資安趨勢部落格 – 第 918 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

看似拼錯的網域名稱竟可賣100英鎊！(含facebook google paypal 等假網址一覽表)

2011 年 12 月 21 日2016 年 03 月 16 日趨勢科技 TrendMicro

你有注意網址列上的 facebook 被拼成 faecbook 或 faceook 嗎?這些看起來跟臉書一模一樣的網頁卻暗藏網路釣魚（Phishing）竊取帳號的陷阱。在這篇報導.com手殘打成.om，小心被騙到仿冒的惡意網站去了中,刻意仿冒大廠的網址包含 facebookc.om、youtube.om、linkedin.om、yahoo.om、gmail.om、netflix.om、baidu.om、xbox.om，以及googlec.om、targetc.om、hotelsc.om等。

之前我們發現 www.hkhsbc.com、www.gamannia.com、www.lcbc.com.cn、www.icbc.org.cn、www.paypa1.com、www.googkle.com、Whitehouse.com… 上述這些全都是騙錢的釣魚網站。從銀行、入口網站到政府官網，全都出現了似曾相似的網址。拼錯的網域名稱也有人買？這是千真萬確的事實，myspaace.co.uk (兩個 a) 這個網域名稱曾以 100 英鎊的價格賣出。有鑑於近來相近域名搶註 (typo-squatting) 的情形愈來愈多，包括 Google在內的熱門網站都成為它們的目標，惡意駭客組織便可能會利用各種超人氣網域名稱，製造許多刻意拼錯的假網站！

網址雙/三胞胎大集合

快速的鍵盤彈指神功固然是修練成正果的證明之一，但是因為拼錯字或按錯鍵盤，導致網路釣魚者得逞的案例已經發生很多起了，以下是幾個真實案雙胞胎網址例：

◎ 不用擔心按錯鍵或打錯網址進入網路釣魚詐騙網站,免費下載防毒軟體：歡迎試用下載瞭解與試用

由趨勢科技 Trend Micro 留言。























PC-cillin 雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載試

想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚

Cybersquatting 域名搶註

2011 年 12 月 21 日2011 年 12 月 30 日趨勢科技 TrendMicro 95 筆留言

網路詐騙常用騙術之域名搶註(Cybersquatting)域名搶註 (Cybersquatting) 指的是網路詐騙使用的一種手法，他們利用使用者難以分辨真假的網址的弱點，讓使用者誤認為偽造或惡意的網站就是真正的網站。

其中最常見的一種作法就是使用近似的網域名稱設下陷阱，等待在瀏覽器網址列中不慎拼錯網址的使用者自投羅網。下表中列出了近年發現的一些利用近似的網址，在使用者不慎拼錯網址時將他們轉向其他網站的案例：

拼錯網址可能導致使用者誤入惡意網站

Google 的響亮名聲使它經常成為這類攻擊手法利用的對象。存取該網站的使用者多達數百萬人，其中必定有些人會拼錯網址，此時他們所看到的假網頁通常就是一連串資安威脅的開端。

一些原本已停用網站，在古塔夫風災發生之後，一些看似與救災活動有關的網域名稱，立即就被人註冊。後來其中部分網域還被用於騙取使用者的捐款。

騙徒在古斯塔夫風災之後，利用搶註域名的手法向不知情的使用者訛詐金錢的案例：

@延伸閱讀:
看似拼錯的網域名稱竟可賣100英鎊！(含更多真假網址一覽表)

@參考推文
雲端系！史上最強防毒軟體現身
 看更多<PC-cillin 真的不一樣>100字推文

@開箱文與評測報告

防毒也防失竊趨勢科技行動安全防護軟體測試

[評測]趨勢科技行動安全防護for Android

TMMS 3.75 Stars in PC World AU

◎ 免費下載防毒軟體：歡迎試用下載瞭解與試用

◎ 歡迎加入趨勢科技社群網站

檢查Andorid Market 上真假 Angery bird 憤怒鳥的 4 種方法

2011 年 12 月 21 日2011 年 12 月 30 日趨勢科技 TrendMicro

上週六趨勢科技於台北辦公室舉辦家庭日活動，除了七百位員工之外，更有近兩百位小小趨勢人到場與三位創辦人同樂，讓大小員工一同周末放輕鬆，在雲端防毒基地- PC-cillin 研發總部樂翻天！趨勢科技台灣團隊運用巧思，融合現下潮流智慧型手機遊戲Angry Bird、海賊王，以及經典童話艾莉絲夢遊仙境等主題，打造專屬趨勢科技眷屬的雲端遊園地。風靡無數大人與小朋友的非 Angry bird主題館莫屬了。

