散播Cerber 和CTB Locker勒索病毒嫌犯遭捕:程式非自己開發,以 30% 不法獲利跟駭客分紅

趨勢科技 TrendMicro

近年來最惡名昭彰的兩個惡意程式：CTB Locker 和 Cerber 勒索病毒，其涉案嫌犯最近在羅馬尼亞遭到逮捕。羅馬尼亞負責調查網路犯罪的機構「Directorate for Investigating Organized Crime and Terrorism」(組織犯罪暨恐怖主義調查總局，簡稱 DIICOT) 與歐洲刑警組織 (Europol)、美國聯邦調查局 (FBI) 以及歐洲多國警方共同合作，逮捕了五名涉嫌散布 CTB-Locker 與 Cerber 勒索病毒的嫌犯。

Critroni (亦稱 Curve-Tor-Bitcoin，簡稱 CTB) Locker 最早可追溯至 2014 年，是一個會利用 Tor 洋蔥網路來隱藏其行蹤以防止執法機關追查的勒索病毒。而 Cerber，則是一個極難纏又不斷演進的勒索病毒，近年來更增加了不少強大功能。

這項名為「Bakovia」的逮捕行動，總共搜查了六處羅馬尼亞民宅，調查人員起出了一批筆記型電腦、硬碟、外接儲存裝置、數位加密貨幣採礦裝置，以及各種文件。被逮的嫌犯據稱是某犯罪集團的成員，該集團已因多起犯罪而遭到起訴，包括：非法入侵電腦、意圖濫用裝置從事網路犯罪、散發黑函。整起調查行動原先只是針對 CTB Locker 和 Cerber 個別攻擊案例的獨立調查，後來調查人員發現兩者其實為同一集團所為，因此才開始併案調查。

網路攻擊已經不再是「專業駭客」的專利

根據進一步資料顯示，嫌犯在攻擊當中使用的惡意程式並非自行開發，而是以 30% 的獲利為交換向真正開發的駭客取得。這就是所謂的「勒索病毒服務」(Ransomware-as-a-Service，簡稱 RaaS)，也算是一種合作方案，是黑暗網路當中常見的合作模式。 繼續閱讀

< 資安新聞週報 >關於 Intel CPU 漏洞你該知道些什麼？/智慧喇叭暗藏許多漏洞/上百款GPS追蹤服務有漏洞，可能洩露你的行蹤、個資

趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選媒體資安新聞精選:

媒體資安新聞精選：

英國警方以AI辨識虐兒圖像 減輕鑑識小組工作負擔     電子時報

趨勢科技：智慧喇叭暗藏許多漏洞，駭客竊取資訊還會惡作劇發出怪聲    iThome

部分Sonos和Bose揚聲器存在漏洞：或被黑客利用       新浪網(臺灣)

Sonos、Bose智慧音響被駭 發出鬼哭神號        Pchome 新聞

亞馬遜谷歌智能音響會「監聽用戶」 關機也會錄音蒐集隱私      ETNEWS新聞雲

沒錯，智慧音箱有可能會記錄你的私密對話，但你不用太過擔心駭客會偷聽你昨天晚上說了什麼        T客邦

超可怕！她裝「室內監視器」監控寶寶　竟發現別人也在看 三立新聞網

比特幣狂飆  資安風險大     經濟日報(臺灣)

又一門羅幣採礦程式入侵 Chrome 擴充程式，Archive Poster 遭駭      科技新報網

2018IT人必看12趨勢  iThome Weekly電腦報

趨勢科技年度預測報告：2018 三大駭客攻擊手法，趕快預防勝於治療啊！      科技報橘網

勒索軟體大肆蔓延！因應勒索軟體威脅是企業重要課題        iThome

研究：分析感測器數據就能猜中Android手機的弱密碼，精準度高達99.5％     iThome

上百款GPS追蹤服務有漏洞，可能洩露你的行蹤、個資        iThome

美國國土安全部測試33款公共安全App，一半以上含有重大漏洞       iThome

前英國銀行行員，暗地裡幫助駭客植入Dridex 金融木馬程式洗錢，開設人頭戶多達 105 個        T客邦

比特幣失寵 2018當紅加密貨幣是它們     台灣蘋果日報網 繼續閱讀

關於Intel CPU 漏洞,微軟新修補程式部署流程 8 個常見問題

趨勢科技 TrendMicro

1月3日，微軟在每月的周二修補日之前先發布了給Windows 10的緊急安全更新，目的是要解決最近Intel處理器被發現的設計缺陷。這個更新還在修補程序中加入新的先決條件：需要具備特定註冊機碼才能部署和安裝。以下是趨勢科技客戶和使用者所需要了解的事情：

