作者：Gelo Abendan
在趨勢科技對今年的資安預測裡，我們的技術長Raimund Gene曾經預測過傳統的惡意軟體會逐漸地進化，而非產生新威脅。惡意軟體作者將更著重於改善工具，以及如何去組織攻擊。
特別是我們將會看到他們發展某些隱形戰術來避免被資安研究人員或廠商所發現。一個很好的例子就是黑洞漏洞攻擊包（BHEK）2.0版本的釋出，這是對我們之前成功地封鎖黑洞漏洞攻擊包的反擊。
在過去幾天裡，趨勢科技注意到下列一連串的事件，舊惡意軟體變種用著某些威脅手法來企圖防止被偵測。
- 啟動睡眠功能避免被偵測的惡意軟體:
某些版本的Kelihos（偵測為BKDR_KELIHOS.NAP）最近開始出現。有報告指出這個Kelihos變種會啟用SleepEx功能。利用這種睡眠功能，惡意軟體會在特定時間內呈現非活動狀態，這可以避免被自動偵測捕捉到它的惡意行為。Kelihos和額外的睡眠功能都不是新的威脅手法，但是當它們組合在一起就成為使用者應該小心的潛在威脅。 - 木馬使用Adobe簽章的憑證和警察勒索軟體使用假數位簽章:
一個被偵測為TROJ_BANKER.JBR的銀行惡意軟體被發現帶有DigiCert所發行的有效數位簽章。這個帶有上述數位簽章的惡意軟體偽裝成PDF檔案，可能是要誘騙使用者去誤認為這是個正常檔案的社交工程陷阱( Social Engineering)伎倆。在一般情況下，數位簽證可以保證程式和檔案的正當性。因此當使用者碰到這種簽章過的惡意軟體，就有可能會加以執行。不幸的是，數位簽章被濫用是之前就已經報導過的。惡名昭彰的Stuxnet和FLAME等攻擊就被回報過使用一樣的伎倆。就在去年，趨勢科技也報導過有木馬使用Adobe簽章的憑證和警察勒索軟體 Ransomware體使用假數位簽章。
繼續閱讀