< APT 攻擊 >駭客比你同事還了解你?!社交工程信件主旨總整理

趨勢科技 TrendMicro

APT攻擊鎖定目標對象會被誤導去相信電子郵件的來源和內容真實無誤，進而受騙和在無意中將進階惡意軟體安裝到他們的電腦上，從而成為攻擊者在網路內的灘頭堡。從這一刻開始，攻擊者可能會取得敏感的客戶資料、商業秘密或無價的知識產權。

 

APT攻擊是今日企業所面臨的最大威脅之一。進階的攻擊工具包、基礎設施以及隨時在線上待命的專業能力；加上傳統的安全防禦並無法偵測未曾見過的威脅，都將攻擊的風險推到前所未有的高度。高知名度的攻擊事件，像是零售商Target和百貨公司Neiman Marcus的大量資料外洩事件都提醒了IT和業務主管相關危險。

攻擊者:電子郵件是阻力最小的攻擊路徑

根據趨勢科技TrendLabs的研究，有91％的 APT攻擊利用電子郵件作為開始的進入點。此外，Ponemon的研究表示有78％的針對性電子郵件攻擊利用嵌入在附件的惡意軟體。根據這幾點，攻擊者顯然認為電子郵件是阻力最小的攻擊路徑，可以用來避開現有的安全防禦，進而從你的網路外洩資料。
【延伸閱讀】69％的人每週都碰到網路釣魚,25% 高階員工被釣得逞

有案例顯示歹徒攔截中小企業和客戶之間的通訊，並捏造付款帳號資訊。再從受駭企業的公司信箱發電子郵件給客戶，告知客戶其接受付款的帳戶已經換成歹徒所持有的帳戶。過去即曾有歹徒利用Predator Pain 和 Limitless 這兩個鍵盤側錄程式，來從事「供應商資訊變更」詐騙，獲利高達約22億新台幣！(請參考)

一封假冒銀行交易的信件,導致南韓爆發史上最大駭客攻擊,根據趨勢科技統計，一般員工平均每個工作日會收到100封電子郵件，等於我們每天有100次掉進駭客陷阱的風險。先做個測試,以下這些信件主旨,有幾個你會不疑有他的打開?

駭客跟你一起關心熱門新聞?!熱門新聞被駭主旨一覽:

駭客比你同事還了解你?!鎖定個人被駭主旨一覽:

延伸閱讀:針對台灣政府單位的 RTLO技術目標攻擊)

 

 

公司如果不能真正解決 APT攻擊電子郵件攻擊的問題，付出的代價並不只是重裝幾次電腦或從經驗中變聰明一點。更嚴重的是一些潛在的影響，包括來自客戶、供應商和股東的訴訟、罰款、收入損失和削弱品牌價值。根據Ponemon的研究計算出一次APT攻擊的平均成本是嚇人的580萬美元也就不令人驚訝了，光是從 EMC和 Target事件所看到的成本就是10倍以上了。

原因是，APT攻擊通常會先充分研究過並以相關的電子郵件形式出現(請參考:服貿議題成社交工程信件誘餌!! 及針對台灣政府單位的 RTLO技術目標攻擊)，其中包含惡意電子郵件附加檔案或網址來合成引誘收件者打開的內容。他們會被誤導去相信電子郵件的來源和內容真實無誤，進而受騙和在無意中將進階惡意軟體安裝到他們的電腦上，從而成為攻擊者在網路內的灘頭堡。從這一刻開始，攻擊者可能會取得敏感的客戶資料、商業秘密或無價的知識產權。

APT攻擊通常會先充分研究過並以相關的電子郵件形式出現
APT攻擊通常會先充分研究過並以相關的電子郵件形式出現

對組織來說，關鍵是讓攻擊者無法輕易地去侵入公司網路，不要讓電子郵件被當作切入點。 繼續閱讀

七個預防網路犯罪集團破壞你玩電玩興致的良好習慣

趨勢科技 TrendMicro

7 月 8 日是電玩日(‘Video Games Day’)，近年來，遊戲已從早期 PC 上的文字模式遊戲進化到家用電玩主機，再進化到今日的行動裝置遊戲。這些高科技的平台，已徹底改變人們遊戲的方式以及全球玩家之間的互動，然而這樣的互動卻也引來了身分竊盜的危機。

 

圖片說明:

 

