犯罪份子也被視為是駭客的一種。

 但也有駭客在合法的情況下做類似的事情,所以你不能直接將駭客跟犯罪活動畫上等號。

 白帽與黑帽

 在資安產業裡,白帽(White Hat黑帽(Black Hat駭客之間是有所區別的。組織會僱用白帽駭客,有時也稱為道德駭客,去試探和入侵他們的電腦系統以確認這些系統的安全性,並提出建議以提高安全程度。他們通常會充分披露他們的研究成果,以便讓整個資安社群都能從他們所收集的資料中獲益。白帽黑客的行為是合法的,因為他們有取得客戶的許可。

 另一方面,黑帽駭客則是犯罪分子,他們的出發點是惡意的。在未經邀請下,他們就侵入受害者的電腦系統只為了獲取自己的利益。

 有一陣子黑帽駭客被稱為Cracker(破壞者),因為他們侵入電腦系統的行為就好像是銀行搶匪破壞保險箱一樣。但我有好一段時間沒聽到Cracker這個詞,看來是已經過時了。

 我必須說,就算是黑帽(Black Hat)這個詞也可能會帶來誤解。有一個重要的年度資安大會就叫做Black Hat,參加的都是資安專家或是學生,他們大部分都是白帽駭客,主要是來了解學習資安產業內最新的趨勢跟工具。

 

現在到激進駭客(Hacktivist)

 最近這幾年,有一群新的駭客出現,就是所謂的激進駭客(Hacktivist,他們主要是為了表達抗議而入侵電腦網路和系統。你可能聽說過一個秘密組織 – Anonymous。這群駭客會去癱瘓他們所抗議企業或政府的電腦系統。

 激進駭客並沒辦法簡單的被歸類於白帽或黑帽。跟白帽或黑帽駭客們不同,激進駭客的出發點是政治動機而非金錢。他們認為某些組織跟自己的理念不合,所以覺得應該要去對他們的電腦網路發動攻擊。

 看你認不認同激進駭客的想法,會決定你將他們當成白帽還是是黑帽。在2011年10月,Anonymous癱瘓了40個兒童色情網站,並且公開了超過1500個經常光顧這些網站的訪客名字。

 但是該集團也攻擊了舊金山灣區捷運系統(BART)的電腦,並在網路上公開超過2000名捷運乘客的個人資料。這是為了報復捷運當局關閉手機服務,以防止人們聚集去抗議警察在捷運上射擊的行為。Anonymous對BART的行為是否有意見並不重要。但他們未經正當程序就對捷運當局採取行動並且洩漏個人資料,也讓夾在中間的乘客成為不幸的犧牲品。

 灰色地帶

 在一定程度上,激進駭客模糊了白帽和黑帽駭客間的界線。他們經常和非法行動有關,但是就如同Anonymous一樣,他們的某些行動也是好的。所以我會將激進駭客放在另外一個分類,稱為灰帽(Grey Hat繼續閱讀

《上網時間倒數中》FBI稱 57 萬電腦被駭,感染 DNS Changer 電腦, 7月 9 日後無法上網,即刻檢查!!~為何清除電腦上的DNS Changer(域名系統綁架病毒)很重要?

7 月 9 日後,您還能繼續上網嗎 ? 趨勢科技提供讓您對電腦進行自我檢驗步驟,立即檢查

 去年趨勢科技協助 FBI 破獲史上最大殭屍網路DNS Changer(域名系統綁架病毒)之後, FBI發現若是直接關掉駭客犯罪用伺服器,中毒的 50 多萬電腦將無法連上網路。因此美國政府設立了替代伺服器,讓尚未修復的電腦可以正常上網,。FBI原先預定在今年3月8日關閉替代伺服器,但美國聯邦法院要求繼續提供DNS服務,給感染電腦多一點緩衝時間處理,但礙於經費,FBI已決定美國時間7月9日關掉伺服器,屆時數十萬尚未清除病毒的中毒電腦就會連不上網路。

趨勢科技呼籲大家立即檢查是否感染DNS Changer,因為FBI即將於7月9日關閉服務遭感染電腦所使用的DNS伺服器,屆時未修復的設備將無法上網。
✔即刻免費下載PC-cillin 2012掃瞄系統,清除電腦上感染的 DNS 竄改木馬程式

為何清除電腦上的DNS Changer(域名系統綁架病毒)很重要?

