【 虛擬貨幣 】行動裝置遭挖礦劫持,恐導致設備損耗加劇、電池壽命縮短、效能降低

趨勢科技 TrendMicro
 跟任何銀行機構都沒有連結也無法追蹤的數位虛擬貨幣對駭客來說具有難以抗拒的吸引力。除了合法的使用和挖礦之外​​，網路犯罪分子也在利用虛擬貨幣。
 趨勢科技最近發現了一個新的 Android 挖礦程式:「ANDROIDOS_HIDDENMINER」, 利用感染裝置的 CPU 來開採門羅幣 (Monero)。該惡意程式會假冒成正常的 Google Play 更新程式 (com.google.android.provider) 並且使用了 Google Play 的圖示。HIDDENMINER挖礦程式會使用手機的運算資源不停挖礦，直到電力耗盡為止。這也會使得手機過熱，甚至故障。這個 Android 上的門羅幣挖礦程式具備自我保護和長期躲藏能力，會利用「裝置管理員」功能讓不熟悉這類技巧的使用者找不到該程式 (這也是 Android 勒索病毒 SLocker 慣用的技倆)。詳情請看:新的Android挖礦程式,這回要榨乾你的手機電力

在2017年秋季，趨勢科技在Google Play商店中發現數個惡意虛擬貨幣挖礦應用程式。這些應用程式會利用受害者行動裝置的運算能力挖礦來幫駭客賺錢。下文讓我們先了解虛擬貨幣如何造就今日的威脅環境?

虛擬貨幣的匿名性讓駭客如虎添翼 

儘管許多人認為2017是虛擬貨幣踏入主流的一年，但其實有人已經使用比特幣或其他虛擬貨幣好些年了，這是區塊鏈概念背後的主要推動力。

基本來說，虛擬貨幣可以說是一種數位或電子貨幣。但虛擬貨幣與其他數位交易間的主要區別是是比特幣等貨幣不需要中央銀行或金融服務商的驗證或支持。

「相對地，它使用加密技術來確認交易，在名為區塊鏈的公開分散式帳本上進行交易，從而實現直接的點對點支付，」Motley Fool的撰稿人Adam Levy寫道。

虛擬貨幣為良善使用者帶來許多好處，包括簡化數位交易和強化隱私。但這些優點也同樣地吸引了惡意使用者。比特幣和其他虛擬貨幣對他們來說是能幫助惡意攻擊（如勒索病毒 Ransomware (勒索軟體/綁架病毒)）的理想元素。虛擬貨幣強調隱私這事實也讓受害者付錢後無法追踪惡意攻擊者 – 正是網路犯罪分子利用它的原因。

正如阿爾斯特大學網路安全教授Kevin Curran博士對衛報撰稿人Simon Usborne所說，虛擬貨幣所能提供的匿名性是駭客之前一直苦於無法達成的能力。

Curran表示：「以前的駭客可能會要求透過西聯匯款或銀行帳戶來付錢，但這些交易只要監管當局介入就能夠追蹤。」 繼續閱讀

《IOT物聯網》駭客攻擊 IP 監視攝影機的五個動機

趨勢科技 TrendMicro

物聯網 (IoT) 裝置的安全一直是一項熱門討論話題，其中 IP 監視攝影機的安全尤其受到矚目。

IP 攝影機目前已是駭客優先鎖定的攻擊目標，因為這類裝置的運算效能和網路頻寬都較為充裕。眼前最好的例子就是 2016 年底一個名為「Mirai」的殭屍網路病毒利用監視攝影機發動了有史以來最大的一樁分散式阻斷服務 (DDoS) 攻擊。結果造成網際網路流量瞬間暴增至平常的 50 倍，創下 1.2 Tbps 的歷史新高。而這些網路流量都是因為 IP 監視攝影機遭到駭客挾持，駭客從遠端下達攻擊指令所造成。

事件過後至今，又出現了多個類似 Mirai 的惡意程式變種，且更善加利用這些含有漏洞的 IP 監視攝影機。當然，網路資安現已成為 IP 監視攝影機的首要問題，某些政府機構也開始著手制定一些規範來要求這類裝置提升其網路資安能力。這勢必將成為 IP 監視攝影機市場一項新的競爭要素。

