資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

《資安新聞周報》物聯網資安，就像小孩開大車 / Cerber勒索病毒透過惡意廣告散播，台灣已成重災區/駭客可聽音辨位竊聽Skype的鍵盤輸入

2016 年 10 月 25 日2016 年 10 月 25 日趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

多益個資外洩 45考生被詐138萬自由時報

Cerber勒索病毒透過惡意廣告散播，台灣已成重災區電腦硬派月刊

男星D槽被入侵怒駭客加密綁架私密照台灣蘋果日報網

小心! 駭客可聽音辨位竊聽Skype的鍵盤輸入 iThome

打開博物館網頁嚇死人陶俑變爆乳辣模台灣蘋果日報網

印度320萬張簽帳卡疑在中國遭盜刷中央社即時新聞網

駭客撞庫百度盜賣帳密逾50萬個有網友雲端硬碟被塞滿色情影片文件全泡湯旺報

涉嫌LinkedIn近1.2億帳號外洩的俄羅斯駭客在捷克就逮，美俄恐上演搶人大戰 iThome

捷克與FBI聯合行動逮捕俄駭客中央廣播電臺

微軟稱 iOS 並不安全：和Android 一樣容易中毒開服啦!

還在用非官方 iTunes？恐遭安裝假 App、被竊取 Apple ID！自由時報電子報

iOS 非官方應用程式商店,海馬小助手程式暗藏惡意行為資安趨勢部落格

柯文哲害 35 萬學童個資外洩？先搞懂「G Suite for Education」怎麼運作科技新報網

Chrome 54出爐，修補21個安全漏洞 iThome

臉書抓漏獎勵方案，5年發出500萬美金 iThome

雅虎甩駭客入侵季收入超乎預期中時電子報網

反歐加協定比利時部長推特被駭罵髒話中央通訊社商情網

美國四星上將泄密認罪新浪網(臺灣)

政院：執行非公務機關資安檢查無侵權疑慮中央社即時新聞網

迎向全球物聯網整合浪潮趨勢科技首度公布資安防護軟體開發套件領先布局物聯網生態系 iThome

趨勢科技：物聯網資安，就像小孩開大車數位時代

迎向全球物聯網整合浪潮趨勢科技首度公布資安防護軟體開發套件領先布局物聯網生態系資安趨勢部落格

北韓搞核武北京若不管// 希拉蕊：用飛彈防禦圍堵中國自由時報

CIA準備反擊俄國駭客戰待歐巴馬同意台灣蘋果日報網

以牙還牙！據稱美 CIA 將對俄羅斯展開網路攻擊科技新報網

美方憂爆料影響選情維基解密創辦人亞桑傑遭斷網今日新聞網

維基解密︰希拉蕊三度收高盛演說費自由時報

【大選泥巴戰】希拉蕊維基遭貼女性下體圖駭客：她選上會爆核戰台灣蘋果日報網

當駭客從孤狼變集體作戰… 聯合報

海盜犯罪科技化你以為海盜一直在海上找對象嗎？錯了，他們懂得利用駭客入侵資料庫，先拿到船舶詳細資訊，再鎖定對象出擊。現在抓海盜，也要打科技戰！工商時報

趨勢科技董事長暨共同創辦人張明正制度+願景企業兩法寶驅動人才聯合報

趨勢科技 TippingPoint入侵防護系統榮獲 NSS Labs 推薦評級中央日報網路報
分享「早安圖」會讓個資被駭？LINE 回應調查結果！自由時報電子報

繼續閱讀

駭客藉由販賣線上遊戲幣資助網路犯罪,企業連帶成了受害者

2016 年 10 月 25 日2017 年 02 月 07 日趨勢科技 TrendMicro

網路上已出現許多販賣線上遊戲幣的網站，而這類熱門的遊戲包括：《FIFA》、《魔獸世界》、《流亡黯道》等等，更有些人提供代練《寶可夢》帳號的服務。網路犯罪集團藉由經營線上遊戲幣業務充實資金，進一步拓展網路犯罪活動，攻擊更多企業機構，甚至遊戲伺服器。趨勢科技已見過多起駭客集團所發動的攻擊。

這些網站都有自己的廣告、促銷活動，甚至提供加密的付款機制。事實上，它們絕大部分就像一般的購物網站一樣提供了快速、安全的交易機制，更有 7 天 24 小時全天候線上即時通訊技術支援。

