《資安新聞周報》全台機構受勒索軟體攻擊比例年增74%　每週平均遭2548次攻擊/Deepfake恐危國安 FBI警告是新興威脅/ 7歲童畫《魷魚遊戲》經典血腥場面！網痛批虐童

趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

🔻 什麼是 Deepfake（深偽技術）
🔻 當你懷疑影片造假,該做的三件事 
🔻 第一起利用 Deepfake 技術的CEO 詐騙
🔻 Deepfake（深偽技術） 對一般人有何影響?
🔻 YouTube 和 Twitter 如何打擊Deepfake ?
🔻 Deepfake（深偽技術）成為網路安全威脅

資安新聞精選

媒體資安重點新聞:

CLOUDSEC 2021 年會 掌握第一手的資安趨勢與產業實務       癮科技

快訊／MIH聯盟結盟Arm、微軟、趨勢科技 推出Open EV Platform軟體平台          ETtoday新聞雲

Deepfake恐危國安 FBI警告是新興威脅     中時新聞網

“換臉”犯罪猖獗! 國外科技廠網羅人才打假       非凡新聞網

Deepfake假影片肆虐、未來只會更猖狂！李開復：30年後仍難辨真偽     數位時代

鴻海下步要補強「軟實力」！宣布成立軟體研發中心，延續電動車創新動能          數位時代

趨勢科技攜手MIH 打造全球首個「Secure by Design」開放平台   電子時報網

日立攜手微軟趨勢 推連網車資安服務       電子時報

台積電：資安是國安議題 應建立有韌性供應鏈       中央通訊社

黑市熱賣品！網路服務帳號竟不到30元  自由時報電子報

2021年全台機構受勒索軟體攻擊比例年增74%　每週平均遭2548次攻擊     台灣蘋果日報網

勒索軟體攻擊出現新的逼迫手法，結合檔案加密、DDoS和電話恐嚇進行施壓          iThome

美網路勒贖猖獗 2021上半年贖金已超2020全年    中央通訊社

多個公機關電郵遭駭 政院要求系統採購資安納評選       自由時報電子報

女控誠品外洩個資！ 假客服誆「改資料」詐5萬  tvbs新聞網

他好我也好！Google 針對企業、一般用戶分別推環保選項，救地球更提搶攻雲端市占          未來商務

宏碁印度售後服務系統遭駭，用戶與財務資料流落暗網          iThome

宏碁遭駭 台灣客戶資訊未外洩  中華日報

Android 木馬 TangleBot 被發現利用疫情騙人，可完全接管手機 T客邦

臉書未來不再叫臉書？傳最快下週揭曉「新名字」          自由時報電子報

宏碁證實兩度遭駭客攻擊 不影響台灣客戶資訊       中央通訊社

為了證明 Windows 11 有多安全，微軟親自「駭」掉了自家電腦          科技新報網

繼續閱讀

勒索病毒即服務（RaaS）：推波助瀾了大量攻擊

趨勢科技 TrendMicro

勒索病毒即服務（RaaS）為那些原本受限於技術能力與專業知識的攻擊者提供了發動攻擊所需的彈藥。所造成的結果就是讓勒索病毒快速地散播到更多目標。RaaS到底是什麼，有哪些勒索病毒家族和技術和它有關？

勒索病毒 Ransomware (勒索軟體/綁架病毒)即服務（RaaS）可以被認為是勒索病毒攻擊迅速擴散的主因之一。簡單地說，RaaS會向買家出售或出租勒索病毒。

在過去，勒索病毒攻擊主要是由勒索病毒組織發起。不過當RaaS出現後，它讓即使是沒有什麼技術專業的人也更加容易對目標發動勒索病毒攻擊。

從本質上，我們可以觀察到使用RaaS的團體進行組織化的分工。因為此一發展，網路犯罪生態系對各類任務有了更高的熟練度和專業化，有些人專注於滲透網路，而有些則專注於運作勒索病毒或與受害者進行贖金的談判。

這樣的專業化，再加上精煉的勒索技巧和技術策略，讓現代勒索病毒成為惡名昭彰的威脅。隨著威脅範圍不斷的擴大，預計勒索病毒攻擊在未來十年內可能造成數十億美元的損失。

繼續閱讀

趨勢科技與MIH為電動車開發安全打底

趨勢科技 TrendMicro

攜手建構全球最新以安全為設計基礎 (Secure by Design) 的Open EV Platform電動車開放平台

【2021年10月20日，台北訊】 全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 與MIH Consortium共同宣布，為了兼顧汽車安全及資訊安全，攜手建構全球首創以安全為設計基礎的「EVKit」電動車開放平台。

未來的電動車主流是透過軟體定義，應用人工智慧，大數據及車聯網，以提供各式各樣創新的個人化駕駛體驗。趨勢科技和 MIH 的合作，結合趨勢科技全球的車聯網資安專業，首度以安全為設計基礎 (Secure by Design) 概念制定並實作EVKit軟體的安全架構以及介面，除了提供一個安全的軟體執行環境，並可讓各項資料與數據得以安全的傳輸與存取，且在EVKit中提供車廠及第三方應用開發者方便、安全且具備認證機制的開發環境。

