駭客綁架危機凸顯 全方位防護需求激增

（2015年8月28日，台北訊）近期的資安現況，根據觀察仍以勒索軟體為其主要的危害。而且不論是在手機或ㄧ般的電腦上，受攻擊者多半是大型企業的中小型供應商為主。情況是使用者不小心登入了來路不明的網址之後，手機或電腦隨機遭受鎖定而無法做其他的運作。如果欲恢復者必須循著該網址所給的帳戶匯錢，之後才能恢腹正常。而使用者若不在期限內匯錢解除鎖定狀況，手機或電腦內的資訊即遭到清除格式化，這就是近期較為氾濫的勒索軟體發生情況。

勒索軟體危害鬧上媒體

面對近期勒索軟體的危害，國內資安廠商翔偉資安營運長杜世鵬強調，這種其實已經是老生常談的資安問題，一直以來還是不斷的發生，追究其原因仍然是在使用者對於資安的警覺心不足，以及本身用戶端在防護機制上做的不足所造成。杜世鵬進一步強調，這樣的勒索軟體損失的金錢或許還事小，而藉由鎖定特定手機或電腦做為跳板，進而蒐集相關個人資料來進行網路上交易的犯罪行為，這才是整件事情可怕的關鍵。因為，近期在國內就已經發生了數件這樣的資安狀況，使得被駭的手機或電腦擁有者因而被檢察官約談，甚至列為詐欺嫌疑犯的案例，所以不可不慎重。

杜世鵬指出，目前全球性的網路犯罪集團其實已經收集了足夠數量的個資與殭屍網路資料，再以這些個資套上殭屍網路，就可以在全球的電子商務網站上消費，讓許多人在不知不覺中就受到損害。由於駭客集團有足夠數量的個資與殭屍網路，對於受害者都採單一低金額的方式。所以，受害者在發現後為避免訴訟的麻煩，除了止付之外，還通常沒做到證據保存的環節。造成金融單位在停止付款後，最後損失的就在出貨卻拿不到貨款的廠商端，這情況尤其在虛擬貨幣商最為明顯。

控制殭屍網路擴散為首要

所以，為了避免這樣得事情擴大，杜世鵬強調，在當前企業內BYOD的情況如此普遍的情況下，做好用戶端的保護，不論是在企業的防火牆內或外，該應該要注意。其次，針對殭屍網路的部分，因為包括收集個資、盜刷使用、以及系統資源盜取等三方面的設備都需要加以偵測弱點後，予以管控。甚至，許多早期就建置電腦機房的企業，為了怕影響運作效率或節省經費的考量，經常在伺服器內省去安裝安全軟體的步驟，這對當前殭屍網路氾濫的狀況而言是相當危險的作法，物必盡速改進。

最後，杜世鵬指出，因為駭客集團隊於綁架相關系統的作法已經逐步改進，使用相關被綁架的資源不會一次耗盡而被檢查出來，這使得隱藏性的風險增加。所以，逐漸的開始有安全廠商已經透過類似大數據的作法，平時就進行常模的資料蒐集與分析，透過分析數據來觀察哪些異常的狀況，加以防止這些資訊安全的狀況，這是企業對於現在的資訊安全防禦可以參考的內容。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。

歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

【杜世鵬資安專欄】社交網站上詐騙層出不窮，你該如何保護自己和朋友？

Facebook在五月底時，主動和芬安全(F-Secure)合作，提供安全掃描服務，只要使用者的設備被惡意軟體感染，當你登入Facebook時會跳出一個提示，告訴使用者設備有問題，並請你下載芬安全提供的掃描軟體，接著就會針對病毒、木馬和root-kit等各種惡意程式進行掃描。如果有發現相關惡意程式，就會將之移除，等到惡意程式被移除之後，資安軟體會同時把自己也卸載，不會佔用及浪費使用者的系統資源。

社交網站上金融詐騙層出不窮

臉書之所以這麼「貼心」，是因為在臉書上的詐騙、盗取帳號等事件層出不窮，只要塗鴨牆上有釣魚網站的連結，朋友的投票文的連結….一個不小心，就有可能導致用戶的帳號密碼被側錄，成為詐騙的工具；二來，Facebook上許多遊戲都可使用信用卡來購買遊戲點數的，如果中了木馬程式，導致信用卡資料流出去，後續的客訴問題真是處理也處理不完。