  1. 什麼是新的修補程序？
    具備這個註冊機碼才能自動進行Windows更新。微軟的公告說明：“由於某些防毒軟體存在問題，這個更新僅適用於防毒廠商已經加入註冊機碼ALLOW REGKEY的機器”。這意味著廠商需要驗證其軟體與系統/作業系統的相容性。
  2. 為什麼微軟要進行這個改變？
    他們在測試期間發現有第三方安全軟體會在系統核心記憶體內進行調用，造成系統當機。為了避免這種狀況以及其他無法預期的情況，微軟現在要求第三方防毒軟體需確認其軟體與系統/作業系統的相容性，確認相容之後再透過新增註冊機碼的方式進行Windows Update。
  3. 有沒有能夠自動啟用更新修補程式的工具？
    Microsoft不提供用來加入此註冊機碼的工具。防毒廠商需要確保自己能夠提供所需的註冊機碼來讓他們的客戶下載和部署更新/修補程式。
  4. 如果我不是使用Windows 10，還需要註冊機碼來安裝修補程式嗎？
    是的。所有後續的修補程式部署都會遵循Microsoft的新作法，因此需要一個註冊機碼。 繼續閱讀

關於 Intel 處理器的「Meltdown」與「Spectre」兩大 CPU漏洞您該知道些什麼？

趨勢科技 TrendMicro

Microsoft、Linux、Google 和 Apple 已開始釋出修補更新來解決資安研究人員所發現並命名為「Meltdown」和「Spectre」的處理器設計漏洞。以下是有關這些漏洞您該知道的事情：

關於Intel 處理器漏洞,微軟新修補程式部署流程 8 個常見問題

「Meltdown」和「Spectre」是什麼？

Meltdown 是一個編號為 CVE-2017-5754 的漏洞，可讓駭客以系統權限存取應用程式與作業系統所用到的某些記憶體。Meltdown 所影響的是 Intel 處理器。

Spectre 是編號 CVE-2017-5753 與 CVE-2017-5715 兩個漏洞的統稱，可讓駭客竊取系統核心/快取檔案內的資料，或是執行中程式儲存在記憶體內的資料，例如：登入憑證 (密碼、金鑰等等)。根據報告指出，Spectre 漏洞所影響的處理器包括：Intel、Advanced Micro Devices (AMD) 及 Advanced RISC Machine (ARM)。

今日的處理器設計都具備「預測執行」功能，也就是說，它會「預測」接下來將要執行的工作，然後預先將這些工作排入佇列，藉此提高資料處理效率，進而提升應用程式/軟體的執行速度。這是業界用來讓處理器效能最佳化的一項技巧，但現在這項技巧卻可能遭到駭客利用，經由這項漏洞來存取一些正常情況下受到隔離保護的資料。

衝擊層面有多大？

據稱自從 1995 年起所生產的 Intel 處理器皆受到 Meltdown 漏洞所影響，至於 Spectre 漏洞則是影響採用 Intel、AMD 和 ARM 處理器的裝置。Meltdown 漏洞跟提升權限的機制有關，Spectre 則是關於應用程式在記憶體內的敏感資料可能遭到存取。 繼續閱讀

36個假資安之名廣告程式,藏身 Google Play,蒐集個資、追蹤位置,大賺廣告財

趨勢科技 TrendMicro

2017 年 12 月初，趨勢科技在 Google Play 官方應用程式商店上總共發現了 36 個會出現不當行為的應用程式。這些應用程式皆有著貌似安全軟體/資安工具的應用程式名字，例如：Security Defender、Security Keeper、Smart Security、Advanced Boost 等等。此外更宣稱具備各種實用功能：掃瞄、清理系統、節省電力、幫 CPU 降溫、鎖住應用程式，以及提供訊息安全、WiFi 安全等等。

應用程式一旦執行之後，使用者就會看到一大堆安全警告、電量過低等通知及緊緊相隨的廣告訊息。例如，當使用者在安裝其它應用程式時，它會立即警告使用者該程式疑似惡意程式。或者，使用者可能會看到系統浪費了 10.0 GB 的空間，提醒使用者採取某種行動。在核對過原始程式碼之後，我們發現這些安全警告的其實都是假的，其目的是背後暗中蒐集使用者的資料、追蹤使用者的定位資訊，並大賺廣告財。

惡意應用程式會將使用者個人資料、已安裝的應用程式，以及附件檔案、使用者操作資訊、觸發的事件等資訊傳送至遠端伺服器。除此之外，還會蒐集 Android ID、網路卡實體位址 (MAC)、IMSI (行動電信業者識別資料)、作業系統資訊、裝置品牌與型號、裝置詳細資訊 (螢幕大小和畫素密度)、語言、地理位置資訊以及裝置已安裝應用程式。

 

要確保行動裝置安全並保護珍貴資料，使用者可採取以下五個基本動作：

  1. 廠商通常會盡速修補自家應用程式和軟體的漏洞，所以使用者務必隨時更新到最新版本。更新是保持行動裝置安全、防範已知威脅的必要動作。 繼續閱讀