「為有效縮短開發周期和降低進入門檻，MIH正透過軟體定義車輛 (Software-Defined Vehicles – SDV) 的方式替開發者創建 Open EV Platform電動車開放平台。Open EV Platform 由硬體和軟體組成，應用範圍涵蓋了完整的電動車開發與測試的生命週期，並提供開發者一個 Open EV marketplace。」MIH 技術長魏國章表示。「身為MIH在車輛安全上最重要的夥伴之一，趨勢科技憑藉著領先全球的資安專業，協助MIH定義屬於電動車的通用安全框架，不但全面支援車載網路的入侵檢測、系統保護以及網路威脅防護等，更統一了開發者介面，幫助全球從事資安解決方案的合作夥伴，大幅降低參與建構MIH安全生態系統的門檻，以吸引更多優秀的開發者加入。」

趨勢科技核心技術執行副總裁兼首席資訊長鄭奕立表示：「研究指出，至2035年時全球銷售的汽車中，聯網智能汽車佔比預計高達80%註1，2030年時行車數據所帶來的年增值可望達到4,000億美元註2。利之所在，往往威脅之所趨，資訊安全勢必將成為聯網汽車最關鍵的要素之一，然而目前傳統汽車業常採用的外掛資安方案對未來的資安威脅並不是最有效的方式。解決連網智能汽車資訊安全的最有效方式就是直接在軟體架構上採用以安全為設計基礎、具備資安防護機制的開發平台，才能有效提升未來汽車的資安。為了提供安全無虞的電動車開放平台，趨勢科技也特別建立專業的車聯網資訊安全技術團隊，與MIH共同為EVKit平台提供與時俱進的安全架構。」

趨勢科技與MIH以安全為設計基礎 (Secure by Design) 概念，為EVKit建構與設計車內資安軟體架構，包括：

  • 協助制定EVKit平台的安全架構與介面，以期提供安全的車端軟體安全執行環境，保護車端到雲端的資料傳輸、存取與身分驗證機制。
  • 提供具身份認証的雲端大數據管理及存取功能，車廠可以很容易的建立各種 AI 及大數據應用，如遠端監測，預測型維護及 VSOC等。
  • 提供 EVKiT平台的資安功能存取介面，以便車廠軟體及第三方應用軟體可以直接融入以安全為設計的開放平台架構中，並可很容易的符合各國汽車安規範。
  • 制定並提供符合資安規範的遠端全車韌體升級引擎 (Secure OTA engine)。
  • 提供在 EVKit 平台上的軟體主動安全防護機制，包含入侵主動偵測，人工智慧主動異常偵測，通訊異常偵測等。

註1：Fuji Keizai：コネクテッドカー(つながる車)の世界市場を調査

註2：McKinsey & Co: Unlocking the full life-cycle value from connected-car data

「網路服務帳號」竟成黑市熱賣品第一名?!最低單價不到30元

趨勢科技 TrendMicro

趨勢科技 PC-cillin 2022 雲端版上市 個資防護再升級

防毒、防駭、防詐、保個資  安心上網免煩惱

【2021年10月19日，台北訊】疫情橫掃全球，徹底改變人們的生活型態，無論工作、購物、訂餐、上課，甚至是宅家追劇、打遊戲，都比過去更加依賴網路，民眾為了使用各式便利的網路服務，紛紛上線填入個人資料以註冊網路服務，卻沒留意到這些寶貴的個資可能在稍不留意的瞬間，落入駭客或非法集團所設計的圈套之中，為有心人士帶來無限「商機」。根據全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 觀察，現今黑市上最為熱賣的商品前三名正是與民眾每日生活息息相關的個人資料，其中最低者甚至不到新台幣30元就能買到，無價的個資淪為價格低廉的交易商品，一旦遭到利用，甚至可能帶來無法估計的損失！

趨勢科技 PC-cillin 2022 雲端版上市，防毒、防駭、防詐、保個資 ，安心上網免煩惱。
繼續閱讀

Mac用戶當心山寨版 iTerm2 App的網路釣魚攻擊

趨勢科技 TrendMicro

一款偽裝 iTerm2 App的應用程式會下載並執行惡意軟體，並從受害者電腦裡收集個人資料。

在九月初，中國問答網站知乎上有一位使用者回報搜尋關鍵字iTerm2會出現一個山寨網站item2.net，它偽裝成合法的iterm2.com（圖 1）。但透過iterm2.net上的連結會下載到惡意版本的iTerm2 App（macOS 終端模擬器）。當執行此應用程式時，它會下載並執行g.py，一個來自47[.]75[.]123[.]111的惡意Python腳本。這惡意腳本被趨勢科技偵測為TrojanSpy.Python.ZURU.A，它會從受害者電腦上收集個人資料。

一款偽裝 iTerm2 App的應用程式會下載並執行惡意軟體，並從受害者電腦裡收集個人資料。

在本月初，中國問答網站知乎上有一位使用者回報搜尋關鍵字iTerm2會出現一個山寨網站item2.net，它偽裝成合法的iterm2.com（圖 1）。但透過iterm2.net上的連結會下載到惡意版本的iTerm2 App（macOS 終端模擬器）。當執行此應用程式時，它會下載並執行g.py，一個來自47[.]75[.]123[.]111的惡意Python腳本。這惡意腳本被趨勢科技偵測為TrojanSpy.Python.ZURU.A，它會從受害者電腦上收集個人資料。

Figure 1. The fraudulent website iterm2.net
圖 1. 詐騙網站iterm2.net

Objective-see之前發表一篇關於此惡意軟體的文章，分析了駭客如何重新封裝iTerm2 App來載入惡意的libcrypto.2.dylib。它會下載並執行其他組件，包括前面提到的g.py腳本和名為「GoogleUpdate」的Mach-O檔案（裡面包含了Cobalt Strike beacon）。這篇文章提供了惡意軟體的詳細資訊。

繼續閱讀