資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

趨勢科技PC-cillin 2021雲端版上市！防毒、防駭、防詐全方位守護限量推出只送不賣乖乖聯名包

2020 年 09 月 22 日2020 年 09 月 22 日趨勢科技 TrendMicro

駭客搶搭全球疫情順風車在地化網路詐騙推陳出新百萬網路詐騙網址橫行台灣

【2020年9月22日，台北訊】2020全球疫情延燒，詭計多端的駭客主意也打得非常快，網路威脅不斷變換各種樣貌，台灣甚至出現特有在地化的「詐騙」現象！根據全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 發現指出，今年截至8月底，台灣偵測到詐騙網址數量竟已高達170萬^註一，其中與疫情相關如口罩預購、宅配簡訊、振興券等主題，皆為駭客所利用來進行詐騙；不僅如此，日前大量名人、網紅粉絲專頁遭駭的事件，至今仍持續延燒中，陷阱之多實在讓人防不勝防！同為粉專詐騙受害者的藝人海芬，今(22日)出席記者會時大方分享自身遭駭經驗，呼籲網路安全需要事先預防，用心經營社群、享受科技即時互動便利的同時，也別忘了將資訊安全一併考量進去，才能避免後續耗費更多時間進行挽救，甚至要面臨與粉絲失去聯絡的遺憾！

為提升大眾資安意識，並慶祝PC-cillin 2021雲端版全面進化上市，趨勢科技於9/22 (二)-9/27 (日)在台北市府轉運站1F售票大廳設立「C琳特務創意販賣所」，推出只送不賣的乖乖造句聯名包，原因是台灣常見於電腦3C設備旁擺放綠色包裝的「乖乖」以期運作順暢，趨勢科技在推廣資安防毒意識的同時，希望藉由乖乖綠色順行的概念，提醒民眾上網安全可別靠運氣，以創意趣味的方式邀請民眾共襄盛舉，在社群上玩轉創意來造句，一起防駭、防詐、防病毒！

繼續閱讀

下代購訂單前必看！海外、國內代購詐騙手法懶人包

2020 年 09 月 22 日2024 年 09 月 20 日防詐達人

網路上充滿許多代購型賣家，無論是在第三方網購平台、FB粉絲團、PTT都能看到代購者的蹤跡。到底該找誰買呢？手續費最便宜、打折最多的真的就最好嗎？小心最後變成付了款卻什麼都拿不到！！！

有些產品一定要在某些國家才買得到，有些是國內雖然有但在國外買更便宜，因此有許多人成為海外代購賣家，賺取其中的價差和手續費。另外還有一些人代購的是國內產品，像是以員工的價格代購市面上較貴的商品，賺的是其中的手續費

你們都怎麼挑選代購者呢？是看代購所在平台嗎？還是看商品多元性？還是看誰的比較便宜？

網路上代購詐騙新聞和案例常常有，今天就讓我們來帶你深入了解代購詐騙的類型，以及代購前該注意的幾個小Tips吧～

繼續閱讀

Linux 挖礦程式戰爭：資源之爭

2020 年 09 月 22 日2021 年 12 月 23 日趨勢科技 TrendMicro

本文探討 Linux 系統上各種不同挖礦( coinmining )程式彼此爭奪運算資源的激烈戰況。此外也說明這些惡意程式已開始入侵 Docker 環境與使用開放 API 的應用程式。

在一般人的印象裡，Linux 生態系應該比其他作業系統更安全、也更穩定，所以才會連 Google、NASA 和美國國防部 (DoD) 都採用 Linux 來架設其網路基礎架構和系統。可惜的是，Linux 並非只受到知名大型機構青睞，它對網路犯罪集團來說也是相當具吸引力。

本篇部落格探討 Linux 系統上各種不同虛擬加密貨幣挖礦程式彼此爭奪運算資源的激烈戰況。此外也說明這些惡意程式已開始入侵 Docker 環境與使用開放 API 的應用程式。

挖礦惡意程式依然活躍並持續演進

虛擬加密貨幣挖礦活動本質上不算惡意行為，頂多就是像 1800 年代的淘金熱一樣。只不過當年挖礦的工具是十字鎬和鏟子，如今換成了電腦，而開採的對象從黃金變成了各種虛擬加密貨幣，如：比特幣 (Bitcoin)、門羅幣 (Monero)、乙太幣 (Ethereum)、XRP 等等。隨著虛擬加密貨幣的市值突破 3,500 億美元，虛擬加密貨幣已名符其實成為一種數位金礦。

但很不幸的，並非所有數位淘金者都會透過正當手段來賺錢。網路犯罪集團經常偷偷在一些使用者的裝置上安裝虛擬加密貨幣挖礦惡意程式，利用使用者的運算資源來幫他們挖礦，完全不經使用者同意。如此一來，他們完全不需投資任何挖礦設備就能輕鬆賺錢。

