趨勢科技之前報導過針對智慧型手機使用者的誘騙付費攻擊（one-click billing fraud）。這種攻擊，顧名思義地就是會將使用者導向特定網站之後，誘騙他們去註冊並支付特定的服務。之前我們所看過的攻擊，會有一個網站要求目標使用者支付一定的金額，以避免自己的資料被送到一個成人網站。
趨勢科技最近發現一個類似的騙局，但這次它是經由一個惡意應用程式來專門針對Android的使用者。
這次的攻擊是從一個提供電玩影片的部落格網站開始。這個部落格稱為「Game Dunga」，在過去已經變更過網域三次了。在之前的版本，它放了許多電玩影片的連結（不只是成人內容）。但是現在的版本（第三代）只有成人內容的連結。
趨勢科技提供給虛擬主機的無代理防毒程式吸引了許多目光。而隨著客戶了解更多關於趨勢科技對虛擬環境的解決方案，他們也會對我們保護未修補弱點的能力感到更加興奮。
翻譯稿：
在拉斯維加斯還有哥本哈根所舉行的VMworld大會上，趨勢科技的展示攤位吸引了許多人潮，因為我們介紹了無代理的防毒程式。趨勢科技仍然是唯一提供這解決方案的廠商，所以備受矚目。每個人都想知道我們如何使用虛擬機管理程式（Hypervisor）來保護內部所有沒有安裝防毒軟體的虛擬機器。
但是當跟他們談到期望的時候其實很有趣，因為雖然防毒軟體是必須的，卻不是防護伺服器中最被關心的問題。伺服器上防毒軟體的主要作用只是讓人不要在個人電腦之間散播惡意軟體。對於保護伺服器本身並無多大作用。老實說，你會多常在伺服器上執行未知軟體呢，其實並不常。
這是為什麼弱點防護，這次談話的主題，會變成更大的重點了。因為所有伺服器都會有的問題就是多久更新一次？更新週期有多長？你能為伺服器上的作業系統和應用程式都上到最新的修補程式嗎？所以，你需要一層盾牌。你需要有弱點防護罩以確保沒有人可以弱點來入侵伺服器。不僅如此，趨勢科技現在還增加無代理檔案完整性監控功能，趨勢科技會檢查整個伺服器內系統的完整性。所以我們能夠確保沒有什麼進階持久性威脅會進入到系統內，並且去竊取或變更資料。而且趨勢科技還結合了白名單機制，讓你不會看到太多的紀錄出現。
所以，如果它是一個微軟來的更新程式，如果它來自正常來源，如果這檔案沒有問題，我們會跟我們的白名單資料庫做比對，然後告訴你這是系統更新。所以在防毒之外，它是提供虛擬系統防護罩的完美解決方案，特別是對伺服器而言。]
如果你喜歡這篇文章，請記得訂閱我的HYPERLINK
“https://ctoinsights.trendmicro.com/feed/”RSS！
＠原文出處：Vulnerability HYPERLINK YPERLINK
@延伸閱讀:
最近做過系統修補嗎？(趨勢科技技術長Raimund Genes 影音)
◎ 免費下載防毒軟體：歡迎試用下載瞭解與試用
◎ 歡迎加入趨勢科技社群網站
在最近幾年，我們看到了駭客更加專注的在尋找客戶端軟體的落點。到了2011年，這類型的威脅已經變得既複雜又精密了。攻擊者越來越大量的使用零時差弱點，其中有些是非常嚴重的漏洞。像是Duqu所利用的弱點（CVE-2011-3402）、Java弱點（CVE-2011-3544）或Adobe軟體的零時差弱點，都被利用來作為弱點攻擊。
我們在今年所看到的弱點攻擊都很具有針對性、原創性、複雜且控制準確。
而所有的軟體裡，最被針對的就是Adobe Acrobat、Reader和Flash Player；Java執行環境（Java Runtime Environment，JRE）/ Java開發環境（Java Development Kit，JDK）還有IE瀏覽器。漏洞工具包像是Black Hole和Phoenix也都利用這些軟體的漏洞攻擊碼來提供攻擊的成功機率。我們也看到瀏覽器廠商們在這一年內發布多次的修補程式來修補關鍵漏洞。
攻擊容易成功是因為有很高比例的使用者都還是用未經修補、有弱點的軟體版本。根據一份 CSIS的研究報告，有37％的使用者還是用不安全的Java版本來瀏覽網頁。一份Zscaler的調查報告也指出56％的企業使用者用的是有弱點的Adobe產品版本。所以佈署虛擬修補技術也變成安全管理人員該做的事情，像是趨勢科技可保護實體、虛擬與雲端伺服器免受惡意攻擊的 Deep Security或是OfficeScan IDF外掛程式。
伺服器的安全漏洞
說到這裡，伺服器作業系統方面也是不遑多讓，有著相似的問題。底下顯示了Windows Server 2008和Redhat的弱點數量。
以上數據來自CVE Details
2011年對Android作業系統來說是值得紀念的一年，對Android惡意軟體來說也是。Android使用者的大量增加讓它顯得更有利可圖，也讓攻擊者更想發揮全力在這平台上，就如同我們這一年來所說的一樣。
威脅來自哪裡？
許多這類威脅都是經由第三方軟體商店，尤其是在中國（那裡要訪問Android
Market，有時會出現問題）。軟體商店本身並不一定是惡意的，他們根本就沒有資源來充分驗證上架的軟體。也因此，惡意、重新包裝過和盜版的應用程式常常會出現在這些獨立的軟體商店。
我們看到哪些威脅？
趨勢科技在行動領域看到了哪些威脅？有一些之前在舊的作業系統上也出現過，像是加值服務濫用軟體會將使用者加入到他們並不想參加的付費服務。事實上，這些惡意軟體並不只是出現在第三方軟體商店，也出現在Android Market上（像是RuFraud、DroidDream和DroidDreamLight等例子）。
加值服務濫用軟體是2011年最大的威脅，這些惡意軟體並不只是出現在第三方軟體商店，也出現在Android Market上（像是RuFraud、DroidDream和DroidDreamLight等例子）。
這類型的威脅會流行是因為它提供了網路犯罪分子一個獲利的直接途徑。但趨勢科技也看到其他更複雜的威脅出現。有些威脅是在一般電腦上很常見到的。隨著手機病毒/行動威脅變得更加複雜，會看到已知的攻擊模式出現也就不令人驚訝了。 繼續閱讀