只要人多的地方，就一定會有人想做壞事，更何況是社交網站、社交軟體這麼龐大的「商機」。駭客們一定想盡各種方法來植入木馬，竊取你的個資，如果你自己沒有警覺，不夠小心，那麼使用這些社交軟體，反而讓自己的風險變得更高。

除了木馬程式，社交工程也要注意

但是除了惡意程式攻擊外，對於社交工程的詐騙，讀者自己也應該要小心。所謂的社交工程，是指詐騙人員偽裝成別人的身份，也許是你朋友，也許是什麼資訊人員或是任何一個人，和你攀親帶故的裝熟，從你口中套出其他有用的資訊。

「妳現在有空嗎？可以幫我買個東西嗎？」，現在很多社交軟體上的詐騙都是這樣發生的，裝熟讓你以為你和你的朋友對話，但殊不知和你對話的是電腦中了木馬，又被詐騙集團盜用的帳號；除此之外，駭客也可能藉由木馬操控受駭電腦化身為殭屍一員，成為攻擊企業或政府網站的共犯。

使用第三方服務時，不要用Facebook登入

因此我也要告訴大家，現在許多的網站，讓使用者可用Facebook帳號登入，而使用者為了省麻煩，也直接一鍵登入，其實這習慣是非常不好的。這些第三方的網站在你授權的同時，有可能要走你過多的資料，像是朋友的名單及Email，這些資料流落在外，可能變成你自己和朋友的困擾。而且你還不知道這些網站都如何在使用這些資料。

養成正確的觀念和良好的習慣

這正如我上個月說的，「你是要拿錢買商品，還是把自己當成商品來販售。」通常，免錢的永遠最貴。

所以我建議大家在使用這些社交網站或軟體時，至少要養成幾個習慣來保護自己和別人。

1、不要隨便點擊不明來源的連結

      有時朋友發來一條連結，說是聚會的照片、幫朋友小孩投個票…在你沒法確定這個連結會連到哪裡去時，請不要點擊，建議先用其他方式詢問朋友連結是不是他發的？有沒有被盗帳號？

2、注意這些社交網站的真實網址

      現在有許多的釣魚網站會偽裝成社交網站、金融網站之類的，例如把「I」用「1」取代，或是「W」用「VV」之類的手法，讓使用者在第一眼未注意辨識，以此方式騙取使用者的帳號密碼，這部分除了自己小心之外，也可以安裝具行為式分析及瀏覽保護的安全軟體來協助過濾釣魚網站。

3、在授權第三方軟體使用時，注意授權內容

      社交軟體上，有我們太多的個人及朋友的資訊，所以當你為了省去另外註冊帳號的麻煩時，請多看一下對方所要求的授權內容；不然把自己賣了就算了，還將朋友奉送出去。

4、注意自己和朋友的隱私

      在Facebook上PO文時，盡量不要Tag朋友；自己的隱私權限也要同步調整；PO文時，也不要設成公開，注意自己講話的對象，以免明明只想與少數人講話，結果卻連不認識的陌生人都可以看到。

現在的人，幾乎沒法離開社交網站，有人在上面找朋友，有人在上面找人脈。但是社交網站能給你的，不全都是只有好的一面，許多的駭客、地下經濟都把這些網站、軟體視為「重要的收入來源」，無不設法竊取使用者的個資。因此，再提醒大家，養成正確的觀念和良好的使用習慣，才不會損人又損己。

【杜世鵬資安專欄】你要拿錢買商品，還是要把自己當成商品來販售？

上個月，微軟的IE瀏覽器爆發嚴重的「零時差漏洞」，駭客可以利用這個漏洞執行惡意程式。微軟很快的推出修補程式，連當初宣布不再支援的XP也一併更新。但根據F-Secure的調查，台灣今年1～5月的10大病毒，排名前5名的全都是些多年的老病毒，排名第1的Downadup是2008年發現的病毒，而6年之後，居然還名列台灣病毒攻擊的第一名，受感染的平台以Window 2000、Window XP居多，這原因除了一些封閉性的行業，如銀行、醫療遲遲未更新外，使用者習慣使用免費軟體，也是原因之一。雖然台灣是個資訊的大國，但是台灣的殭屍電腦數目，世界排名第3，代表多數的使用者對於資訊安全的防護還是太輕忽了。

