標籤: fbi

「中國菜市場 100 多攤付款QR Code 一夜被掉包!」 FBI 建議這樣使用 QR Code

趨勢科技 TrendMicro

報導有 兩名中國男子一夜將菜場100多攤付款QR Code都換成自己的，躺著賺錢但警察也來了 , 兩人辭職後突發奇想,列印了多達 1500 張收款 QR Code，趁著凌晨前往菜市場，偷偷將攤販們的二維條碼替換掉。
其實在台灣也有類似的情形:實聯制出現假QR code, 當心掃到被調包的高額付費號碼,警政署呼籲傳送前請確認傳送至「1922」。

由於 新冠肺炎(COVID-19)疫情的關係，幾乎每天我們都會用手機掃描 QR Code 進行「簡訊實聯制」,在中國，掃 QR Code 主要是用在電子支付,無論是攤商或店家都會在收銀台張貼一張 QR Code，讓消費者用微信或是支付寶支。所以這種偷偷把店家張貼的QR Code 換成自己的QR Code 藉此騙錢的伎倆時有所聞。

中國的共享單車支付系統就曾經發生過這樣的案例，歹徒偷偷將使用者在租借單車解鎖之前必須掃描的 QR code 換掉，結果，不知情的使用者所支付的款項都被偷偷轉到歹徒的帳戶，但使用者還是無法解鎖單車來使用。

就在最近，美國有好幾個城市的執法單位都發出警告，要民眾小心有歹徒將假的 QR code 貼在停車計費錶上來欺騙民眾，讓民眾連上網路釣魚網站輸入了自己的付款資訊。

本文將介紹幾則與 QR Code 有關的烏龍詐騙案例:
🔻烏龍案例” 知名番茄醬表示:「我不是故意的!」
🔻 QR Code 開通蝦皮帳戶? 賣家被詐5萬4千元
🔻 好心幫忙掃活動條碼，下一秒臉書帳號竟被盜
🔻 掃描QRCode連到色情網站,不繳遮羞費就公布個資⁣⁣
🔻 「黃牛」私訊表示有管道可搶演唱會門票,⁣但須透過QRCode付款
🔻 有心人士在真的QRCode上面貼上假⁣的QRCode,欺騙消費者

美國 FBI 最新文章警告，冒牌的 QR 碼會盜取帳號密碼或是銀行存款。

美國 FBI 最新文章也警告，冒牌的 QR 碼會盜取帳號密碼或是銀行存款。

繼續閱讀

趨勢科技的專業技術協助執法機關將 Scan4You 定罪

趨勢科技 TrendMicro

趨勢科技與全球執法機關合作已有很長的一段歷史。至今已協助執行了大約 20 次執法行動，對象包括：國際刑警組織 (Interpol)、歐洲刑警組織 (Europol) 以及英國國家犯罪局 (National Crime Agency，簡稱 NCA)。最近一次行動是與 NCA 的多年合作，讓惡名昭彰的 CAV 服務 reFUD.me 經營者被成功定罪。

趨勢科技 與美國聯邦調查局 (FBI) 密切追查、逮捕惡名昭彰的 Scan4You 防毒反制服務 (Counter Antivirus，簡稱 CAV) 並將之起訴的相關細節。兩名主要嫌犯當中，Ruslans Bondars最終被判有罪，而 Jurijs Martisevs 則早在 2018 年 3 月即已認罪。透過趨勢科技與 FBI 獨家合作的調查成果，將這幫歹徒追緝並起訴。

Scan4You 的服務專門幫網路犯罪集團檢查其最新的惡意程式能否被市面上 30 多種防毒引擎所偵測，藉此改進其攻擊技巧。趨勢科技自 2012 年即和 FBI 展開密切合作。Scan4You於 2017 年五月因兩名系統管理員遭到逮捕而關閉服務。

趨勢科技網路資安長 Ed Cabrera 指出：「身為對抗網路犯罪的先驅與全球公民的一員，能夠支援全球執法行動讓我們備感驕傲。在這起案例當中，我們的全球威脅情報網與研究團隊發揮了很大作用，可說是 FBI 的無價資源，讓 FBI 能夠直搗惡名昭彰的 CAV 服務。這對全球各地的網路犯罪集團來說都是一大打擊，不僅無數的網路犯罪集團受到衝擊，也讓他們了解其行為將面臨何種後果。日後，我們將繼續致力與執法機關聯手保護連網的世界。」

趨勢科技是不用槍的 007 與執法機關長期合作 證明趨勢科技打擊全球網路犯罪的先驅地位

趨勢科技與全球執法機關一直保持著密切的合作關係，曾協助 FBI 破獲最大殭屍網路駭客集團,也協助過台灣健保局偵破盜個資案件,因為我們相信，唯有公私部門共同合作才能建立一個更安全的數位資訊交換世界。隨著網路犯罪日益猖獗、不斷演變，趨勢科技也採取對應的行動。很榮幸能協助美國聯邦調查局 (FBI) 進行一項為期數年的跨國辦案行動，終結惡名昭彰的 Scan4You 防毒反制服務，並將兩名幕後嫌犯起訴。