憤怒鳥熱潮,使得惡意應用程式趁機作亂,比方說，真正的憤怒鳥在Android Market 網頁上顯示是由Rovio Mobile所開發的，但是惡意程式版本的開發者是Rovio Mobile。

有些標榜免費的「Angry Birds(free)」是真的憤怒鳥嗎?假Angry Bird “免費”應用程式, 會偷偷收取簡訊費,即使Google目前移除了這些應用程式，但不排除未來在以不同的名稱出現。以下這篇文章趨勢科技要教你分辨真假憤怒鳥的方法。

憤怒鳥 Angery bird 大人小孩都瘋狂圖為趨勢科技創辦人張明正在趨勢科技家庭日與趨勢人眷屬同歡

作者：趨勢科技 Kervin Alintanahin（威脅分析師）

Android Market又再次被惡意軟體給入侵了，有些加值服務濫用程式（被趨勢科技偵測為ANDROIDOS_RUFRAUD.A）被偽裝成合法應用程式上傳到網站上。只有少部分使用者在Google將它們下架前安裝了這些惡意應用程式 – 這麼快的動作是因為有警覺的使用者和資安公司的快速回報。

雖然這個惡意應用程式目前已經被Android Market給移除了，我們還是必須持續的戒備著，以防止惡意應用程式在以後又用新的面貌出現。特別是Android提供特賣以慶祝他們的10億次下載，使用者更容易因為低價而去安裝其所提供的應用程式。

為了讓使用者可以在他們的Android上安裝更多很酷的應用程式又不會被惡意軟體所害，趨勢科技提出一些安裝應用程式之前要先記得的關鍵事項：

1. 檢查開發者的名稱

網路犯罪分子經常會利用某些應用程式的流行而去偽裝成它們。但是，因為它們不能以原始開發者的名義發佈，所以開發商的名稱可以說是合法軟體的好指標。比方說，真正的憤怒鳥在Android Market網頁上顯示是由Rovio Mobile所開發的，但是惡意程式版本的開發者是Logastrod：

繼續閱讀

打開員工滿意度調查 PDF 附件,後門程式在裡面!!

2011 年 12 月 20 日2011 年 12 月 30 日趨勢科技 TrendMicro

作者：趨勢科技 Erika Mendoza（威脅反應工程師）

當我看到這篇部落格文章時，我最先想到的是：「這是另一次的目標攻擊擊嗎？」我看了一下這文章內所提到的PDF檔案，它看起來像是給某國防承包商員工的員工滿意度調查。趨勢科技產品會將這惡意PDF檔案偵測為TROJ_PIDIEF.EGG。下面是這文件的截圖。

在我看來，網路犯罪分子的目標是這間國防承包商的員工以獲得該公司的資料，甚或是它客戶的資料。趨勢科技還發現到他們的客戶包括了許多廣為人知的聯邦政府機構。

這個PDF漏洞攻擊碼跟其他常被使用的漏洞攻擊碼類似。裡面夾帶了惡意JavaScript以執行shellcode來解開並安裝內嵌在PDF內的二進位檔案。下面是被嵌入的二進位檔案，趨勢科技將其偵測為BKDR_SYKIPOT.B。

繼續閱讀

十個不虛擬化的理由系列5-5

2011 年 12 月 19 日2011 年 12 月 15 日趨勢科技 TrendMicro

趨勢科技雲端安全副總裁 Dave Asprey

這是系列文章中的第五篇，也是最後一篇。根據我和大型企業還有服務運營商合作進行虛擬化超過十年的經驗，加上曾經長時間在最大的兩家虛擬技術廠商之一負責策略與規劃。我會在這系列文章中列出十種你需要考慮是否不要去虛擬化應用程式的可能狀況。

理由九：如果你是為了省錢而去虛擬化所有的個人桌面

伺服器的成本要比便宜的個人電腦來得高。而且你還是得購買個人電腦或是精簡型電腦，這些也都需要管理跟安全防護。虛擬桌面對於安全防護和法規遵循方面非常有用，但它並不是降低員工成本的選項。

理由十：如果要運作的程式是虛擬化平台元件

如果你的虛擬化平台和虛擬機器管理程序（Hypervisor）需要有Active Directory或DNS伺服器才能運作，而這些伺服器也被虛擬化，那就會陷入荒謬的兩難狀況。你無法啟動虛擬機器管理程序，因為它在等待它所管理的伺服器上的服務先起來。噢…糟糕了。你還需要確認你的虛擬化管理程式（如vCenter）是否能夠而且也應該要可以在它所管理的伺服器上運作。

所以現在你已經有了可能無法虛擬化應用程式或伺服器的十個理由。再來複習一遍，以下列出全部的十個理由：

繼續閱讀