《資安新聞周報》Mac 用戶當心兩隻遠端存取木馬竊取個資/工業機器人恐成駭客箭靶/234款安卓App用手機麥克風追蹤用戶

趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選:

各媒體資安新聞摘要:

若點了Google Docs釣魚連結 該怎麼辦？        聯合新聞網

73% 惡意軟體藉釣魚攻擊散播，77% 勒索軟體集中於商業、政府等行業   科技新報網

【動畫】入侵直播A片 臉書社團淪駭客撈錢平台  台灣蘋果日報網

FBI：3年來全球商業郵件詐騙案逾4萬，詐騙金額逾50億美元  iThome

微軟安全產品爆近來最嚴重的遠端程式碼執行漏洞，殃及Windows 7到10       iThome

趨勢科技發布最新資安威脅研究報告  「網路間諜與網路宣傳：檢視 Pawn Storm 過去兩年來的活動」        iThome

馬克宏勝選脫歐派玻璃心碎 俄媒酸同志治國  LineToday

俄駭入法大選 是被它發現  中時電子報網

國際干預．網路戰爭．法國大選        自由時報

官方App資安檢測，豈能就這144個？    自由時報

《微評》打擊資安內鬼        旺報

病毒、木馬變身AI後，你的殺毒軟體還有意義嗎？       每日頭條

FCC網站遭網路中立支持者灌爆, FCC：我們被DDoS攻擊了! iThome

知名免費影片轉檔軟體 HandBrake 被植入木馬，這次衝著 macOS 來！   硬是要學

新型態物聯網病毒  攻擊電器導致報銷    民視新聞網

CLDAP攻擊達24 Gbps 鎖定軟體與科技產       Run! PC

德國研究：新手法！234款安卓App用手機麥克風監聽環境超音波，暗中追蹤用戶行動 iThome

工業機器人成製造業新寵… 恐成駭客箭靶       聯合新聞網

企業漏洞攻擊手法的轉變    CIO IT經理人

繼續閱讀

收個Line確認碼卻讓自己變為詐騙共犯!?

趨勢科技TrendMicro

「我是劉行，小劉啦！」

「可以幫我個忙嗎？我手機號碼全不見了！」

桃園的小陳突然接到好友劉行(綽號小劉)的訊息，對方清楚的說出自己是誰，並且表示手機號碼全不見了，要小陳再給他一次手機號碼要重新加到手機裡，並要小陳幫忙收一下Line的認證號碼….. 一個簡單的動作，殊不知卻讓小陳掉到詐騙集團小劉的陷阱裡！

繼續閱讀

為什麼硬體設置可能造成物聯網 (IoT) 設備崩潰?

趨勢科技 TrendMicro

物聯網（IoT ,Internet of Thing）為企業開創了新的機會，也替消費者帶來新的便利時代。而且這一切只會比想像來得更快：根據業界人士估計，到了2020年會有超過240億個物聯網(IoT)設備互聯互通，這還是保守的數據。根據Motley Fool，其他科技巨擘預計在未來三年內將出現500億到2,000億的物聯網(IoT)設備。

有一點很清楚：物聯網會變的大，需要大量的管理。畢竟，用錯誤的方式處理這些設備可能會在你的網路內留下安全漏洞。硬體設置可能造成物聯網(IoT)崩潰，重點是你必須正確的啟用你的系統。

 

許多組織都只是安裝硬體而不去變動標準設定，結果留下了讓攻擊者能夠攻擊的重大漏洞

多數設備（包括路由器和印表機）出廠時都帶有預設的簡單密碼和停用的安全功能。許多組織都只是安裝硬體而不去變動標準設定，結果留下了讓攻擊者能夠攻擊的重大漏洞。這種情況會因為物聯網(IoT)設備的啟用數量而加速擴大。畢竟，誰會想去設定每個感應器或替咖啡機設定防火牆？但你還是必須這樣子去啟用物聯網(IoT)設備才不會影響安全性。

不安全的聯網設備可能會帶來網路漏洞。

 

物聯網(IoT)技術仍在發展中，有幾個關於這些設備如何處理敏感資訊的關鍵問題必須先提出。全球隱私執法網路機構（GPEN）隱私掃描發現物聯網(IoT)設備在如何收集、使用和披露資訊上並不清楚。許多公司也並沒有解釋會如何保護用戶資料或該如何刪除個人資料。因為你的網路會產生許多進入點，如果你沒有得到這相關需求和功能的確切答案，你的系統可能就會面臨危險。 繼續閱讀

你會用多少錢買回手機照片？勒索病毒綁架你的回憶

趨勢科技TrendMicro

 


如果有人失手刪去你手機內所有的相片、影片、資訊，並表示願意以金錢賠償，你願意接受多少錢去交換呢？攝影器材龍頭柯達今年初釋出將一街頭試測剪輯成廣告。工作人員在街頭隨機邀請路人提供免費充電服務，但卻在過程中製造意外刪去照片資料的假象，血淋淋的事件讓受試者重新衡量照片的價值。



面對提問，受試者們不約而同地表示他們「只想要照片回來」、「回憶與照片沒辦法用金錢衡量」等對於照片的重視。然而，如果他們遇上的是勒索病毒，重新取得照片需花上更大的代價。

趨勢科技針對台灣勒索病毒最新現況提出警訊：全台平均每8秒就有一個裝置受到攻擊！隨著行動裝置普及，針對行動裝置的勒索病毒在去年大爆發。 繼續閱讀

Mac 用戶當心!兩隻遠端存取木馬竊取個資,監看電腦螢幕及記錄鍵盤輸入

趨勢科技 TrendMicro

最近出現了兩隻針對 Mac電腦的惡意軟體：Snake（又稱為Turla、Uroburos和Agent.BTZ，趨勢科技偵測為OSX_TURLA.A）和Proton（OSX_PROTON.A）。兩者都是遠端存取木馬，讓攻擊者無須授權就可以遠端連上系統，進而竊取中毒系統內儲存的檔案、資料和密碼，即時監看電腦螢幕並記錄鍵盤輸入。

Snake早在2008年就開始出現在Windows作業系統，並被用在網路間諜活動上。到了2014年，其操作者開發了Linux的版本。Snake透過攻擊一系列的漏洞來侵入目標。其rootkit功能讓它可以隱藏自己的惡意程序和檔案，好隱密的躲在系統內，讓偵測變得更加困難。

Snake利用有問題的Adobe Flash Player安裝程式壓縮檔作誘餌

這一次，他們將Windows版本的後門程式移植到 Mac OS X系統，利用有問題的Adobe Flash Player安裝程式壓縮檔作誘餌。這版本的Snake利用有效的Apple開發者憑證（可能是偷來的）來繞過Gatekeeper（Mac OS X系統的安全功能）程式碼簽章限制，讓它可以在系統內執行。Snake內所出現的除錯功能顯示它仍在開發中，預計很快就可以全面運作。

[延伸閱讀：看看針對 Mac使用者值得注意的威脅]

5月2日- 5月6日間下載過轉檔軟體 HandBrake的 Mac 用戶,當心密碼被竊取

Proton後門程式的操作者入侵HandBrake（一個熱門的開放程式碼轉檔軟體）的備用下載伺服器後開始用來散播惡意軟體。根據HandBrake開發者論壇所發布的安全通告，這個入侵事件發生在5月2日（14:30 UTC）至5月6日（11:00 UTC）間。攻擊者用自己的惡意檔案替換掉原本正常的HandBrake應用程式，其中一個與網站或Github資源庫內的SHA1或SHA256哈希（Hash）不符。 繼續閱讀