如同我們在最新的報告中指出，此案例不僅展現了趨勢科技情報蒐集與協助調查的能力，也突顯出網路犯罪偵查的艱難之處。

漫長而崎嶇的道路

CAV 服務是全球網路犯罪生態當中很重要的一環，因為全球各地的駭客都仰賴這類服務來事先檢驗其惡意程式是否能夠躲過防毒軟體的偵測。少了這類服務，駭客攻擊就不一定能夠順利。而 Scan4You 是該領域當中的佼佼者，以堅強的實力贏得無數黑帽駭客的信賴。而這一切趨勢科技都看在眼裡。

早在 2012 年，當我們在研究一個名為「g01pack」的私人漏洞攻擊套件時，我們就發現到一些不尋常的活動。就在該漏洞攻擊套件的實際案例出現前的幾分鐘，有人從拉脫維亞的 IP 位址向趨勢科技網站信譽評等服務查詢提供該漏洞攻擊套件的網址是否已被列為黑名單。進一步追查之後我們發現，這些 IP 位址不僅會查詢 g01pack 漏洞攻擊套件的網址，還會查詢許多其他的網址。而這就是 Scan4You 這個專門協助網路犯罪集團檢查其最新惡意程式是否能被市面上至少 35 套防毒軟體引擎所偵測的服務。 繼續閱讀

勒索病毒侵台居亞洲第二,僅次日本

趨勢科技 TrendMicro

APT 攻擊猖獗,資安組織戰考驗企業資安戰力 掌握資安主控權,以「人」為核心,三大重點建立強大資安防禦

【台北訊】全球資安領導品牌趨勢科技，今日(25)舉辦資安界年度盛會－CLOUDSEC 2016雲端企業資安高峰論壇，面對全球資安危機，趨勢科技台灣暨香港區總經理洪偉淦現身分享台灣資安環境現況及未來趨勢，首度來台的趨勢科技網路安全策略總裁Eduardo E. Cabrera強調以「人」為企業內部資安防護核心之重要性，及資安防禦三大重點：建立資安防護策略與規範、資安事件偵測與即時監控機制建立、成立事件應變小組並打造事件處理SOP。會中同步邀請到全球頂尖資安顧問美國聯邦調查局(FBI)督導特別探員(SSA) Timothy Wallach分享全球資安犯罪情勢，協助企業打造最完善的資安防禦策略藍圖，掌握資安主控權！

圖說：趨勢科技CLOUDSEC 2016媒體分享會，邀請到全球頂尖資安顧問趨勢科技網路安全策略總裁Eduardo E. Cabrera、趨勢科技台灣暨香港區總經理洪偉淦及美國聯邦調查局(FBI)督導特別探員(SSA)Timothy Wallach與會
圖說：趨勢科技CLOUDSEC 2016媒體分享會，邀請到全球頂尖資安顧問趨勢科技網路安全策略總裁Eduardo E. Cabrera、趨勢科技台灣暨香港區總經理洪偉淦及美國聯邦調查局(FBI)督導特別探員(SSA)Timothy Wallach與會

台灣偵測到的勒索病毒高達2百多萬！為全亞洲第二高，僅次日本

雲端服務、行動裝置與物聯網等科技進步，使全球資安威脅層出不窮。根據趨勢科技偵測統計報告指出註1，每5分鐘至少攔截到80萬個惡意網址、垃圾郵件或惡意軟體產生，更有1,800個新的網路威脅產生並散佈到網域中，整體資安環境面臨巨大挑戰！趨勢科技觀察，近年猖獗的網路駭客已逐漸運用勒索病毒 Ransomware (勒索軟體/綁架病毒)針對企業進行攻擊，以謀得較高的勒索利潤。根據趨勢科技研究報告顯示註2，截至2016年第二季，台灣地區所偵測到的勒索病毒便高達2百多萬！為全亞洲第二高，僅次於日本。 繼續閱讀

駭客洩漏 30,000 名美國聯邦調查局和國土安全部員工個人資訊

趨勢科技 TrendMicro

就在駭客多次威脅公開外洩資訊之後，近日他們真的在社群網站上炫耀他們公布了 20,000 名美國聯邦調查局 (FBI) 員工的資料。就在前一天，這群駭客才炫耀地公布了將近 10,000 名美國國土安全部 (DHS) 員工的資訊。

這群化名為 @DotGovs 的駭客表示：「FBI 和 DHS 的資訊已經公開，而我們的目地也已達成，現在該走人了，掰掰了各位！#FreePalestine。」在此次資料外洩之前，也就是週日，該團體才在一則 Twitter 推文當中冷冷地宣布：

