標籤: 網路釣魚（Phishing）

專挑名人IG ( Instagram )帳號的駭客集團現身

趨勢科技 TrendMicro

社群媒體名人藉著真實、不造作的自我風格，開創出屬於自己的品牌和事業。然而這些名人卻很容易吸引駭客目光，成為駭客彼此競爭的犧牲品。一名擁有 15,000 名 Instagram 追隨者的女攝影師，就是這樣的一位受害者，其 Instagram 帳號被駭客盜取之後便一去不復返。

趨勢科技深入研究該事件之後發現，駭客是藉由網路釣魚(Phishing)的手法入侵這名攝影師的 Instagram 帳號。這樣的犯案手法看起來似乎沒什麼稀奇，但值得注意的是，我們發現有某個土耳其駭客集團專挑 Instagram 名人下手。他們在盜取帳號之後，反過頭來利用 IG (Instagram )的帳號復原機制，讓受害者無法藉由帳戶復原程序救回被盜的帳號。我們已看過好幾個 15,000 至 70,000 名追隨者不等的 Instagram  帳號在被盜之後救不回來。受害者包括：知名演員、歌手，以及攝影器材出租公司老闆等等。

不僅如此，駭客還會趁機進行數位勒索，當受害人試圖與駭客聯繫想取回帳號時，駭客就會向受害者勒索贖金、裸照或類似影片。當然，駭客從不兌現承諾。事實上，這些專挑社群名人帳號下手的攻擊，完全印證了我們2019資安預測報告報告所言。


圖 2：要求使用者驗證其 Instagram 帳號的網路釣魚郵件。

假冒來自 Instagram 的網路釣魚郵件

我們在分析駭客的網路釣魚套件時發現，該套件的下載點無法使用 wget 下載，我們最後是透過偽造瀏覽器 User Agent 設定的方式才下載到該套件。駭客的攻擊程序首先是利用一封假冒來自 Instagram 的網路釣魚郵件。該郵件要求受害者必須驗證其帳號以取得驗證標章來放置在 Instagram 個人檔案上。請注意，Instagram 對這項驗證有一定的要求，而且須使用者主動要求驗證才會啟動這項程序。此外，Instagram 更不會透過電子郵件向使用者要求提供帳號登入憑證。


圖 2：要求使用者驗證其 Instagram 帳號的網路釣魚郵件。

圖 3：使用者被帶往的網路釣魚網頁 (左) 以及另一個要求使用者提供電子郵件登入憑證的網頁 (中)。當使用者輸入了自己的登入憑證之後，就會被帶往另一個顯示其個人檔案已完成驗證的網頁 (右)。

當使用者按下「Verify Account」(驗證帳號) 的按鈕時，就會被帶往一個網路釣魚網頁，該網頁會要求使用者輸入自己的生日、電子郵件和登入憑證。當我們第一次看到這個網頁時，其資料輸入欄位並無任何資料檢查機制，如果我們完全不填寫任何資料就按下送出按鈕，會再回到同樣的畫面。不過歹徒後來就加入了一些基本的資料檢查，以防止使用者送出空白表單。

此外，受害者也會被要求輸入電子郵件的登入憑證。當使用者送出資料之後，就會看到驗證完成通知，不過只有短短的四秒。這是為了讓使用者以為自己的個人檔案已通過驗證。駭客一旦取得受害者的登入憑證並進入受害者的 Instagram 個人檔案及電子郵件信箱之後，就會將一些復原帳號時所需的資訊改掉。

過一會兒，網路釣魚頁面就會再將使用者帶回 Instagram 官網，這是網路釣魚常用的一個技巧。如果受害者的瀏覽器已儲存了 cookie 並登入了 Instagram，那就會直接前往個人首頁。由於我們是在一個乾淨的環境當中測試這個網路釣魚套件，因此我們只前往到 Instagram 登入畫面。

駭客犯案模式

我們仔細研究了一下受害案例以了解歹徒的犯案動機和模式。在某個遭入侵的 Instagram 個人檔案中，駭客將受害者的使用者名稱改成「natron_raze」，這可能是用來標記該帳號已經駭入。此外，與帳號連結的電子郵件地址也被改掉。一段時間之後，電子郵件就會更換一次，其用意是要讓受害者多收到幾封 Instagram 安全機制所發出的電子郵件變更確認信件。同時，駭客還會故意破壞偷來的 Instagram 個人檔案來引起被害人注意。