產業 威脅
12 億全球遊戲玩家 2015 上半年媒體報導的遊戲相關資料外洩事件 8
61 億2016 年預估遊戲市場規模 2015 上半年利用熱門遊戲為誘餌的惡意網址數量 20,630
數據會說話玩家面臨的危險全球電玩市場正不斷成長，而遊戲相關的威脅也隨之增加。
平台 五大危險遊戲
43% 家用主機占遊戲市場的比例，其次是大型多人線上遊戲 (MMO)，占21%。 玩家在搜尋時最常遇到惡意網址的熱門遊戲
18% 2015 年行動遊戲占整體市場的比例。 Skyrim
Minecraft
Call of Duty
The SimsGrand
Theft Auto
根據 newzoo.com、hackmageddon.com 的產業數據 |
惡意網址與搜尋統計數據根據趨勢科技 Smart Protection Network 的研究資料

 

想像一下，到了 2016 年，全球將有 12 億玩家連上網路。這樣一個龐大的網路，對於網路犯罪集團來說，簡直就是一座金礦。為了能夠方便連結家用主機和其他裝置，玩家資料通常都儲存在雲端，因此遊戲玩家已成為歹徒竊取寶貴資訊然後在地下市場販賣的主要目標。

此外，遊戲虛擬寶物相關的網路釣魚（Phishing）案件也應運而生。這些虛擬寶物一旦被偷，立刻就會被轉賣換成現金。不但如此，網路犯罪集團還經常會散布惡意程式至玩家的電玩主機，來蒐集敏感資訊或滲透到玩家的個人社交圈。 繼續閱讀

20 歲男大生利用上百個銀行木馬賺黑心錢,還在FB 貼炫耀文

趨勢科技 TrendMicro

一旦發現鎖定的銀行，木馬程式就會關閉當前的瀏覽器視窗，然後顯示一個錯誤訊息，接著再開啟一個新的假 Google Chrome 視窗。由於瀏覽器視窗的切換非常順暢，因此整個過程使用者幾乎無法察覺。若瀏覽器是 Internet Explorer 或 Firefox，則原始視窗會留著，但還是會顯示錯誤訊息，然後再顯示假瀏覽器視窗。

 

一位在地下市場上化名為 Lordfenix 的 20 歲巴西大專青年，現已成為巴西名列前茅的銀行惡意程式作者。Lordfenix 在地下市場上的名聲，來自於他開發了上百個網路銀行木馬程式，每一個價值皆在 300 美元以上。Lordfenix 是今日如雨後春筍般不斷冒出的年輕知名網路犯罪個體戶的最新案例。

駭客 hacker

 

Lordfenix 是誰？

Lordfenix 是巴西托坎廷斯 (Tocantins) 地區的一位 20 歲電腦系學生。其最早的活動記錄大約可追溯到 2013 年 4 月左右。當時他使用的是另一個化名：Filho de Hakcer (在葡萄牙文意為「駭客之子」，不過卻拼錯字)。當時他在網路上貼文徵求木馬程式的製作方法。

圖 1：Lordfenix (當時為 Filho de Hakcer ) 在網路上的貼文。

根據他 Facebook 炫耀文中的照片來看 (日期為 2013 年 9 月)，他在這一行似乎混得不錯。

圖 2：他在 Facebook 上貼文炫耀自己利用木馬程式賺錢。 繼續閱讀

為什麼整合是有效安全的關鍵 ?

趨勢科技 TrendMicro

 

今日的 CISO（資訊安全長）得在好幾個地方滅火才能確保組織安全。他們被要求用更少的資源做更多的事情，並且得抵禦一連串更加複雜且具進階持續性滲透攻擊」（Advanced Persistent Threat，簡稱APT攻擊），還得防備DDoS攻擊和其他傳統威脅。但他們也必須去做好這一切，因為組織的受攻擊面也隨著時間變大，這部分得謝謝行動裝置、雲端服務和新發現軟體漏洞的爆炸性成長。而就好像這還不夠艱難一般，

 