徒駭入 IoT 裝置的主要動機是為了賺錢
徒駭入 IoT 裝置的主要動機是為了賺錢

歹徒攻擊 IP 監視攝影機的背後動機

歹徒駭入 IoT 裝置的主要動機是為了賺錢。IP 監視攝影機之所以成為歹徒的重要目標，有以下幾點原因：

  1. 無時無刻的網路連線。如同許多其他裝置一樣，IP 攝影機必須仰賴網際網路連線來運作。然而也因為隨時暴露在網際網路上，因此駭客很容易找到這些攝影機並攻擊其裝置漏洞。這些裝置一旦被駭入，就會成為駭客的工具。
  2. 駭客投入的成本低廉。與駭入 PC 不同的是，駭客一旦找到方法來破解某種 IoT 裝置的安全機制 (例如 IP 攝影機)，同樣的方法就可以套用在類似的型號上，所以每一裝置的駭入成本相當低廉。
  3. 缺乏監督管理。有別於一般 PC (尤其是辦公室環境的 PC)，IP 攝影機通常不太需要使用者操作，而且缺乏安全控管，還不能在上面安裝市售惡意程式防護軟體。
  4. 充裕的效能。IP 攝影機平常閒置的運算效能通常就足以執行一些駭客想要的工作 (例如挖礦) 而不會引起使用者注意。
  5. 充裕的網際網路頻寬。IP 攝影機需要傳輸視訊，因此需要隨時、高速、高頻寬的連線，正好成為歹徒發動 DDoS 攻擊的良好條件。

典型感染過程

IP 監視攝影機遭駭的典型過程如下：

1.初次感染。駭客會先搜尋裝置是否開放了某些連接埠，如 Telnet、Secure Shell 以及 Universal Plug and Play (UPnP) 所使用的連接埠。接著，便利用裝置預設的帳號密碼來試圖登入裝置 (這就是 Mirai 的作法)，或者攻擊尚未修補的系統漏洞 (這就是 Persirai 和 Reaper 的作法)，進而掌控裝置。 繼續閱讀

《資安新聞週報 》為 GDPR 做好準備：強化易受攻擊的郵件系統/聲控系統恐有安全隱憂　人耳聽不到的聲音駭客將現身

趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

 媒體資安新聞精選:

知名電競賽事主持人IG遭盜用 竟要1萬連署才能討回來！ 新頭殼

 聲控系統恐有安全隱憂　人耳聽不到的聲音駭客將現身       ETtoday新聞雲

強化裝置安全性， Google 將強制要求手機商進行每月安全更新        癮科技

趨勢科技協助FBI成功將 Scan4You 定罪  台灣產經新聞網

IoT裝置UPnP協定可讓駭客發動新型態DDoS攻擊 一旦發生難以緩解       iThome

RSA資安調查：僅4成7的組織會在第一時間修補安全漏洞        iThome

兩大郵件加密軟體有漏洞 恐易遭駭客入侵      中央社即時新聞網

LG旗艦手機遭爆有遠端程式碼執行漏洞，G4、G5及G6全中鏢  iThome

微軟修補68個安全漏洞，包含兩個零時差攻擊漏洞      iThome

南韓業者GPON路由器漏洞遭5種殭屍網路開採    iThome

【美國銀行】首席技術長：加密貨幣是一個「麻煩的」支付系統，鑑於支付設計不透明        BLOCKTEMPO

密碼沒保管好 信用卡盜刷恐難賠      台灣蘋果日報網

訊息爆炸時代資訊審核的重要性        數位時代

巡迴花蓮31校 千萬VR巴士開進校園 星河大體驗        中國時報

Adobe釋出本月第二波安全修補        iThome

厄瓜多砸上億台幣 監視維基創辦人亞桑傑      中央社即時新聞網

影／員工證晶片植入手背保證不遺失！這些瑞典人好勇        聯合新聞網

網路報稅防駭 五招護身 可由財部網站下載軟體 事前掃毒 完成後移除資料 確保安全  經濟日報(臺灣)