「各位，看來 @TheJusticeDept 終於意識到他們的電腦已經被駭入一個星期了。」

遭到外洩的資料當中，絕大部分是姓名、職稱、電話和電子郵件地址。根據駭客的說法，這些資料是從司法部門的資料庫當中偷來的。

FBI 目前大約有 35,000 名員工，也就是說這次外洩竊取了該機構一半以上的員工資料。在上述資料被公開之前，Motherboard 的一篇報導指出他們曾經從當時「即將被公開」的資料當中挑選一些電話號碼來撥打，證明電話另一端確有其人。該資料庫中的職務名稱包括：任務小組調查員、特派探員、情報分析師、約聘人員、生物學家、技術人員、語言專家等等。同一篇報導也指出，這些資料的取得方式是先入侵司法部某員工的電子郵件帳號，然後再經由這個管道搜集了超過 200GB 的檔案，看來還有一大部分的資料尚未公開。

截至本文撰寫為止，司法部表示他們仍在調查這次駭客事件，此外，並無任何敏感資料 (如社會安全號碼) 遭竊。司法部發言人 Peter Carr 表示：「司法部正在調查旗下某單位的某個含有員工聯絡資訊的系統遭到未經授權存取的情況。此次未經授權存取事件仍在調查當中，不過，目前仍無跡象顯示有任何敏感的個人身分資訊遭到外洩。司法部非常嚴肅看待此事，並且會繼續部署各種防護和防禦來保護其資訊。若有任何被判定為違法的活動，都將移交給執法單位來調查。」

另一個美國聯邦機構「人事管理局」(Office of Personnel Management) 去年六月才發生大規模資料外洩，使得 400 萬名現職與離職聯邦政府員工個人資料遭到外洩。美國執法部門在多份報告當中指出，該事件很可能是某外國團體所為。

有趣的是，另一則 Twitter 推文似乎透露了此次外洩事件的政治動機，關於這點，政府單位尚未做出回應。駭客在 Twitter 上表示：「美國政府何時才會了解，除非他們與以色列斷絕關係，否則我們絕對不善罷甘休。」

駭客洩漏 30,000 名美國聯邦調查局和國土安全部員工個人資訊

趨勢科技 TrendMicro

 

就在駭客多次威脅公開外洩資訊之後，上星期一他們真的在社群網站上炫耀他們公布了 20,000 名美國聯邦調查局 (FBI) 員工的資料。就在前一天，這群駭客才炫耀地公布了將近 10,000 名美國國土安全部 (DHS) 員工的資訊。

這群化名為 @DotGovs 的駭客表示：「FBI 和 DHS 的資訊已經公開，而我們的目地也已達成，現在該走人了，掰掰了各位！#FreePalestine。」在此次資料外洩之前，也就是週日，該團體才在一則 Twitter 推文當中冷冷地宣布：「各位，看來 @TheJusticeDept 終於意識到他們的電腦已經被駭入一個星期了。」

遭到外洩的資料當中，絕大部分是姓名、職稱、電話和電子郵件地址。根據駭客的說法，這些資料是從司法部門的資料庫當中偷來的。

FBI 目前大約有 35,000 名員工，也就是說這次外洩竊取了該機構一半以上的員工資料。在上述資料被公開之前，Motherboard 的一篇報導指出他們曾經從當時「即將被公開」的資料當中挑選一些電話號碼來撥打，證明電話另一端確有其人。該資料庫中的職務名稱包括：任務小組調查員、特派探員、情報分析師、約聘人員、生物學家、技術人員、語言專家等等。同一篇報導也指出，這些資料的取得方式是先入侵司法部某員工的電子郵件帳號，然後再經由這個管道搜集了超過 200GB 的檔案，看來還有一大部分的資料尚未公開。

截至本文撰寫為止，司法部表示他們仍在調查這次駭客事件，此外，並無任何敏感資料 (如社會安全號碼) 遭竊。司法部發言人 Peter Carr 表示：「司法部正在調查旗下某單位的某個含有員工聯絡資訊的系統遭到未經授權存取的情況。此次未經授權存取事件仍在調查當中，不過，目前仍無跡象顯示有任何敏感的個人身分資訊遭到外洩。司法部非常嚴肅看待此事，並且會繼續部署各種防護和防禦來保護其資訊。若有任何被判定為違法的活動，都將移交給執法單位來調查。」

另一個美國聯邦機構「人事管理局」(Office of Personnel Management) 去年六月才發生大規模資料外洩，使得 400 萬名現職與離職聯邦政府員工個人資料遭到外洩。美國執法部門在多份報告當中指出，該事件很可能是某外國團體所為。

有趣的是，另一則 Twitter 推文似乎透露了此次外洩事件的政治動機，關於這點，政府單位尚未做出回應。駭客在 Twitter 上表示：「美國政府何時才會了解，除非他們與以色列斷絕關係，否則我們絕對不善罷甘休。」

 

原文出處：Hackers Leak Personal Information of 30,000 FBI and DHS Employees