聖誕節您該注意的 12 項最重要威脅

趨勢科技 TrendMicro

現在，就讓我們來看看新的一年您有哪些應該優先注意的資安威脅和弱點：

2018 年您該注意的 12 項最重要威脅:

1.勒索病毒

今年出現了一些危險性更高的勒索病毒 Ransomware (勒索軟體/綁架病毒)，例如：NotPetya 和 WannaCry(想哭)勒索蠕蟲。尤其後者在全球造成了高達 30 萬的感染案例，總損失金額超過 40 億美元。明年，勒索病毒仍將是破壞力最強的威脅，因此企業應將它列為資安防護規劃以及員工意識和教育訓練的重點。

2.變臉詐騙 (BEC)

變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)

是企業目前最迫切的威脅之一，它們專門利用精心設計、幾可亂真的郵件詐騙企業員工。根據 FBI 的報告，變臉詐騙截至目前為止已造成企業 53 億美元的損失。不僅如此，隨著 BEC 詐騙的威脅持續發燒，損失金額還會再向上攀升。

3.供應鏈系統的威脅

針對供應鏈的攻擊很可能讓企業停擺，而且其影響所及不僅單一企業，而是依賴供應鏈的每一家企業。根據網路媒體《CIO》資深作者 Thor Olavsrud 指出，過去曾有企業集團因為供應鏈系統遭駭客攻擊而被鎖住無法使用，導致生產陷入停頓。

所以，企業必須特別小心提防供應鏈系統的資安漏洞，以便和供應商、合作夥伴及客戶之間維持良好的關係。

4.犯罪服務 (Crime-as-a-Service)

根據資安研究機構 Information Security Forum 指出，今日出現的「犯罪服務」(Crime-as-a-Service，簡稱 CaaS) 已使得 2017 年網路犯罪數量急遽攀升，這樣的趨勢在近期之內不會改變。

網路媒體《CIO》資深作者 Thor Olavsrud 表示：「2018 年 , CaaS 讓有心從事網路犯罪者但缺乏技術能力者只要購買適當的工具和服務，就能發動超越其能力的攻擊。」

5.員工缺乏資安意識和訓練

當面臨精密的網路釣魚與社交工程技巧時，員工依然是企業資安的一個脆弱環節。而員工缺乏適當的資安意識和教育訓練，將更加擴大這個漏洞，成為駭客入侵企業的途徑。

因此，企業有必要教育員工認識最新的威脅以及員工在企業整體資安當中所應有的責任。

6.老舊漏洞

趨勢科技在「2017 年上半年資安總評」報告當中指出，老舊漏洞依然是企業資安的痛處。這一點不難理解，因為，儘管新的威脅不斷出現，但幾個月或幾年下來歹徒屢試不爽的攻擊策略和漏洞，依然效果良好。 繼續閱讀

散播Cerber 和CTB Locker勒索病毒嫌犯遭捕:程式非自己開發,以 30% 不法獲利跟駭客分紅

趨勢科技 TrendMicro

近年來最惡名昭彰的兩個惡意程式：CTB Locker 和 Cerber 勒索病毒，其涉案嫌犯最近在羅馬尼亞遭到逮捕。羅馬尼亞負責調查網路犯罪的機構「Directorate for Investigating Organized Crime and Terrorism」(組織犯罪暨恐怖主義調查總局，簡稱 DIICOT) 與歐洲刑警組織 (Europol)、美國聯邦調查局 (FBI) 以及歐洲多國警方共同合作，逮捕了五名涉嫌散布 CTB-Locker 與 Cerber 勒索病毒的嫌犯。

Critroni (亦稱 Curve-Tor-Bitcoin，簡稱 CTB) Locker 最早可追溯至 2014 年，是一個會利用 Tor 洋蔥網路來隱藏其行蹤以防止執法機關追查的勒索病毒。而 Cerber，則是一個極難纏又不斷演進的勒索病毒，近年來更增加了不少強大功能。

這項名為「Bakovia」的逮捕行動，總共搜查了六處羅馬尼亞民宅，調查人員起出了一批筆記型電腦、硬碟、外接儲存裝置、數位加密貨幣採礦裝置，以及各種文件。被逮的嫌犯據稱是某犯罪集團的成員，該集團已因多起犯罪而遭到起訴，包括：非法入侵電腦、意圖濫用裝置從事網路犯罪、散發黑函。整起調查行動原先只是針對 CTB Locker 和 Cerber 個別攻擊案例的獨立調查，後來調查人員發現兩者其實為同一集團所為，因此才開始併案調查。

網路攻擊已經不再是「專業駭客」的專利

根據進一步資料顯示，嫌犯在攻擊當中使用的惡意程式並非自行開發，而是以 30% 的獲利為交換向真正開發的駭客取得。這就是所謂的「勒索病毒服務」(Ransomware-as-a-Service，簡稱 RaaS)，也算是一種合作方案，是黑暗網路當中常見的合作模式。 繼續閱讀

< 資安新聞週報 >關於 Intel CPU 漏洞你該知道些什麼？/智慧喇叭暗藏許多漏洞/上百款GPS追蹤服務有漏洞，可能洩露你的行蹤、個資

趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選媒體資安新聞精選:

媒體資安新聞精選：

英國警方以AI辨識虐兒圖像 減輕鑑識小組工作負擔     電子時報

趨勢科技：智慧喇叭暗藏許多漏洞，駭客竊取資訊還會惡作劇發出怪聲    iThome

部分Sonos和Bose揚聲器存在漏洞：或被黑客利用       新浪網(臺灣)

Sonos、Bose智慧音響被駭 發出鬼哭神號        Pchome 新聞

亞馬遜谷歌智能音響會「監聽用戶」 關機也會錄音蒐集隱私      ETNEWS新聞雲

沒錯，智慧音箱有可能會記錄你的私密對話，但你不用太過擔心駭客會偷聽你昨天晚上說了什麼        T客邦

超可怕！她裝「室內監視器」監控寶寶　竟發現別人也在看 三立新聞網

比特幣狂飆  資安風險大     經濟日報(臺灣)

又一門羅幣採礦程式入侵 Chrome 擴充程式，Archive Poster 遭駭      科技新報網

2018IT人必看12趨勢  iThome Weekly電腦報

趨勢科技年度預測報告：2018 三大駭客攻擊手法，趕快預防勝於治療啊！      科技報橘網

勒索軟體大肆蔓延！因應勒索軟體威脅是企業重要課題        iThome

研究：分析感測器數據就能猜中Android手機的弱密碼，精準度高達99.5％     iThome

上百款GPS追蹤服務有漏洞，可能洩露你的行蹤、個資        iThome

美國國土安全部測試33款公共安全App，一半以上含有重大漏洞       iThome

前英國銀行行員，暗地裡幫助駭客植入Dridex 金融木馬程式洗錢，開設人頭戶多達 105 個        T客邦

比特幣失寵 2018當紅加密貨幣是它們     台灣蘋果日報網 繼續閱讀

關於Intel CPU 漏洞,微軟新修補程式部署流程 8 個常見問題

趨勢科技 TrendMicro

1月3日，微軟在每月的周二修補日之前先發布了給Windows 10的緊急安全更新，目的是要解決最近Intel處理器被發現的設計缺陷。這個更新還在修補程序中加入新的先決條件：需要具備特定註冊機碼才能部署和安裝。以下是趨勢科技客戶和使用者所需要了解的事情：

  1. 什麼是新的修補程序？
    具備這個註冊機碼才能自動進行Windows更新。微軟的公告說明：“由於某些防毒軟體存在問題，這個更新僅適用於防毒廠商已經加入註冊機碼ALLOW REGKEY的機器”。這意味著廠商需要驗證其軟體與系統/作業系統的相容性。
  2. 為什麼微軟要進行這個改變？
    他們在測試期間發現有第三方安全軟體會在系統核心記憶體內進行調用，造成系統當機。為了避免這種狀況以及其他無法預期的情況，微軟現在要求第三方防毒軟體需確認其軟體與系統/作業系統的相容性，確認相容之後再透過新增註冊機碼的方式進行Windows Update。
  3. 有沒有能夠自動啟用更新修補程式的工具？
    Microsoft不提供用來加入此註冊機碼的工具。防毒廠商需要確保自己能夠提供所需的註冊機碼來讓他們的客戶下載和部署更新/修補程式。
  4. 如果我不是使用Windows 10，還需要註冊機碼來安裝修補程式嗎？
    是的。所有後續的修補程式部署都會遵循Microsoft的新作法，因此需要一個註冊機碼。 繼續閱讀

關於 Intel 處理器的「Meltdown」與「Spectre」兩大 CPU漏洞您該知道些什麼？

趨勢科技 TrendMicro

Microsoft、Linux、Google 和 Apple 已開始釋出修補更新來解決資安研究人員所發現並命名為「Meltdown」和「Spectre」的處理器設計漏洞。以下是有關這些漏洞您該知道的事情：

關於Intel 處理器漏洞,微軟新修補程式部署流程 8 個常見問題

「Meltdown」和「Spectre」是什麼？

Meltdown 是一個編號為 CVE-2017-5754 的漏洞，可讓駭客以系統權限存取應用程式與作業系統所用到的某些記憶體。Meltdown 所影響的是 Intel 處理器。

Spectre 是編號 CVE-2017-5753 與 CVE-2017-5715 兩個漏洞的統稱，可讓駭客竊取系統核心/快取檔案內的資料，或是執行中程式儲存在記憶體內的資料，例如：登入憑證 (密碼、金鑰等等)。根據報告指出，Spectre 漏洞所影響的處理器包括：Intel、Advanced Micro Devices (AMD) 及 Advanced RISC Machine (ARM)。

今日的處理器設計都具備「預測執行」功能，也就是說，它會「預測」接下來將要執行的工作，然後預先將這些工作排入佇列，藉此提高資料處理效率，進而提升應用程式/軟體的執行速度。這是業界用來讓處理器效能最佳化的一項技巧，但現在這項技巧卻可能遭到駭客利用，經由這項漏洞來存取一些正常情況下受到隔離保護的資料。

衝擊層面有多大？

據稱自從 1995 年起所生產的 Intel 處理器皆受到 Meltdown 漏洞所影響，至於 Spectre 漏洞則是影響採用 Intel、AMD 和 ARM 處理器的裝置。Meltdown 漏洞跟提升權限的機制有關，Spectre 則是關於應用程式在記憶體內的敏感資料可能遭到存取。 繼續閱讀