————————————————————————————-

網路犯罪集團藉由經營線上遊戲幣業務充實資金，進一步拓展網路犯罪活動，攻擊更多企業機構，甚至遊戲伺服器

線上遊戲產業長久以來都是網路犯罪的一大目標。這些年，我們看到玩家遭到各種網路釣魚攻擊，不然就是遊戲帳號被盜。至於遊戲公司，則是遭到分散式阻斷服務 (DDoS) 之類的攻擊。但這些威脅都跟遊戲本身無關，不過，我們最近發現了一種與玩家切身相關且影響廣泛的威脅。

根據趨勢科技最新的研究「網路犯罪集團販賣線上遊戲幣」(The Cybercriminal Roots of Selling Online Gaming Currency) 指出，網路犯罪集團現在會藉由販賣線上遊戲幣的方式來賺錢以資助其犯罪行動。

利用玩家之間相互比較的心理

這類手法專門針對那些會用真錢購買遊戲幣的玩家 (尤其是大型多人線上角色扮演遊戲，簡稱 MMORPG)。MMORPG 是一種讓全球玩家在網路虛擬世界當中共同探險的奇幻冒險遊戲。在這類遊戲當中，玩家很容易產生互相比較的心理，因此那些擁有大量遊戲幣可購買稀有寶物或是意外獲得稀有寶物的玩家，通常都是人人稱羨的對象。

然而，有些玩家會向人購買遊戲幣來節省練功賺遊戲幣的時間和精力，以便在短期之內迅速累積大量遊戲幣。當然，這樣的行為讓遊戲開發人員和廠商不齒，因為這簡直就是作弊，是一種可能被「封帳號」的違規行為。

當然，在線上遊戲當中作弊並不犯法，就像買賣線上遊戲代幣也不犯法。網路犯罪集團深知這點，也藉此發展出一套賺錢秘方。網路上已出現許多販賣線上遊戲幣的網站，而這類熱門的遊戲包括：《FIFA》、《魔獸世界》、《流亡黯道》等等，更有些人提供代練《寶可夢》帳號的服務。這些網站都有自己的廣告、促銷活動，甚至提供加密的付款機制。事實上，它們絕大部分就像一般的購物網站一樣提供了快速、安全的交易機制，更有 7 天 24 小時全天候線上即時通訊技術支援。

企業連帶成了受害者

網路犯罪集團藉由經營線上遊戲幣業務來充實資金，進一步拓展網路犯罪活動，攻擊更多企業機構，甚至遊戲伺服器。我們已見過多起由 Lizard Squad、Team Poison 和 Armada Collective 等駭客集團所發動的攻擊。繼續閱讀

CNN、Netflix還有Spotify都不能用！上週末到底發生什麼事？

2016 年 10 月 24 日2016 年 10 月 27 日趨勢科技TrendMicro

上週五傍晚你在做什麼呢？如果你當時正在看CNN網站、或舒適地窩在沙發享受Netflix或Spotify，是不是遇到一些技術性問題呢？10月21日UTC上午11點10分，臺灣10月21日傍晚19點10分，Dyn管理的DNS服務系統遭到DDoS攻擊，造成多數網站無法使用，其中較知名的有：CNN、Airbnb、Spotify、Netflix、HBO等。這啟攻擊中，駭客控制數千萬件物聯網（IoT）裝置，包含網路攝影機、監視系統、無線網路基地台等，命裝置發動攻擊。影響延續約8小時，直到台灣時間隔日早上8點才完全修復。

那什麼是DDoS攻擊呢?
DDoS：Distributed Denial of Service，為分散式阻斷服務攻擊。DDoS攻擊的邏輯可以用一個很簡單的情境比喻解釋—-就是奧客。比方說，使用者走到只有一個服務櫃台的銀行。當使用者接近櫃台時，另一人插入並且開始和行員閒聊，並沒有要想要進行任何銀行相關交易。即便身為銀行的合法使用者，使用者也無法存入他的支票，被迫等到「惡意」使用者完成他的談話。然而，當這惡意使用者離開後，其他人走到合法使用者前，再來一次地延遲合法使用者。這過程可能持續數小時，甚至數天，阻止這名使用者或任何合法使用者進行銀行交易。此攻擊方式幾乎無法從正常流量中分辨出攻擊流量。攻擊會消耗其目標網路系統的資源並無限延遲提供正常的服務的時間。

