資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

癮人物：存了滿滿的工作心血及珍貴回憶卻遭遇中毒！台日混血Sachiko撒醬意識到防毒軟體的重要 PC-cillin 2018雲端版

2017 年 10 月 20 日2017 年 10 月 24 日趨勢科技TrendMicro

畫面中正妹被嚇到花容失色，究竟她遇到什麼慘事呢？就讓宅編小弟我出手相救吧…哪尼？看樣子是遇到電腦勒索病毒了，唉…這我也無能為力，突然想到家裡瓦斯沒關先閃囉…

勒索病毒全球肆虐你做好防毒措施嗎？

剛才不是誇口要英雄救美，怎一遇到電腦勒索病毒就先落跑了？話說回來，若遇到電腦勒索病毒，還真叫人一點辦法都沒有。照片中的日本正妹叫做五十嵐幸子Sachiko撒醬，她是一位台日混血兒，目前身兼主持、講師、Model，~~三圍是…~~喂~等等！好像搞錯重點了吧！其實今天癮人物邀請她來，是想請她分享電腦中毒的慘痛經驗。既然講到電腦中毒，不免讓人想起幾個月前「想哭的五月天」，也就是全球爆發史上災情最慘重的勒索病毒-WannaCry，駭客利用Windows7漏洞發動主動攻擊，全球有超過100個國家中招，受害人數更是不勝其數，五十嵐幸子Sachiko撒醬還好有安裝防毒軟體以及更新作業系統，才免於遭受勒索之痛。但其實他也是用慘痛經驗換取教訓，之前她因為疏忽安裝防毒軟體的重要，電腦跟手機都慘遭中毒經驗。

點擊體驗 PC-cillin 2018雲端版免費試用

▲癮科技邀請日系正妹-五十嵐幸子Sachiko撒醬現身說法，與網友分享她之前電腦中毒慘痛經驗。

「身兼主持、講師、模特兒、部落客…等多重身份，因為工作關係電腦總儲存許多照片，幾個月前我一如往常打開電腦，點進某化妝品牌官網找資料，用著用著就莫名其妙中毒！在完全沒任何徵兆情況下，網頁竟然被綁架了！當下一直跳出色情網站視窗，無論我怎麼努力關掉，它都會自動跳出來、甚至還伴隨著尷尬的真人音效，即使我重新開機打開網頁還是一樣，當下我真的很苦惱，後來只能用電腦開Word打字，上網就暫時先用手機代替。」後來如何解決？「其實我當下完全不知如何是好，擔心若把電腦搬去修，硬碟裡儲存的照片、影片等重要資料會不見、甚至很可能外流，最後請電腦高手朋友幫我先把重要資料備份起來，然後整台電腦重灌，超後悔對防毒觀念太薄弱…」
繼續閱讀

<資安新聞週報>歹徒如何盜領ATM，舊版Windows是禍首之一/ WPA2 加密機制爆漏洞, 五招自保以防Wi-Fi 上網遭偷窺

2017 年 10 月 20 日2017 年 10 月 20 日趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格精選

趨勢PC-cillin：不懂電腦也覺得好用的防毒軟體推薦，導入人工智慧、實用功能滿載的好選擇！ 3C 達人廖阿輝

癮人物：存了滿滿的工作心血及珍貴回憶卻遭遇中毒！台日混血Sachiko撒醬意識到防毒軟體的重要 PC-cillin 2018雲端版分享癮科技

【Wi-Fi加密大崩壞】WPA2爆重大漏洞恐外洩加密資料，危及所有Wi-Fi裝置 iThome

【Wi-Fi加密大崩壞】全臺9萬公共Wi-Fi基地臺加密安全拉警報，NCC主動要求AP製造商速更新 iThome

強化電郵安全 Google推進階保護功能中央社即時新聞網

司法與資安之爭！聯邦最高法院受理微軟電郵爭議聯合新聞網

英飛凌TPM晶片爆安全漏洞，Google、微軟忙修補 iThome

大漏洞！微軟5名前員工驚爆 4年前曾遭駭客攻擊未公開三立新聞網

微軟Windows的動態資料交換協定DDE遭駭客濫用，新攻擊手法興起 iThome

微軟又吃官司? Win10違反荷蘭資保法恐遭罰款新頭殼

藍牙漏洞影響53億裝置更新前可先關閉中央社即時新聞網

Adobe Flash又爆漏洞黑客可向計算機植入惡意程序新浪網(臺灣)

用管理哲學帶領趨勢迎向AI物聯網三立新聞網

比硬碟更可靠使用壽命逾30年卡帶備份資料駭客止步經濟日報(臺灣)

中控系統恐遭遠端入侵操控… 自駕車防駭有硬仗要打經濟日報(臺灣)

防劇情外洩最後一季超保密冰與火之歌演員也沒有劇本聯合報

還原張忠謀 1,400 天裸退計畫：每星期輪流和「接班人們」聊天、吃飯科技新報網

2017全球10大安全城市東京第一台北第22 ETNEWS新聞雲

美高森美全新SyncServer S650 SAASM時間和頻率伺服器確保提高軍用系統對抗GPS干擾和 CompoTech Asia 電子與電腦

1014—陳怡蓁執行長、陳義芝老師與詩人吳晟談社會關懷國立教育廣播電台

繼續閱讀

雙11購物節起跑必看！10/9~10/15 最新詐騙賣場

2017 年 10 月 19 日2017 年 10 月 19 日趨勢科技TrendMicro

在現代生活中，網路購物的次數越來越多，歹徒詐騙的手段及目標也轉換的越來越快！
尤其是緊接著的雙十一購物節，民眾更要小心自己在網路賣場的購物行為，記住以下的詐騙關鍵字，才能保障自己在享受折扣季之餘，也能輕鬆堵絕詐騙集團的層層陷阱！