圖 4：遭駭客破壞的 Instagram 個人檔案，目的是要引起被害人注意。

被盜帳號新追隨者部分來自先前遭盜取的帳號

受害者的 Instagram 帳號一旦被盜之後，該帳號馬上就多出一些追隨者。有些追隨者是假帳號，有些是先前遭駭客集團盜取的帳號，有些則是駭客自己的帳號。但我們發現，在一段時間之後，駭客會將自己的帳號從追隨者的名單中移除，但也有一些會再出現。這有可能是因為駭客覺得自己的犯案手法可能已被監控。

在某個案例當中，我們發現駭客集團向被害人要求支付一筆贖金，或提供一些裸照或類似影片，否則被盜的帳號將一去不復返。此外，駭客還會刻意竄改受害者的個人檔案以炫耀自己駭入了該帳號，如圖 4 所示。


圖 5：遭到駭入並破壞的 Instagram 個人檔案。

我們試著搜尋「Hesap Ebedi」(土耳其語，意為「帳戶永恆」) 一詞的相關資訊之後發現，某個駭客網路論壇上有人在討論該如何修改偷來的帳號才能讓原本的持有人無法救回帳號 (甚至經由 Instagram 的帳號復原程序也不行)。


圖 6：turkhackteam 論壇上討論如何盜取 Instagram 帳號的貼文。

我們已將我們研究發現通報給 Facebook 和 Instagram，不過截至本文撰稿為止，仍未收到相關回覆。

如何防範網路釣魚?

在前述案例當中，歹徒利用個人檔案上的藍色驗證標章來當作誘餌，吸引受害者主動提供自己的個人資料。而其電子郵件也精心仿冒了 Instagram 電子郵件的樣式以便看起來更加真實。以下是一些使用者和企業皆應該小心提防的網路釣魚徵兆：

  • 非官方網域底下的網址。
  • 看似不太正常的字體樣式 (例如：螢幕抓圖而非原始影像中的字體)。
  • 文法和標點符號錯誤。
  • 要求提供登入憑證的電子郵件。社群網站決不會官方安全登入頁面以外的地方要求使用者提供登入憑證。

趨勢科技產品能讓使用者和企業偵測惡意檔案及垃圾郵件，攔截相關的惡意網址以防範網路釣魚攻擊。

🔴個人用戶:
請使用趨勢科技PC-cillin 2019 雲端版

狂賀! PC-cillin 雲端版榮獲 AV-TEST 「年度最佳防護獎」 😃|
》立即免費體驗 AV-TEST 認證最棒的防毒軟體

🔴企業用戶:
請使用Smart Protection Suites 和 Worry-Free Business Security

入侵指標 (IoC)：
網路釣魚攻擊相關的IP 位址：

  • 185[.]27[.]134[.]212
  • 104[.]24[.]119[.]10
  • 2606[:]4700[:]30[::]6818[:]760a
  • 2607[:]f8b0[:]4864[:]20[::]243

網路釣魚攻擊相關的網址：

  • hxxps://2no[.]co/2WPr35
  • hxxps://confirm[-]service[.]tk
  • hxxp://instagrambluetick[.]ml/?i=1
  • hxxp://instagrambluetick[.]ml/mailconfirmation[.]php
  • hxxp://instagrambluetick[.]ml/confirmed[.]php
  • hxxps://Instagram[.]derainbow[.]es
  • hxxp://urlkisaltma[.]com/27rjN
  • hxxp://urlkisaltma[.]com/farES

原文出處：How a Hacking Group is Stealing Popular Instagram Profiles 作者：Jindrich Karasek 與 Cedric Pernet (威脅研究員)

網路危機~iPhone 5S 網路釣魚（Phishing）郵件,隨蘋果發表會同步亮相

趨勢科技 TrendMicro

iPhone 5s上市新聞正熱  釣魚郵件現身

亞州地區國家受威脅機率高  台灣排名第五

正如預期的一樣，網路犯罪分子會利用Apple最新發表的iPhone 5s消息，幾乎在蘋果的新產品發表會同時這個網路釣魚（Phishing）信件開始流傳。此次趨勢科技病毒防治中心 Trend Labs更深入發現，駭客利用Apple iPhone 5S 上市為餌進行的網路釣魚事件，相關威脅可能影響東南亞地區如馬來西亞、新加坡、台灣等國家用戶最為嚴重，請網路使用者小心防範。

phishing1

 這封偽裝來自Apple Store的網路釣魚（Phishing）信件聲稱稱收件者贏得了最新的智慧型手機 iPhone 5s。為了獲得這份特獎，使用者要用正確的電子郵件和密碼登入所附的連結。