作者：Eric Skinner

許多IT安全主管必須綁起一隻手來，這得謝謝他們所使用的各種安全解決方案。通常都會購買這些產品的最佳品牌，但它們之間無法有效地相互溝通而會阻礙有效的防禦。

傘 Umbrella-connected-threat-defense

剖析攻擊

一個完整的威脅防禦平台應該涵蓋橫跨整個威脅生命周期的四個要素：

預防：評估漏洞與潛在威脅，主動保護端點、伺服器和應用程式。

偵測：找到在第一階段沒有被偵測和封鎖的惡意軟體。

分析：評估風險和確認威脅所造成的影響。

反應：提供特徵碼和更新以防止之後的攻擊。

不幸的是，大多數組織沒有一個完全整合的平台可以集中控制跨越這四個象限。意味著威脅可以鑽空隙來滲透入商業網路，造成硬碟的破壞性損害或客戶資料與智慧財產巨大的損失。

這裡是沒有連接威脅防禦可能會發生的事情：

  • 攻擊從一封電子郵件出現在使用者的收件匣開始，所夾帶的附件檔可以進行零時差漏洞攻擊及帶來資料竊取威脅。它可能會在預防階段經由特徵碼偵測、行為監控、漏洞防禦、應用程式白名單或單獨的工具加以阻止。
    Hacker Mail
  • 但是這零時差漏洞攻擊威脅被設計來繞過這所有的傳統防禦技術，讓偵測階段變得至為重要。惡意軟體沙箱和360度網路分析可以幫助識別進階惡意軟體，這惡意軟體是「進階持續性滲透攻擊」（Advanced Persistent Threat，簡稱APT攻擊）的一部分，特製來躲過雷達和藏匿起來數周、數月甚至幾年，竊取你最敏感的機密資料。
  • 但僅是在這階段偵測到威脅還不夠好。還需要透過端點感應程式來加以分析和評估，讓你可以發現此威脅是否已經在你的組織內蔓延，並加以控制。沒有做到分析階段，就可能讓惡意軟體留在你的系統上。接下來是和雲端運算的大數據威脅情報系統進行關聯分析以產生可供行動的情報，分享給四個威脅防禦象限，提高你整體的網路防禦態勢。
  • 分析完複雜威脅後就必須做出反應，畢竟，如果你已經用沙箱技術偵測到惡意軟體或用網路層分析找到C&C流量，就必須建立即時的特徵碼來立刻分享給所有的端點和閘道安全元件。沒有做到這一點，就無法在下一次遇到這威脅時自動加以封鎖 — 讓風險加乘。這一階段還應該包括損害清理來自動清除電腦上的任何惡意軟體，這樣做可以讓使用者的工作效率最大化。

繼續閱讀

物聯網威脅：你會為了錢出售自己的個人資料嗎？

趨勢科技 TrendMicro

除非你這些年都生活在火星上，不然你會發現物聯網（IoT ,Internet of Things）已經開始到來了。無數的新聯網設備、感應器和其他智慧型電子產品出現，承諾著要改變我們的生活，用這些聯網的設備讓我們更加具備生產力、健康和快樂。但這種技術革命也帶來新的挑戰，最明顯的是安全和隱私問題。我們對於這些新設備所收集關於我們的資料數量感到高興嗎？我們覺得自己可以控制在線上的隱私嗎？並且我們準備要用合適的價格來販賣我們的資料嗎？

趨勢科技一直都想要對我們的客戶有更好的了解以改善我們的產品和服務。因此，我們開始尋找這些問題的答案，而經由Ponemon Institute所進行的一項新研究，我們的發現可能會讓你大吃一驚。

ioe smart watch

聯網威脅

我們現今的聯網世界似乎充斥著資料遺失和隱私侵犯的故事。每個禮拜我們都會聽到又有一起重大的個人和財務資料入侵外洩事件 – 無論是一家知名零售商、金融機構、醫療保險公司或其他不具名的公司。而這甚至還未提到一個日益被認識的問題，許多我們每天都會在網路上使用的服務會為了自己的利益來使用和分享我們的個人資料 – 往往沒有告知我們，也通常不會對最終消費者帶來好處。

現在想像一下，物聯網（IoT ,Internet of Things）將會影響這一切。它可能會大量地增加資料外洩的風險，並且侵犯我們的隱私。我們會和物聯網供應商分享關於自己的資料多到超乎我們的想像。從你手腕上的運動追踪手環到你廚房的智慧型冰箱，甚至是你的汽車廢氣排放感應器：這些設備過去只是讓生活更加便利，現在也會收集和儲存資料（某些非常的私人）。

繼續閱讀