資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

惡意Chrome擴充功能，組成 Droidclub殭屍網路,秀色情廣告、竊個資,還可能挖礦

2018 年 02 月 09 日2018 年 02 月 08 日趨勢科技 TrendMicro

趨勢科技發現一個新的殭屍網路，它透過Chrome擴充功能散播並且影響了成千上萬的使用者（這個惡意擴充功能被偵測為BREX_DCBOT.A）。該殭屍網路會將廣告和虛擬貨幣挖礦程式碼注入受害者所瀏覽的網站,我們將這殭屍網路命名為Droidclub。

除了上述功能，Droidclub還會濫用正常的 session重播程式庫。這些腳本被注入使用者所瀏覽的每個網站，好讓網站所有者可以看到使用者看到什麼及輸入電腦的內容等等。

攻擊者混合了惡意廣告和社交工程攻擊誘騙使用者安裝這些惡意Chrome擴充功能。在官方Chrome網路商店上總共發現了89個 Droidclub擴充功能。根據它們的頁面，我們估計有多達423,992個使用者受害。Google已經從官方Chrome網路商店移除這些擴充功能；而C&C伺服器也已經從Cloudflare移除。

下圖秀出Droidclub的完整行為：

圖1、Droidclub感染流程

惡意廣告顯示錯誤訊息,誘騙使用者下載擴充功能

Droidclub混合了惡意廣告和社交工程攻擊來進行散播。惡意廣告被用來顯示假的錯誤訊息以要求使用者下載擴充功能：

圖2、跳出錯誤訊息視窗,誘使受害者安裝Droidclub擴充功能

如果使用者點擊“OK”，Chrome瀏覽器會在背景從Chrome網路商店下載擴充功能。然後詢問使用者是否要繼續安裝並列出所需的權限。

一旦安裝，這個擴充功能就會檢查C&C伺服器是否活著並下載所需的設定，然後回報給C&C伺服器。每五分鐘就會重複這個過程一次。

這些擴充功能被設計成看起來無害，只是有點無厘頭。

圖3、Droidclub擴充功能範例

定期跳出分頁顯示色情網站廣告或漏洞攻擊套件

Droidclub背後的攻擊者可能會利用這殭屍網路來人為提高某些廣告的顯示次數，從而增加觀看次數和收入。繼續閱讀

「捉迷藏（Hide ‘N Seek）」殭屍網路利用點對點基礎設施來入侵物聯網設備

2018 年 02 月 08 日2018 年 02 月 08 日趨勢科技 TrendMicro

攻擊物聯網（IoT ,Internet of Thing）設備的殭屍網路並非新聞也不罕見，惡名昭彰的Mirai可能是最有名的例子。不過有一個被稱為「捉迷藏（Hide ‘N Seek）或NHS」的新殭屍網路似乎是首批（還有Hajime殭屍網路）利用客製化點對點（P2P）通訊作為基礎設施的此類威脅。截至本文發佈時，這殭屍網路已經感染了24,000多設備。

研究人員在一月初首次發現HNS透過類似蠕蟲的機制入侵機器，建立隨機IP地址列表作為目標。中毒設備讓HNS可以執行各種類似P2P協定的命令，包括取出資料、執行程式碼和干擾設備運作。它還能夠透過在Reaper殭屍網路所見過的網頁漏洞攻擊能力來入侵設備。為了防止被別的駭客劫持或感染，HNS也具備多項防篡改的技術。

HNS一個有意思的特點是並沒有其他物聯網殭屍網路的分散式阻斷服務攻擊 (DDoS)功能。但它卻具備一般物聯網殭屍網路不常見的檔案竊取元件，為這殭屍網路加入網路間諜的元素。

跟其他物聯網殭屍網路一樣，HNS缺乏持續性，每次設備重啟都會將其清除。像HNS這樣殭屍網路的特點是能夠快速有效地散播，在短時間內感染數千甚至數百萬台設備。這些殭屍網路也在不斷演進，加入新的功能來更加有效。

幸運的是使用者無需複雜的措施就能夠保護自己對抗物聯網威脅。將設備的預設密碼換成強密碼（最好15個字元以上，包含大小寫、數字和特殊符號），這會讓殭屍網路更難入侵設備。

使用者還應該定期檢查設備任何可用的更新，因為這些更新能夠解決被殭屍網路用來入侵系統或設備的安全缺陷或漏洞問題。

除了上面所提到的最佳實作外，使用者還可以利用像趨勢科技 PC-cillin 2018 雲端版這樣可以在端點層偵測惡意軟體來有效防護物聯網設備威脅的解決方案。連網設備可以利用趨勢科技Home Network Security來受到保護，它會檢查路由器與所有連接設備間的網路通訊。此外，企業也可以透過趨勢科技的Deep Discovery Inspector來監控所有的端口和網路協議以偵測進階威脅並防護針對性攻擊。

@原文出處：“Hide ‘N Seek” Botnet Uses Peer-to-Peer Infrastructure to Compromise IoT Devices