 

裝來自Apple Store的網路釣魚（Phishing）信件聲稱稱收件者贏得了最新的智慧型手機iPhone 5s。為了獲得這份特獎，使用者要用正確的電子郵件和密碼登入所附的連結。
偽裝來自Apple Store的網路釣魚（Phishing）信件

 

網址會重新導向會竊取使用者認證資訊的釣魚網站。

偽裝來自Apple Store的網路釣魚（Phishing）信件,網址會重新導向會竊取使用者認證資訊的釣魚網站。
登入所附的連結,會重新導向竊取使用者認證資訊的釣魚網站

 

趨勢科技用戶請放心,該垃圾郵件已經可以被PC-cillin 2013 雲端版 所偵測,趨勢科技的主動式雲端截毒技術可以封鎖這起垃圾郵件樣本跟所有相關惡意網址及惡意軟體以保護使用者免於此威脅。

 PC-cillin 2013 雲端版 阻擋惡意連結

 

如果有人刻意將該網址在 facebook 散播,PC-cillin 2013 雲端版 也能自動偵測並以紅色標示危險網址，讓你一眼看穿網路上暗藏的惡意網址，使駭客無所遁形。並可提醒朋友將該網址移除。

惡意網址分享到 facebook ,也會被 PC-cillin 標明為紅色危險網址, 並可通知分享該連結的朋友
惡意網址分享到 facebook ,也會被 PC-cillin 標明為紅色危險網址,
並可通知分享該連結的朋友

社交工程是最易上當的引誘法，特別是在與當紅話題結合時，一般使用者的防禦性較弱，容易成為攻擊目標，」趨勢科技資深技術顧問簡勝財表示：「這一波隨著Apple iPhone新機推出的釣魚郵件攻擊，亞洲國家為駭客鎖定攻擊的區域，在最受影響的國家排名中，台灣位居第五名，消費者不可不慎；而其餘四位分別為馬來西亞、新加坡、德國，和日本。因此趨勢科技也特別請台灣的網路使用者小心謹慎! 」

 

趨勢科技建議使用者透過含有網頁信譽評等服務的資訊安全產品協助過濾並封鎖相關的釣魚郵件及可疑的惡意網址，以保護自己的上網安全。

 

 

 

 

freeDownload_540x90

PC-cillin 2014雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載試用

 

 還不是趨勢科技粉絲嗎?想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚加入粉絲,各種粉絲專屬驚奇好禮,不定期放送中

◎ 歡迎加入趨勢科技社群網站
   

 

認識惡意威脅:病毒（Virus）,木馬（Trojan Horse）等11 個網路威脅定義及安全小秘訣

趨勢科技 TrendMicro

網路威脅是像間諜軟體、廣告軟體、木馬程式、殭屍網路、病毒或蠕蟲等等惡意軟體，它們會在未經你許可或知情下安裝到你的電腦上。這些程式透過網站來散播、隱藏、更新自己，並發送竊取資料給網路犯罪分子。它們也會結合起來進行犯罪行為，像是木馬程式可以下載間諜軟體或蠕蟲來將你的電腦變成殭屍網路的一部分。

Trojan 木馬

以下是一些網路威脅的基本定義和安全提示:

威脅 定義
惡意軟體（Malware） 在你不知情或未授權下偷偷放入你電腦的軟體程式，卻總是在進行惡意的行為。
病毒（Virus） 就跟現實世界的病毒一樣，會自我複製、可以快速蔓延的程式。病毒被設計來破壞你的電腦、顯示非預期的訊息或圖像、破壞檔案、重新格式化你的硬碟，或佔用你電腦的儲存空間和記憶體，而可能會讓電腦變慢。
蠕蟲（Worm） 一個自行運作的程式，可以將自身的副本透過網路連線、電子郵件附件檔、即時通（透過檔案分享），或是和其他惡意軟體合作來散播到其他電腦系統上。蠕蟲程式可能會封鎖某些網站不讓你連上，或竊取你電腦上所安裝應用程式的認證資料。
木馬
（Trojan Horse）		 會執行惡意行為但不會進行複製的程式。它可能會透過無害的檔案或應用程式進入，帶有隱藏自身和惡意行為的程式碼。當它執行時，你可能會遇到不必要的系統問題，有時可能會讓電腦失去資料。
垃圾郵件（Spam） 任何透過電子郵件或即時通（IM）不請自來的訊息，是為了讓寄件者賺錢而設計。
網路釣魚（Phishing） 任何企圖透過電話、電子郵件、即時通或傳真來獲得你個人資訊以竊取你的身份認證。大多數網路釣魚會企圖讓自己看起來像是一般行為，實際上卻是用於犯罪活動。
網址嫁接（Pharming） 劫持一般正常網站地址或網址（例如「www.mybank.com」）的行為，將你重新導到一個看起來像原本網站的假網站。這偽造的網站會偷偷收集你所輸入的個人資料，然後用在其他可能的犯罪活動上。
間諜軟體（Spyware） 在你的電腦上安裝或執行（你不知情下）監視、追蹤和回報你電子蹤跡給間諜軟體作者的軟體。它通常透過木馬程式或是成為你所選擇下載安裝軟體的一部分來安裝到電腦上。間諜軟體透過下列方式收集資訊：

  • 鍵盤側錄軟體 – 會監視鍵盤敲擊以記錄使用者所訪問網站或記錄密碼的軟體
  • 螢幕擷取技術 – 會定期擷取桌面螢幕並記錄登錄名稱等資訊的軟體
  • 事件記錄程式 – 可以追踪使用者所訪問網站或其他線上行為的軟體。（這資訊通常用於給使用者的針對性廣告）。
廣告軟體（Adware） 未經你許可下派送廣告給你（如彈跳式視窗或網路連結）的軟體。通常是透過木馬程式或是成為你所選擇下載安裝軟體的一部分來進入電腦。廣告軟件可以根據你電腦上間諜軟體追蹤你網路瀏覽習慣所收集來的資料來顯示高度針對性的廣告。
殭屍電腦和殭屍網路（Bot和Botnet） 透過木馬程式秘密地放入你電腦的小程式。幕後黑手的「殭屍網路管理者」可以中央控管許多殭屍電腦，任何時候都能用來散播垃圾郵件、進行網路釣魚攻擊或執行阻斷服務（DoS）攻擊，讓網站無法被連上。殭屍網路是殭屍電腦所組成的網路。通常被用來派送垃圾郵件和網路釣魚攻擊。
勒索軟體（Ransomware） 會加密文件以達到勒索目的的軟體。會為這些文件要求贖金，直到受害者購買解密金鑰，透過第三方服務來付款（如PayPal）或購買線上物品（裡面會包括金鑰）。

 

底下是一些網路安全提示，可以幫助你的電腦和家人保持安全，遠離網路威脅：

 

一般安全提示

 

1．確保安全軟體在運行中，並且維持在最新狀態。特別是當你會在機場、咖啡館和其他未受保護無線網路地方使用筆記型電腦。

2．安裝當你在瀏覽網路或下載檔案時提供保護的產品和解決方案。確保網路防護軟體不只保護電子郵件，還包括點對點網路和整個家庭運算應用程式的範圍，並且可以即時提供對電腦傳入或傳出網路流量的警告。

3．採用最新的技術，像是網頁信譽評比，它可以評估你所訪問網站的可信度和安全性。使用網頁信譽評比技術，加上現有的網址過濾和內容掃描技術。

4．使用最新版本的網路瀏覽器，當修補程式推出時立刻加以更新。使用裝有no-script外掛程式的瀏覽器。

5．聯絡網路服務供應商，了解他們對網路提供什麼樣的保護。

6．如果你使用微軟作業系統，啟用「自動更新」，並且在更新推出時儘快地升級。

7．務必安裝、更新和維護防火牆和入侵偵測軟體，包括那些提供惡意軟體/間諜軟體防護的安全解決方案。

 

對於電子郵件

 

1．確保你的每個電子郵件信箱都使用反垃圾郵件產品。

2．小心不請自來或看來有古怪的電子郵件，不管寄件者是誰。千萬不要打開這些郵件內的附件檔或連結。

3．向相關單位回報可疑的電子郵件。

4．如果你信任郵件的寄件者，在開啟附件檔前先用安全軟體加以掃描。如果他們送給你一個網址而且夠短，直接在瀏覽器內輸入這網址，而不要在電子郵件內點開它。

5．當收到要求帳號詳細資料的電子郵件時要小心（金融機構幾乎從來不會在電子郵件內要求財務細節）。

6．絕對不會透過電子郵件來將財務資料寄送給任何人。

 

