這一篇文我把它放在我的防毒討論區塊，因為在我眼中這個行為當它是病毒也無妨
這類型的事件在不久之前已經有其他部落客大大提過了，所以狐仔本來不想多提
只是沒想到該 APP 被檢舉到下架後，被重新打包成另一款 APP 重新在 APPSTORE 上架
足見在大家刻板印象中，資安強度較高的 APPLE APPSTORE 的上架審核的確被找到了一個漏洞
(APPSTORE 會有 Play 商店就一定也會有~所以 Android 使用者也看一下)
因次我決定還是寫篇文來提醒一下有在我這邊活動的好朋友們~期待大家不要上當
這些 APP 普遍透過 Facebook 的廣告來誘騙你下載
比如說這一款，主打強大濾鏡功能的 APP
下載完成後啟動使用就發現它會跳出視窗問你是否決定要試用並給予授權的視窗
知名防毒軟體測試公司 AV-TEST 公佈了 2018年4月最新家用防毒軟體測試結果
AV-TEST 的測試針對防護、性能、易用性3個項目進行評分，每個項目最高6分，總共18分
本次結果在 Windows 10 系統方面，有 5 款產品取得 Top 認證
分別是
AhnLab V3 Internet Security 9.0 ( 18分 )
Avira Antivirus Pro 15.0 ( 18分 )
Kaspersky Lab Internet Security 18.0 (17.5分)
McAfee Internet Security 20.8 (17.5分)
Trend Micro Internet Security 12.0 (17.5分)
這是個好消息所以我特別紀錄下來，順便給自以為是駭客的小屁孩一些警告
不要以為抓不到你，而是因為你還沒有被抓的價值
網路上很多有心人士可能會透過你來轉一手進行犯罪，請正走在這條路上的朋友自己多自重
接下來我們來看一下標題這個是怎麼一回事
趨勢科技 與美國聯邦調查局 (FBI) 密切追查、逮捕惡名昭彰的 Scan4You 防毒反制服務 (Counter Antivirus，簡稱 CAV) 並將之起訴的相關細節。
兩名主要嫌犯當中，Ruslans Bondars 最終被判有罪，而 Jurijs Martisevs 則早在 2018 年 3 月即已認罪。透過趨勢科技與 FBI 獨家合作的調查成果，將這幫歹徒追緝並起訴。
Scan4You 的服務專門幫網路犯罪集團檢查其最新的惡意程式能否被市面上 30 多種防毒引擎所偵測，藉此改進其攻擊技巧。
趨勢科技自 2012 年即和 FBI 展開密切合作。Scan4You 於 2017 年五月因兩名系統管理員遭到逮捕而關閉服務。
此工具下載點在此
勒索病毒檔案解密工具(RansomwareFileDecryptor)
使用說明請往下看
此工具支援解密的勒索病毒家族，下表所列的勒索病毒種類及檔案類型是此工具最新版本可以解開的。
| Ransomware | File name and extension |
|---|---|
| CryptXXX V1, V2, V3* | {original file name}.crypt, cryp1, crypz, or 5 hexadecimal characters |
| CryptXXX V4, V5 | {MD5 Hash}.5 hexadecimal characters |
| TeslaCrypt V1** | {original file name}.ECC |
| TeslaCrypt V2** | {original file name}.VVV, CCC, ZZZ, AAA, ABC, XYZ |
| TeslaCrypt V3 | {original file name}.XXX or TTT or MP3 or MICRO |
| TeslaCrypt V4 | File name and extension are unchanged |
| SNSLocker | {Original file name}.RSNSLocked |
| AutoLocky | {Original file name}.locky |
| BadBlock | {Original file name} |
| 777 | {Original file name}.777 |
| XORIST | {Original file name}.xorist or random extension |
| XORBAT | {Original file name}.crypted |
| CERBER V1 | {10 random characters}.cerber |
| Stampado | {Original file name}.locked |
| Nemucod | {Original file name}.crypted |
| Chimera | {Original file name}.crypt |
| LECHIFFRE | {Original file name}.LeChiffre |
| MirCop | Lock.{Original file name} |
| Jigsaw | {Original file name}.random extension |
| Globe/Purge | V1: {Original file name}.purge V2: {Original file name}.{email address + random characters} V3: Extension not fixed or file name encrypted |
| DXXD | V1: {Original file name}.{Original extension}dxxd |
| Teamxrat/Xpan | V2: {Original filename}.__xratteamLucked |