犯罪史追朔到2007年DNS Changer(域名系統綁架病毒) 除了讓你無法連上網際網路之外,網路犯罪者還可能利用(域名系統綁架病毒)側錄鍵盤輸入,或者將受害電腦當做代理器 (proxy) ,將別的使用者導向假冒的網路銀行或社交網站。因此,歹徒可藉此竊取您和他人的網路銀行與社交網路密碼。

DNS Changer(域名系統綁架病毒)是由Rove Digital這個網路犯罪集團控制,Rove Digital看起來是一個位在塔爾圖的正常IT公司,一個每天早上都有人來上班的辦公室。但實際上,這個在塔爾圖的辦公室控制著數以百萬計,位在世界各地的中毒電腦,每年都可以靠這些「Botnet傀儡殭屍網路」,獲取數百萬美金的不法所得。 

賺進數百萬美金黑心錢的Rove Digital駭客集團的 "CEO",這名駭人不淺首腦已經被逮捕
賺進數百萬美金黑心錢的Rove Digital駭客集團的 "CEO",這名駭人不淺首腦已經被逮捕

每天都有人到駭客集團所成立的 Rove Digital 公司上班,主要業務:控制著數以百萬計中毒殭屍電腦,獲取數百萬美金的不法所得。

這個網路犯罪集團控制了每一個環節,從植入木馬到透過中毒的傀儡殭屍電腦來賺錢。它是一間愛沙尼亞的公司,稱為Rove DigitalRove Digital是許多其他公司(像是Esthost、Estdomains、Cernel,UkrTelegroup和許多較無人知的空殼公司)的母公司。

Rove Digital看起來是一個位在塔爾圖的正常IT公司,一個每天早上都有人來上班的辦公室。但實際上,這個在塔爾圖的辦公室控制著數以百萬計,位在世界各地的中毒電腦,每年都可以靠這些「Botnet傀儡殭屍網路」,獲取數百萬美金的不法所得。

Rove Digital 已在 2011 年 11 月 8 日遭到破獲,該公司最為人所知的惡行就是散播 DNS 竄改木馬程式來協助其從事其他不法行動。駭客在四年內利用廣告詐欺獲利超過1400萬美元。若要了解 Rove Digital 的網路犯罪歷史,請參閱趨勢科技 TrendLabs 的圖文解說: 「The Rise and Fall of Rove Digital」。

 

認識DNS(Domain Name System)伺服器與 DNS Changer 的偷天換日

IP地址就像是我們寄信的地址一樣,沒寫地址郵差先生沒法把信送給收件人。網路上的每台主機都有唯一的IP地址,電腦的位址不是用文字而是用四個數字表示。如xxx.xxx.xxx.xxx。但是一般人無法記住這些數字,這時DNS(Domain Name System)伺服器就發揮作用了。DNS伺服器能將易讀好記的網域名稱解析成IP位址。大部分網路使用者都會自動使用網路服務業者的DNS伺服器。

當你在網址列輸入像www.trendmicro.com.twwww.pccillin.com.tw的網址時,其實會先連到DNS(Domain Name System)域名系統,找出該網站對應的數字IP 位址,才能連上該網站。

DNS Changer(域名系統綁架病毒)會把你的DNS連線偷偷換掉, 使用惡意人士所設立DNS伺服器,用來將特定的網域解析成惡意網站的IP位址。因此,受害者會在不自覺的情況下被導到惡意網站。犯罪集團可以透過很多方法來賺黑心錢,包括更換受害者所訪問的網站廣告,劫持搜尋結果或是植入其他惡意軟體,如假防毒軟體等。

 

◎ 【7月9日後您的網路還能正常連線嗎?】 FBI稱全球約 57萬台電腦被駭, 7月9 後,中毒電腦不能上網!!7月9日後您的網路還能正常連線嗎?
FBI稱全球約 57萬台電腦被駭, 7月9 後,中毒電腦不能上網!!

遭 Ghost Click DNS 竄改程式伺服器關閉倒數計時中搶救您電腦上網功能的黃金時間正一點一滴流失…
立即檢查

 

立即免費下載趨勢科技的PC-cillin 2012來掃瞄系統。清除您電腦上感染的 DNS 竄改木馬程式。

@延伸閱讀:
讓 57 萬台電腦遇駭的駭客集團 ROVE DIGITAL (DNS Changer開發者) 近 10 年的起落

繼續閱讀