資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

駭客利用「永恆之藍」入侵家用網路台灣受攻擊次數連三週高居全球首位！

2018 年 07 月 20 日2018 年 07 月 24 日趨勢科技 TrendMicro

家用連網設備淪為傀儡成共犯台灣等亞洲地區影響最劇網路安全防護刻不容緩

隨著民眾家中連網裝置數的持續增加，資安威脅的風險也日益提升。根據全球網路資安解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704）最新觀察註一發現，網路駭客利用微軟安全性弱點MS17-010的 EternalBlue(永恆之藍)漏洞攻擊技巧入侵家用網路，全球超過20個國家中經家用網路路由器所受到的入侵次數單週註二就超過519萬次，其中高達七成是連網裝置直接遭受外部攻擊（Inbound Attack），近三成為受駭客操控並對其他裝置發動攻擊（Outbound Attack）的魁儡攻擊模式。其中台灣受影響最劇，不僅受外部攻擊達120萬次，更有許多裝置設備成為駭客的殭屍機器，被利用對外發動攻擊逾32萬次。

包括去年引發全球恐慌的 WannaCry 及 Petya 勒索軟體等都同樣利用知名 Eternalblue （永恆之藍）漏洞發動攻擊，此類型的攻擊可影響使用包含Windows Vista、Windows 7等微軟作業系統的連網智慧裝置，一但裝置受駭，駭客將可遠端控制此受駭裝置對用戶進行勒索或是安裝挖礦軟體成為駭客的挖礦機，甚至進一步擴大攻擊目標，對其他包含桌上型電腦、筆記型電腦，乃至家庭智慧連網裝置如智慧型電視與網路攝影機等發動攻擊，造成使用者資料、通訊與財務威脅。
繼續閱讀

「挖礦病毒」是在挖什麼?

2018 年 07 月 19 日2020 年 05 月 21 日趨勢科技 TrendMicro

「虛擬加密貨幣挖礦」(或簡稱「挖礦(cryptocurrency mining或coinmining)」) 是一種透過分散式點對點網路節點 (也就是「礦工」) 來處理並驗證交易的方式，這些礦工是由無數使用者裝置所安裝的挖礦程式所組成。交易在處理時都是以一個「區塊」為單位，這區塊需經過網路礦工運算出來的加密雜湊碼 (一串固定長度的英文與數字) 加以驗證然後才能加到「區塊鏈」上，此區塊鏈就是該貨幣的公開帳簿。
這個動作完成之後，區塊鏈就可以再繼續接受下一個區塊。貨幣持有人的虛擬加密貨幣錢包內的私密金鑰 (或稱為「種子」) 就是貨幣持有人的識別碼，此識別碼也用來簽署交易，如此可防止資料遭到篡改 (由礦工運算出來的雜湊碼進行驗證)。

第一個計算出正確雜湊碼的礦工 (也就是必須搶在任何其他礦工之前算出正確的雜湊碼)，就可以獲得一定單位的貨幣作為報酬，這就是為何需要挖礦強大的運算效能，因為要在很短的時間內算出正確的雜湊碼 (通常在 10 分鐘左右)。而為了計算這些雜湊碼，挖礦作業有可能使用一台或多台配備高階顯示卡 (GPU) 的大型電腦，或者使用許許多多小型挖礦電腦經由網路同步運算。

網路上也有一些所謂的「礦池」來集合眾人之力共同挖礦，然後再依據彼此的貢獻度來分享利潤。

手機又沒電? 電腦風扇好吵 ,當心遇到榨乾電力的挖礦程式

一個新的 Android 挖礦程式:「ANDROIDOS_HIDDENMINER」,會假冒成正常的 Google Play 更新程式 (google.android.provider) 並且使用了 Google Play 的圖示。HIDDENMINER挖礦程式會使用手機的運算資源不停挖礦，直到電力耗盡為止。這也會使得手機過熱，甚至故障。HiddenMiner使用多種技術隱蔽自己，讓一般使用者很難發現手機已經受到感染。除了在桌面使用透明圖標外，也無法在應用程式列表中發現它。
>> 延伸閱讀:手機又沒電的8個原因