海外被盜刷爆 銀行竟酸「為何亂刷卡」  台灣蘋果日報網

駭客入侵西點軍校 曾留名逾萬軍事、政府及商業網站  世界新聞網

伊朗示威反美 網軍大舉襲美      聯合新聞網

國際資安新創交流活動，讓台灣與世界共同抵禦網路威脅    T客邦

資安界奧斯卡DEF CON 駭進中國 開辦活動26年 首次在美以外地方舉行        旺報

臺灣HITCON再度入圍全球駭客攻防大賽DEF CON CTF決賽，8月於美國再戰全球  iThome

新IP力助物聯網裝置抵禦物理攻擊威脅   EDN Taiwan

Nutanix加強SDN產品布局推出Nutanix Flow    iThome

Google：Microsoft Edge的ACG安全功能含有缺陷  iThome

【央行加密禁令】辛巴威央行宣布禁止金融機構與任何加密相關業務往來        BLOCKTEMPO

Windows容器 資安漏洞 Windows Server容器套件含遠端程式碼執行漏洞，用Windows主機執行容器要快更新    iThome Weekly電腦報

AI技術扮要角  打造智慧工廠非夢想 電子時報

36萬筆個資外洩顧客遭詐求償 雄獅旅行社：沒因果關係     經濟日報網

【Mac 不會中毒？醒醒吧】高市佔率讓蘋果成駭客目標，但防毒軟體可千萬別亂裝       科技報橘網

OS業者誤解晶片製造商文件，使Windows、macOS與Linux曝露資安風險        iThome

朔宇結盟FireMon 強化企業整體資安防護力   iThome

臺荷產官學國際合作  建設資安基礎防護 財團法人資訊工業策進會

【軍事】台美國防產業論壇  潛艦合作成焦點 新新聞

台灣推動國艦國造 專家：融入資安觀念  中央通訊社商情網

GDPR上路倒數，小心相關網釣活動激增!        iThome

訂定「敏感科技保護法」刻不容緩    台灣新生報

拜託別再教我如何成功─Tomofun 創辦人張友辰：「失敗很痛，但那才是學習的開始」  數位時代

繼續閱讀

網路攻擊和資料盜竊列組織前五大風險,資安長(CISO)該怎麼辦?

趨勢科技 TrendMicro

企業風險管理 (ERM) 日益困難。世界經濟論壇 2018 年《全球風險認知調查》(Global Risks Perception Survey) 顯示，組織今年最可能遭遇的前 5 大風險之中，網路攻擊和資料盜竊分別是第 3 名和第 4 名。這種情況並非出乎預料。2017 年，全球各地的資安長- chief information security officer (CISO)面臨了破壞性的勒索攻擊、大規模的漏洞威脅、削弱企業的商業電子郵件入侵變臉詐騙攻擊或稱為商務電子郵件入侵（Business Email Compromise，簡稱 BEC）詐騙、遽增的加密貨幣風險、不斷演進的物聯網（IoT ,Internet of Thing）威脅，資料外洩事件更是源源不絕。面對諸多危險，公司應如何自處？而組織在 2018 年，又該如何管理企業風險？

從WannaCry(想哭)勒索蠕蟲到 Petya，勒索病毒 Ransomware (勒索軟體/綁架病毒)攻擊導致許多生產線中斷，受害廠商包括 Honda、Nissan、Renault，甚至 Cadbury。強大的勒索病毒結合 EternalBlue(永恆之藍)漏洞的蠕蟲功能，使得這類攻擊的發生率和影響力增加 10 倍。光是這些攻擊就突顯出，資安長必須重新審視評估營運的風險。我們不能再將這類威脅視為單純的 IT 風險，其影響範圍遍及 IT 和營運技術 (OT) 的領域，可能造成全球數十億美元的損失。

[請參閱：深入瞭解 2017 年的資安威脅如何侵擾企業]

2018 年，組織亟需採用風險導向漏洞管理，因為即使只有少數漏洞曝露，就表示已經成為刺探攻擊的武器，而且還會持續造成後患。特定類型的威脅，如 2017 年發生的 Dirty COW 攻擊，仍對企業帶來嚴重影響。 繼續閱讀