更多關於DDoS攻擊可參閱：什麼是分散式阻斷服務（DDoS）攻擊?
繼續閱讀

勒索病毒的快速致富模式: Encryptor RaaS 的”事業夥伴”只要會設定比特幣錢包ID,不需技術能力

2016 年 10 月 24 日2016 年 10 月 24 日趨勢科技 TrendMicro

2015年7月，一個名為「Encryptor RaaS」（趨勢科技偵測為RANSOM_CRYPRAAS.SM）的新勒索病毒即服務（Ransomware-as-a-Service）浮出檯面，想複製像Tox或ORX Locker的快速致富模式。這起新”服務”似乎是匹黑馬：跨平台，吸引人的價格，而且讓新手罪犯的進入門檻更低。它對一般用戶和企業都造成相當大的威脅，因為Encryptor RaaS可以對會員提供客製化服務。

Encryptor RaaS作者替從事勒索病毒事業的會員們,建立只能透過TOR網路存取的完整網路控制面板，讓他們可以管理勒索病毒受害者的系統。和其他競爭者比較起來（如Cerber，開發者抽取40%的佣金），Encryptor RaaS的訂價相當具有吸引力。會員只需投入至少5%的收入散播勒索病毒，當然,為了躲避追查,比特幣（Bitcoin）是首選交易貨幣。

早在2016年3月，趨勢科技就注意到Encryptor RaaS作者竭盡所能地不讓自己被偵測露出馬腳。包括使用有效憑證來簽章勒索病毒，同時也不斷地利用反防毒服務和加密服務。

但非常突然的這個”服務”在四個月後突然關閉了。好處是,少了一個勒索病毒需要擔心。壞處是, 開發者決定刪除主要金鑰,受害者再也無法回復他們被加密的檔案。是什麼讓Encryptor RaaS突然崩落？

犯罪手法: :勒索病毒”事業夥伴”只需要知道如何設定比特幣錢包ID，並不需要其他技術專長

Encryptor RaaS會在表層網路和黑暗網路（Dark Web）的論壇內進行宣傳。惡意分子只需透過Tor網站來聯絡開發者表示興趣。除了需要知道如何設定比特幣錢包ID來連結將要散播的勒索病毒外，並不需要其他技術專長。他們還會取得一個「客戶ID」，所以每個檔案都有唯一的「所有者」。會員可以指定贖金金額，並選擇使用哪些方法來散播定製的惡意軟體。繼續閱讀

PoS 端點銷售病毒：FighterPOS變種,只偷能夠跨國使用並且不強制使用晶片的信用卡

2016 年 10 月 21 日2016 年 10 月 21 日趨勢科技 TrendMicro

和其他 PoS惡意軟體最大的不同是竊取的資料並不寫入磁碟或儲存在臨時轉儲伺服器，而是只要在中毒終端機上按下「輸入」鍵就會馬上傳送給犯罪份子

2016年到現在為止，焦點都集中在勒索病毒 Ransomware (勒索軟體/綁架病毒)，你可能會誤以為網路犯罪世界中沒有發生其他的事情了。不過先別下結論，儘管犯罪分子對勒索病毒的興趣、創新和投資都大大的增加，不過只要有利可圖，其他形式的網路犯罪也不會被漏掉。

端點銷售系統病毒被設計來從銷售終端機來竊取信用卡資料（跟其它資訊），同時在不停演化和擴散著。

只要網路中有一個中毒的終端機，就很難清理乾淨

趨勢科技的研究人員在今年二月指出FighterPOS的演變，這隻端點銷售病毒在2015年四月首次出現於巴西。現在兩個「改良」過的版本 – Floki Intruder和TSPY_POSFIGHT.F帶來更多功能也擴展了受害者的範圍。最令人擔憂的新功能是內建在Floki Intruder的蠕蟲功能，讓它可以列出本機磁碟並複製自己的副本進去，並且還會利用WMI工具來加入autrun.inf。這代表新的FighterPOS病毒能夠透過網路散播，並且可以輕易地感染所有可找到的PoS終端機，這當然也代表只要網路中有一個中毒的終端機，就很難清理乾淨。

除此之外，新版本也會停用預設的Windows防火牆和安全功能以及使用者帳戶控制（UAC）來確保自己控制該電腦。不管是誰在開發這個新版本，看來它要打破只將巴西當作主戰場的歷史紀錄，因為FighterPOS也開始將目標放在美國的受害者。 TSPY_POSFIGHT.F看起來和Floki Intruder和FighterPOS來自相同的程式庫，只是較輕量版。

繼續閱讀