電腦突然發出擾人噪音到底是出了什麼問題?其實電腦的噪音大多是來自風扇,其中一個原因是當電腦的 CPU 使用率飆高，也會導致電腦溫度升高，於是風扇就需要增加轉速來散熱，風散噪音也增加了，您可以檢查一下CPU是否有使用異常或是關閉一些執行中的程式降低CPU使用率。
>> 延伸閱讀:電腦主機風扇突然變大聲,很吵嗎? 簡單四招降低噪音

《同場加映》電腦變慢是 D 槽太滿? 兩招教你檢查電腦是否中了挖礦病毒
虛擬貨幣挖礦不像勒索病毒需要與受害者互動來勒索贖金，除非裝置上出現電量激增或系統當機的狀況，否則幾乎不會被發現
發現電腦處理速度變慢時，請這麼做:
檢查電腦的 CPU 使用率，若有異常飆高現象可以關閉瀏覽器頁面並觀察 CPU 使用率是否回歸正常
免費下載 PC-cillin雲端版檢測確認➔立即下載

PC-cillin2020 不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用

Blackgear網路間諜活動再度出現，利用社群媒體進行C&C連線

2018 年 07 月 19 日2018 年 07 月 28 日趨勢科技 TrendMicro

Blackgear（也稱為Topgear和Comnie）網路間諜活動早在2008年就已經出現（根據駭客所使用的Protux後門程式）。它的目標是日本、韓國和台灣的組織，對公家機關、電信業及其他高科技產業進行攻擊。像在2016年，我們就發現它使用各種惡意工具（最著名的是Elirks後門程式）攻擊日本的組織。Blackgear有著高度的組織性，而且自行開發所用的工具，我們從其最新攻擊可以發現這些工具都已經被改進過。

Blackgear的特色是它躲避偵測的能力，會利用部落格、微網誌和社群媒體來隱藏其命令與控制（C&C）設定。不同於將C&C資訊嵌入惡意軟體而容易被封鎖的作法，它的作法讓Blackgear可以根據需要來快速變更C&C伺服器。讓它能夠延長駐留在系統內的時間好進行進一步的橫向移動。

分析了Blackgear最新攻擊活動所使用的Marade下載器（趨勢科技偵測為TSPY_MARADE.ZTBC）和Protux（BKDR_PROTUX.ZTBC），我們在部落格和社群媒體找到加密過的設定（參見圖1）。這可能表示這些惡意軟體是由同一個團體開發。

圖1、Marade發在Facebook上的加密過設定 繼續閱讀

小孩每天都黏在螢幕前看Youtube?新推出的小功能讓眼睛休息一下

2018 年 07 月 18 日2018 年 07 月 18 日趨勢科技TrendMicro

前陣子Google為了讓使用者知道自己花了多少時間在看手機影片上並希望能打擊手機成癮的問題推出了一項新功能。

這項功能在 Youtube App中提供了一個計時器，使用的方法非常簡單，它會在時間到的時候暫停影片挺醒你該休息一下嘍～

這項功能已經可以在最新版本的Youtube使用，使用的方法如下：

1. 首先點擊右上方的大頭貼

2. 按下設定繼續閱讀

【虛體貨幣】挖礦殭屍透過詐騙網站,攻擊執行SSH服務的裝置

2018 年 07 月 17 日2018 年 07 月 17 日趨勢科技 TrendMicro

因為運算能力的關係，利用物聯網（IoT ,Internet of Thing ）來進行虛擬貨幣挖礦是否實際一直是個問號。但儘管如此，趨勢科技還是會看到有惡意份子針對連網裝置，甚至在地下市場也會提供虛擬貨幣挖礦病毒。

我們的蜜罐系統被設計成模擬SSH、Telnet和FTP服務，最近偵測到跟IP地址192.158.228.46相關的挖礦殭屍。這地址看起來會搜尋SSH和IoT相關端口，包括22、2222和502。不過在此次攻擊中，這個IP會連到端口22，即SSH服務。此種攻擊可作用在所有執行SSH服務的伺服器和連網裝置。