趨勢科技的專業技術協助執法機關將 Scan4You 定罪

趨勢科技 TrendMicro

趨勢科技與全球執法機關合作已有很長的一段歷史。至今已協助執行了大約 20 次執法行動，對象包括：國際刑警組織 (Interpol)、歐洲刑警組織 (Europol) 以及英國國家犯罪局 (National Crime Agency，簡稱 NCA)。最近一次行動是與 NCA 的多年合作，讓惡名昭彰的 CAV 服務 reFUD.me 經營者被成功定罪。

趨勢科技 與美國聯邦調查局 (FBI) 密切追查、逮捕惡名昭彰的 Scan4You 防毒反制服務 (Counter Antivirus，簡稱 CAV) 並將之起訴的相關細節。兩名主要嫌犯當中，Ruslans Bondars最終被判有罪，而 Jurijs Martisevs 則早在 2018 年 3 月即已認罪。透過趨勢科技與 FBI 獨家合作的調查成果，將這幫歹徒追緝並起訴。

Scan4You 的服務專門幫網路犯罪集團檢查其最新的惡意程式能否被市面上 30 多種防毒引擎所偵測，藉此改進其攻擊技巧。趨勢科技自 2012 年即和 FBI 展開密切合作。Scan4You於 2017 年五月因兩名系統管理員遭到逮捕而關閉服務。

趨勢科技網路資安長 Ed Cabrera 指出：「身為對抗網路犯罪的先驅與全球公民的一員，能夠支援全球執法行動讓我們備感驕傲。在這起案例當中，我們的全球威脅情報網與研究團隊發揮了很大作用，可說是 FBI 的無價資源，讓 FBI 能夠直搗惡名昭彰的 CAV 服務。這對全球各地的網路犯罪集團來說都是一大打擊，不僅無數的網路犯罪集團受到衝擊，也讓他們了解其行為將面臨何種後果。日後，我們將繼續致力與執法機關聯手保護連網的世界。」

趨勢科技是不用槍的 007 與執法機關長期合作 證明趨勢科技打擊全球網路犯罪的先驅地位

趨勢科技與全球執法機關一直保持著密切的合作關係，曾協助 FBI 破獲最大殭屍網路駭客集團,也協助過台灣健保局偵破盜個資案件,因為我們相信，唯有公私部門共同合作才能建立一個更安全的數位資訊交換世界。隨著網路犯罪日益猖獗、不斷演變，趨勢科技也採取對應的行動。很榮幸能協助美國聯邦調查局 (FBI) 進行一項為期數年的跨國辦案行動，終結惡名昭彰的 Scan4You 防毒反制服務，並將兩名幕後嫌犯起訴。

如同我們在最新的報告中指出，此案例不僅展現了趨勢科技情報蒐集與協助調查的能力，也突顯出網路犯罪偵查的艱難之處。

漫長而崎嶇的道路

CAV 服務是全球網路犯罪生態當中很重要的一環，因為全球各地的駭客都仰賴這類服務來事先檢驗其惡意程式是否能夠躲過防毒軟體的偵測。少了這類服務，駭客攻擊就不一定能夠順利。而 Scan4You 是該領域當中的佼佼者，以堅強的實力贏得無數黑帽駭客的信賴。而這一切趨勢科技都看在眼裡。

早在 2012 年，當我們在研究一個名為「g01pack」的私人漏洞攻擊套件時，我們就發現到一些不尋常的活動。就在該漏洞攻擊套件的實際案例出現前的幾分鐘，有人從拉脫維亞的 IP 位址向趨勢科技網站信譽評等服務查詢提供該漏洞攻擊套件的網址是否已被列為黑名單。進一步追查之後我們發現，這些 IP 位址不僅會查詢 g01pack 漏洞攻擊套件的網址，還會查詢許多其他的網址。而這就是 Scan4You 這個專門協助網路犯罪集團檢查其最新惡意程式是否能被市面上至少 35 套防毒軟體引擎所偵測的服務。 繼續閱讀