近年來， 虛擬加密貨幣挖礦惡意程式大量成長，尤其是門羅幣挖礦程式。因為這款虛擬加密貨幣提供了交易的完全匿名性與私密性，因此非常適合非法交易使用。除此之外，我們發現網路犯罪集團會利用各種手段來讓獲利最大化。他們喜歡鎖定一些運算效能強大的裝置，並且將其他競爭對手的挖礦程式清除，同時也試著擴大平台和裝置的版圖。

深入挖礦程式之爭

多年來，我們一直在研究 Linux 虛擬加密貨幣挖礦惡意程式的成長趨勢。之前我們就曾分析過 KORKERDS 這個 Linux 惡意程式，它會隨附在一個 rootkit 當中，用來隱藏惡意的處理程序，不讓系統監控工具發現。此外我們也探討過 Skidmap 這個會調降受害裝置資安設定的 Linux 惡意程式，而且它還能提供後門讓駭客存取裝置。

前述兩個挖礦惡意程式都展現了高超的技巧，利用受害裝置的資源幫駭客賺錢。今日，我們要特別點出我們從自家誘捕網路和網際網路上都觀察到的一項日益普遍的現象，那就是現在的挖礦程式都會將受害裝置、系統及環境內其他類似的惡意程式停用或移除。

根據我們所分析到的樣本，這類挖礦程式在感染裝置之後的第一件事就是檢查裝置上是否有其他競爭對手的挖礦程式。如果偵測到其他挖礦程式，就會清除競爭對手的處理程序，並從系統上將其程式徹底清除，確保它們無法再次啟動。

繼續閱讀

Google Doc 等13 個合法表單服務網站被惡意建立釣魚表單

2020 年 09 月 21 日2020 年 09 月 17 日趨勢科技 TrendMicro

許多釣魚網頁會放在使用欺騙性網域名稱的網站或用網站產生器製作的網頁。然而最近因為有了僅需幾分鐘即可設定好的工具表單，讓製作釣魚網頁的難度大大降低。

一直以來，網路都是各行各業不可或缺的工具，在面臨新冠狀病毒(COVID-19,俗稱武漢肺炎) 情爆發的現在更是如此，許多公司都依靠網路連線來完成在家工作。不幸的是，網路犯罪分子也會利用網路的可用性來從使用者身上賺取金錢。最常見的手段之一是利用網路釣魚(Phishing)。

網路釣魚騙局會利用收集敏感資訊（如信用卡號、社會保險號和帳戶帳密等）的網站服務。許多都放在使用欺騙性網域名稱的網站或用網站產生器製作的網頁。然而最近因為有了表單（僅需幾分鐘即可設定好的工具），讓釣魚網頁的製作變得更加容易。

延伸閱讀: 駭客跟著你一起在家上班! 登入憑證網路釣魚「疫」常激增

13 個合法表單服務網站被惡意建立釣魚表單

以下是常被用來建立釣魚表單的表單產生服務。但要注意的是這些本身是合法、非惡意的網站。不過就如同其他合法平台一樣，它們也會被惡意使用：

123formbuilder.com
docs.google.com
form.simplesurvey.com
formpl.us
forms.gle
forms.office.com
formtools.com
smartsurvey.co.uk
supersimplesurvey.com
survey.survicate.com
surveygizmo.com
survs.com
zfrmz.com

繼續閱讀

「Zerologon」虛擬修補的價值

2020 年 09 月 18 日2020 年 09 月 18 日趨勢科技 TrendMicro

CVE 最近又發布了一個新的漏洞：CVE-2020-1472，並且登上了不少媒體版面。這個被稱為「Zerologon」的新漏洞可讓駭客利用 Netlogon 認證所使用的加密演算法來假冒任何電腦向網域控制站取得認證。

簡單來說，這就是 Netlogon Remote Protocol (MS-NRPC 通訊協定) 的一個漏洞，會讓駭客能在網路上的裝置執行惡意程式。駭客可以利用 MS-NRPC 通訊協定向網域控制站 (Domain Controller，簡稱 DC) 認證以取得系統管理權限。

根據我們 ZDI 漏洞懸賞計畫研究人員 Dustin Childs 指出：「更糟糕的是，目前並無法徹底解決該漏洞，此次修補更新只是讓網域控制站可暫時保護裝置，下次的修補更新 (預定 2021 年第一季推出) 才會強迫 Netlogon 使用安全的 RPC 通訊協定來徹底解決這項問題。不過套用這個修補更新之後，您還是要調整網域控制站的設定。Microsoft 已針對這些設定發布了一份指南來協助系統管理員進行調整。」