比特幣和以太坊等熱門加密虛擬貨幣，已成網路犯罪者搖錢樹

2018 年 02 月 07 日2018 年 02 月 08 日趨勢科技 TrendMicro

雖然加密虛擬貨幣正日益成為熱門的投資工具，但最近呈報的損失，證明了比特幣 (Bitcoin)、以太坊 (Ethereum) 和其他同類的貨幣，仍極不穩定。最近發生的兩起加密虛擬貨幣竊盜案件，已經影響到比特幣的價格，造成了首次貨幣發行 (ICO) 投資人的損失。

史上最大虛擬貨幣竊盜案 日加密貨幣交易所 Coincheck遭駭
首先，東京的加密貨幣交易所 Coincheck 遭受到加密貨幣史上最大的駭客攻擊，因而損失 5.32 億美元的數位資產 (約等同 4.2 億美元的 NEM 代幣)。此次駭客攻擊事件影響到比特幣的價值，造成其價格在 1 月 26 日的早上下跌 5%。

Coincheck 在部落格文章中確認了此次事件，但並未說明代幣遭竊的原因。Coincheck 突然凍結了交易所大多數的服務，包括除了比特幣以外其他所有加密貨幣的提款、存款與交易。此次搶劫事件影響到約 26 萬名使用者，但 Coincheck 表示，將會透過 Coincheck 錢包，以日圓償還受影響使用者損失的金額。本文撰寫時，Coincheck 正與日本的金融廳 (Financial Services Agency) 合作，調查代幣遭竊的原因。

假 Experty 代幣 ICO 預售公告網路釣魚信, 劫走超過 15 萬美元

在 1 月 26 日和 27 日，有駭客欺騙了 Experty ICO (首次貨幣發行) 的參加者，讓這些人將以太坊的資金傳送到錯誤的錢包位址。駭客向訂閱通知的使用者寄送了電子郵件，內含假的 Experty 代幣 ICO 預售公告。實際的 Experty ICO 已定於 1 月 31 日進行。嫌犯所傳送的以太坊錢包位址，與 Experty 並無關聯；Experty 先前曾經宣布，該平台只會透過 Bitcoin Suisse AG 來處理代幣的交易 (Bitcoin Suisse AG 是一家位於瑞士、受到監管的加密金融經紀商)。ICO 類似於首次公開發行股票 (IPO)，但買方收到的是線上平台的代幣而非股票。繼續閱讀

【選擇趨勢的十萬個理由】趨勢科技,創造優質工作環境,連獲「最佳雇主」殊榮

2018 年 02 月 06 日2018 年 02 月 07 日趨勢科技 TrendMicro

美國、加拿大、台灣、日本…在世界各地的趨勢科技皆獲得最佳雇主的肯定。加入趨勢科技，一起在彈性又活潑的環境，做最好的自己，享受工作、享受生活。

2017年12月，趨勢科技在美國被評選為2017「最佳健康雇主 – “Nation’s Best and Brightest in Wellness®”」。這是我們第二次在美國獲得這項肯定，也在在突顯了我們在促進健康工作文化上的努力。今天，趨勢科技更連續第二年在加拿大首都區獲得「最佳雇主- Canada’s National Capital Region’s Top Employers」的獎項。這個獎項主要是針對社區參與、員工福利和工作氛圍等八個特質做為評選的標準。連續的獲獎無疑再次肯定趨勢科技為員工提供最佳工作環境上所做的努力。

#選擇趨勢的十萬個理由

趨勢科技兩度在台灣獲得「國家人力創新獎」以及「工作悠活獎」，另外我們在日本也自2011年起接連七年獲得「最佳企業職場獎 – Great Place to Work Award」，以及在2017年獲得「人力資源獎 – HR Award」。我們秉持『讓員工做最好的自己』的理念，提供彈性且活潑的環境，讓員工能享受工作，享受生活。在世界各地連續的獲獎著實肯定我們在用心營造的企業文化以及幫助員工樂在工作上的努力。

繼續閱讀

【防詐騙】真假官方帳號？如何辨別LINE@生活圈帳號是否經過官方審查認證?

2018 年 02 月 06 日2018 年 08 月 28 日趨勢科技TrendMicro

您知道您所加入的Line@生活圈有可能不是官方帳號或官方審查認證帳號嗎？有一些不良份子會利用諸如偽裝成官方活動、舉辦抽獎、免費送禮等手法騙取使用者加入這些未經認證的生活圈，並要求使用者提供自己Line ID，若您不幸中招，將自己ID輸入到這類型生活圈後，您的個資即有可能會洩漏出去，各種垃圾郵件、奇怪廣告…就會接二連三的找上門，而若點開這些生活圈中的相片、連結，亦有可能會遭受病毒的攻擊呢！因此，下次要加入新的生活圈之前，不妨先查一下是否為官方帳號或是認證帳號吧！今天趨勢科技3C好麻吉就要來教您如何查看～

想要確認生活圈是不是官方創立或官方認證的方式有二種

繼續閱讀