舊系統建議加裝安全防護軟體

在微軟力推Windows 8的2014年，Windows XP這套開發於2001年的作業系統現在仍有許多人使用。但舊系統的架構本來就比較不安全，再加上一般消費者又捨不得購買付費軟體，總在網路上找盜版軟體或免費軟體使用，更增加了電腦安全風險。其實大家可以很簡單的想，為什麼這些免費軟體會這麼好心的無償讓大家使用呢？這些公司或撰寫者，難道真的只想服務社會嗎？當然不是，免費軟體裡暗藏惡意程式早就不算是新聞了，之前才報導免費軟體暗藏木馬，把中招的殭屍電腦拿來當跳板攻擊企業，或是拿你的電腦來偷挖比特幣。所以如果你還使用XP，建議你還是裝套防護軟體比較安全。

免費軟體得拿自己的隱私去交換

當行動時代來臨時，在不同平台的應用程式商店都可以下載許許多多的免費App，大家有沒有想過，這些公司花了這麼多力氣來撰寫程式，他們的獲利來源是什麼？答案很簡單，就是「各位的隱私」。免費的手電筒App居然監控用戶的GPS定位；MP3播放軟體要求使用的通訊錄資料、簡訊資料；國內有些銀行的App，要求的權限更是包山包海，讀你的通訊錄、簡訊、要求你所有資料。這些明顯和功能不符的權限要求，就是用戶使用免費軟體的代價。在這裡，我也想和消費者溝通一個觀念，就是「你要拿錢買商品，還是要把自己當成商品來販售？」

每家企業都有營運成本，不論是人員或維護資料庫都需要費用，當軟體免費時，意味著使用者必須拿自己的隱私去交換。你的GPS位置被監控，如果你不在家，是不是歹徒就有機會入侵你家去行竊，你的簡訊被攔截，就有機會收到小額付款的詐騙。現在這些地下經濟的組織，在操作這些詐騙時都很低調，不會一次搞出大案子來驚動社會，把這些中了木馬的裝置留著慢慢的吸血。

智慧型家電的普及會更受駭客覬覦

所以，現在各種裝置所可能被攻擊的危險，反而比過往都來得更讓人緊張。確保自己裝置的安全，也比任何時刻都更為重要。前陣子老牌子防毒廠商賽門鐵克資訊安全副總裁Brian Dye接受華爾街日報訪問時說出：「防毒軟體已死」，但就我個人的角度來看，防毒軟體、資安軟體不僅沒有「已死」，比起以往的任何時候，反而都來得更為重要。以往可能只是防禦裝置不被破壞，資料不要外洩，但是現在我們要做的，還要確保這整個端點的安全，例如電腦的連線有無異常？有沒有去連接不合理的網站？資料的傳送是否正常？在從事金融交易的時候，有沒有被惡意軟體追蹤？這些都是防毒/資安軟體該做的工作。

正因為大多數的使用者可能沒有那麼多的專業知識來對抗這些惡意軟體，所以防毒防駭比過往都來得更重要，更何況未來的智慧型家電、穿戴式裝置普及時，若所使用的資安軟體沒有具備行為式分析，不能監測應用程式的舉動，使用者就可能遭受到新型態的惡意攻擊(甚至是零時差攻擊)，其實所有的惡意攻擊，都有脈絡可尋，他們可能來自於：

1.電子郵件攻擊：利用與收件者有關的電子郵件主旨，引誘收件者開啟附件夾帶病毒之信件，約莫七成的受駭者是經由此管道遭受入侵。

2.釣魚網站：夾帶惡意程式的網站，當瀏覽網站時惡意程式不費吹灰之力即安裝進電腦。

3.漏洞攻擊：利用軟體開發者尚不知問題存在的漏洞，或用戶未進行修補之漏洞進行攻擊，例如：駭客曾透過JAVA或Adobe漏洞進行勒索軟體植入。

由於殭屍電腦需要定期回報「我還活著，還可以當跳板」，這意味著你是任犯罪組織擺佈的棋子，這是我不樂意見到的，當還無法全面遏止封鎖殭屍電腦的情況下，建議使用者除了使用具備行為式分析的資安軟體外，資安觀念的提升將成為面對險惡網路環境的首要課題，才能安全度過新型態病毒威脅