以下是「趨勢科技安全達人」與「刑事警察局」共同合作，公布本週經民眾通報的高風險賣場：

WPA2 加密機制爆漏洞, 五招自保以防Wi-Fi 上網遭偷窺

2017 年 10 月 19 日2017 年 10 月 24 日趨勢科技 TrendMicro

最近，Wi-Fi 無線網路加密協定 WPA2 被揭露多項安全漏洞，據稱可能讓 Wi-Fi 無線裝置遭到所謂的「金鑰重新安裝攻擊」(Key Reinstallation AttaCK，簡稱 KRACK)，是一種針對 WPA2 加密機制漏洞的概念驗證攻擊。KRACK 採用的是「篡改並重送加密交握訊息」的手法，也就是從系統和裝置在彼此通訊之前交換參數的流程下手。

WPA2 是藉由授權與加密機制來確保 Wi-Fi 裝置及硬體的通訊安全。KRACK 攻擊如果得逞，駭客就能偷窺裝置與 Wi-Fi 無線基地台之間的網路流量。

根據科技新聞網站 Ars Technica 表示，美國電腦緊急應變小組 (United States Computer Emergency Readiness Team，簡稱 US-CERT) 在針對某些機構發出的公告當中指出，這批漏洞是發生在雙方進行交握 (handshake) 以產生網路通訊加密金鑰的過程。此金鑰只要被重新傳送多次，未來就能重複使用，但該金鑰原本應該只能使用一次。

[延伸閱讀：公共 Wi-Fi 基地台安全嗎？]

根據 Ars Technica 的引述：「US-CERT 目前已掌握多個 WPA2 加密協定四向交握 (4-way handshake) 流程相關的金鑰管理漏洞。這些漏洞可能引發的問題包括：封包解密、封包轉遞、TCP 連線挾持、HTTP 內容注入…等等。請注意，由於這是通訊協定層次上的問題，因此所有或絕大部分正確實作該協定的裝置都受到影響。」

研究人員指出，有 41% 的 Android 裝置將受到 KRACK 攻擊手法的影響，而 Linux 系統也受到嚴重影響。此外 Apple、Windows、OpenBSD、MediaTek 以及 Linksys 的裝置也同樣受這批漏洞影響。以下是這批漏洞的 CVE 編號清單：

[延伸閱讀：BlueBorne：數十億裝置因藍牙漏洞而有遭駭客攻擊的危險]

發現這批漏洞的兩位研究員：Mathy Vanhoef 和 Frank Piessens 預定在即將舉行的 ACM Conference on Computer and Communications Security (CCS) 研討會上發表其研究結果。此外，兩位研究員針對 WPA2 的安全性還有其他相關研究，目前正針對今年八月在 Black Hat Conference 駭客研討會上展示的成果做進一步的探討。該研究詳細說明 Wi-Fi 交握機制實作邏輯上的一些漏洞，以及可採取哪些應對措施。去年，兩位研究員也曾發表一份研究報告指出 WPA2/802.11 群組金鑰可能如何遭到解密及濫用。

[資安指南：防範中間人 (MitM) 攻擊]

五招降低 Wi-Fi 網路與裝置遭到攻擊的危險

有鑑於這批漏洞的潛在影響，IT 系統管理員、資安人員及一般使用者最好採取一些最佳實務原則與並養成良好習慣來降低 Wi-Fi 網路與裝置遭到攻擊的危險：繼續閱讀

前蘇聯國家的銀行遭受商業流程入侵（BPC）攻擊,損失約4,000萬美元

2017 年 10 月 19 日2017 年 10 月 18 日趨勢科技 TrendMicro

不管是大型銀行還是中小企業都可能會遭受商業流程入侵（BPC）攻擊。不過還是有辦法防範或減輕它所造成的影響….

金融機構是商業流程入侵（BPC）攻擊的主要目標之一，就以2016年的孟加拉銀行事件為例，這起利用銀行內部流程的複雜性攻擊導致了8,100萬美元被竊走。而在最近的另外一起事件中，商業流程入侵（BPC）攻擊了多家前蘇聯國家的銀行，造成約4,000萬美元的損失。

商業流程入侵（BPC）攻擊會惡意操弄正常的內部流程。在這些最新的攻擊中，攻擊者結合了現實中的詐騙以及網路攻擊。第一部分是利用了透支額度（OD），這指的是金融簽帳卡允許使用者使用多少超出帳戶實際存款的金額。在這起案例中，攻擊者派出許多人申辦有金融簽帳卡的銀行帳戶。然後將卡片送到位於歐洲各國的惡意份子手上。

攻擊者還利用網路釣魚活動來針對銀行員工，目的是要在他們的系統上安裝惡意軟體（趨勢科技偵測為TROJ_MBRWIPE.B）。這種惡意軟體成為攻擊者進入銀行網路和系統的後門。一旦進入，攻擊者會使用銀行的VPN憑證來連上第三方的支付處理服務網路，接著植入各種惡意軟體，包括能夠連上控制卡片管理基礎設施的監控工具。同時還會安裝其他軟體如合法的監控工具Mipko來取得螢幕截圖和按鍵側錄等等。

這場精細策劃並實行的搶劫成為了商業流程入侵（BPC）攻擊的完美範例。這些攻擊是對企業來說日益嚴重的問題，根據2013年至2015年的資料，企業已經因為商業流程入侵（BPC）攻擊而損失至少31億美元 – 這數字在今日可能會更高。

五招防止商業流程入侵（BPC）攻擊

不管是大型銀行還是中小企業都可能會遭受商業流程入侵（BPC）攻擊。不過還是有辦法防範或減輕它所造成的影響：繼續閱讀