對於逛網站和下載網路程式

 

1．使用網頁信譽評比服務以確保你所要訪問的網站是安全無虞的。

2．小心那些需要安裝軟體的網頁。利用最新的安全解決方案來掃描所有從網路下載的程式。

3．務必閱讀最終使用者許可協議（EULA）。如果除了所要程式外還有其他程式想要一併安裝，就要取消安裝程序。

4．不要提供個人資料給非預期的要求。只在瀏覽器底部會呈現安全鎖圖示的網站上提供個人資料。

 

 

免費下載 防毒軟體 PC-cillin 試用版下載

 

PC-cillin 2013雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載試用

還不是趨勢科技粉絲嗎?想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚加入粉絲,各種粉絲專屬驚奇好禮,不定期放送中

◎ 歡迎加入趨勢科技社群網站
   

91％的APT 目標攻擊用魚叉式網路釣魚攻擊手法

Trend Labs 趨勢科技全球技術支援與研發中心

 一封假冒銀行交易的網路釣魚信件,導致南韓爆發史上最大駭客攻擊,這就是APT 目標攻擊最愛採用魚叉式網路釣魚攻擊手法。魚叉式網路釣魚針對的是公司內部的個人或團體。電子郵件會包含目標對象的相關資訊，想辦法盡可能看起來真實。在大多數情況下，這些郵件不包含惡意軟體。因此它們通常可以通過大多數垃圾郵件和網路釣魚過濾軟體。

作者：Vic Hargrave

網路釣魚在網際網路的威脅環境裡是種始終存在的危險。在我的部落格文章 – 對抗釣魚郵件中，我提到了你可以如何做來對抗傳統的網路釣魚（Phishing）。傳統指的是，這些郵件利用社交工程技術來讓你點入郵件裡通往惡意網站的連結，你可能會被要求輸入有價值的個人資料 – 信用卡號碼、帳號登錄資料等等。

正如我之前所指出的，這些攻擊很容易偵測。大多數瀏覽器和電子郵件客戶端都提供某種程度的保護。當然，像PC-cillin 2013雲端版這樣的安全解決方案也在封鎖已知惡意網站，打擊網路釣魚（Phishing）方面做了很好的工作。

但在過去一年裡，趨勢科技威脅研究人員觀察到，魚叉式網路釣魚（Phishing）的趨勢正在上升。根據趨勢科技安全報告 – 「魚叉式網路釣魚郵件：APT攻擊最愛用的誘餌」，它在二〇一二年二月到九月間所收集的資料顯示，有91％的目標攻擊用到魚叉式網路釣魚攻擊手法，誘騙受害者打開惡意檔案或網站。

魚叉式網路釣魚看起來像什麼

和傳統撒下大網，希望達到受害者數量最大化的網路釣魚（Phishing）不同，魚叉式網路釣魚針對的是公司內部的個人或團體。電子郵件會包含目標對象的相關資訊，想辦法盡可能看起來真實。在大多數情況下，這些郵件不包含惡意軟體或我之前提過的網路釣魚郵件品質。因此它們通常可以通過大多數垃圾郵件和網路釣魚過濾軟體。

如果你在安全或業務相關部落格上讀過魚叉式網路釣魚（Phishing），可能會讓你認為這種攻擊只限於公司內部的人。但趨趨勢科技的垃圾郵件(SPAM)威脅研究員 – Jon Oliver跟我分享了一些魚叉式網路釣魚（Phishing）的有趣案例，將會讓你有新的想法。第一個是來自Verizon的通知郵件，第二個似乎是來自美國國稅局的通知。

這些郵件看起來很像真的，不是嗎？國稅局那封簡直讓人嚇壞了。很多人會被騙去點入這些偽造郵件內的連結，但這樣做的後果比以前更可怕。隨著越來越多惡意攻擊套件在網路犯罪地下世界內流通和使用（像是黑洞漏洞攻擊包），只需要一指點入魚叉式網路釣魚郵件內的一個連結，你的瀏覽器就會載入惡意軟體，進而危害到你的電腦。

繼續閱讀