| Crysis | .{id}.{email address}.xtbl, .{id}.{email address}.crypt, .{id}.{email addres}.dharma, .{id}.{email address}.wallet |
| TeleCrypt | {Original file name} |
| DemoTool | .demoadc |
| WannaCry (WCRY) | {Original file name}.WNCRY, {Original file name}.WCRY |
重要說明：
* - 被 CryptXXX V3 加密的檔案，可能無法完整還原成原始檔案(部分解密)。 詳細可參閱下方[關於 CryptXXX V3 重要說明]
這段時間以來，網路上盛行的及時性資安威脅不外乎就是挖礦與檔案加密勒索
先從最近火熱的挖礦談起~這部份多是透過網站程式碼來力用你的電腦幫挖礦
這部份之前 TN-Man 已經有做個小工具 Block Mining Hosts 來協助大家進行防護
只要有安裝並基本上沒有任何挖礦網頁可以對你的電腦動手腳
再來是之前危禍嚴重的 勒索病毒
在之前跟大家聊 PC-cillin 2018 時有聊過的勒索病讀剋星功能，現在趨勢科技把它獨立出來嚕
也就是這次 TNMAN 要分享給大的的趨勢科免費勒索病毒防護軟體 Ransom Buster
Ransom Buster 勒索剋星軟體下載:
稍早前我們才跟大家好好討論了一些強迫你幫他挖礦的惡意行為
如
[病毒] 使用 Facebook messager 收檔案請小心自家電腦被植入挖礦程式
故意還是受害 ??? 台灣知名電腦硬體雜誌 PCDIY 官方網站被發現疑似挖礦指令碼 !!! (附解決方案)
雖然網頁式的可以透過在 firefox 或是 chrome 中安裝名為 NoCoin 的外掛插件來防止
但是使用惡意軟體植入你電腦的就麻煩了一些
此時我們熱血又好心的 TN-MAN 製作了名為 Block Mining Hosts 得工具軟體來幫助大家
(目前版本 Ｖ1.0)
台灣算是對臉書黏著度很高的國家，每天透過 facebook 分享的影片數量大約僅次於 Line
所以許多惡意程式會從這些管道進入你的電腦或手機來為禍也是件正常不過的事
前些日子我有跟大家提過國內知名的電腦硬體網站被植入了挖礦專用的程式碼
有興趣了解的朋友可以看一下底下的連結
故意還是受害 ??? 台灣知名電腦硬體雜誌 PCDIY 官方網站被發現疑似挖礦指令碼 !!! (附解決方案)
現在更過份的事來了!!!!擺在網站內偷偷來已經不夠看了!!!
惡意方開始利用臉書的私訊功能來禍害使用者了
這是台灣知名的防毒軟體商 Trend Micro 趨勢科技抓出來的問題
PCDIY 網站為台灣知名硬體雜誌官方網站，提供許多硬體資訊，在台灣有不少電腦硬體玩家會瀏覽
在 2017 年 12 月 09 日，知名論壇 Mobile01 有網友發現瀏覽 PCDIY 網站時，CPU 使用率會大幅提高
(以下圖片部份來自 01)
這樣的情況發生時，普遍為該網站的程式碼出了問題~最常見的情況就是被植入病毒
所以請大家近期瀏覽網站時請多加小心，如有跳出要安裝某些程式的訊息，請勿下載安裝，以免感染勒索軟體或後門
把重點轉回到這個網站身上
根據測試~
目前 卡巴斯基防毒軟體 (2018 免費版點我前往) 與 Malwarebytes Anti-Malware 反惡意程式軟體
皆可偵測到可疑指令碼，若非使用這兩家的軟體 (其他家還未測試)
幾個月前勒索軟體透過 Windows 系統漏洞橫掃諸多中小企業與一般個人使用者電腦
雖然現階段這漏洞多數已修復，勒索軟體的威脅仍存在
難保哪個不小心失手重新開啟漏洞後又中獎，所以基本的防護仍然有其必要性
多數人會選擇防毒軟體來做這個工作，但其實有時專業的防惡意程式軟體的表現可能會更好
我們的 TN-Man 在這邊分享一個現階段免費的勒索軟體防護程式(還在 Beta 測試中)給大家
這是由知名反惡意程式清除軟體 Malwarebytes Anti-Malware 的開發公司 Malwarebytes
開發的 Malwarebytes Anti-Ransomware
全英官方論壇頁面：https://goo.gl/o1h1t9
這套軟體已經把時下已知的勒索病毒所使用的系統漏洞都加以監控與保護
勒索病毒一直是近期電腦使用者的惡夢
不久之前我們才剛搞定了 WANNACRY 現在歐洲就又傳出最新型的勒索病毒--壞兔子 上場
目前此病毒主要流行區域是歐洲(主要災情在 俄羅斯，烏克蘭，土耳其和德國)
未來會不會大規模爆發於亞洲就只能問天了
基於全球網路的流通性，一個地區爆發災情我們就該要小心注意一下
此病毒初步分析的傳染途徑為軀動程式或應用軟體的下載傳播(簡單的來說就是假程式)
在您下載並執行安裝時才開始攻擊你的電腦
所以認真講這個算是攻擊力較低落的病毒，但同時也是最容易讓人掉以輕心的類型
WIFI WPA2 是目前多數無線路由器可使用的最高等級的加密通訊協定的服務
講簡單的點的就是你要連 WIFI 時的密碼，在過去被大家認為是可靠度極高的加密通訊協定
在之前發生駭客可透過 WPS 連線方式攻擊網路使用者的裝置之後再度出問題了
這次出的包可不是像之前那問題只要關閉掉 WPS 簡易連線就沒事那麼簡單
比利時魯汶大學博士後研究員 Mathy Vanhoef
發現名為 Key Reinstallation Attacks（KRACKs）的 Wi-Fi WPA2 破解方法
並上傳演練影片到網路上 (請看下段影片)
KRACKs 攻擊原理是以入侵 Wi-Fi 網絡專用的電腦
同時連接 Wi-Fi 路由器和使用者裝置，以「橋接」的方式切入兩者之間的通訊
最近全球知名的 BT 種子網站海盜灣出了件大事
有使用者發現自己的電腦 CPU 使用率在打開該網站時會狂飆到 50% 以上
有高手使用軟體過濾後
發現該網站利用 瀏覽器的 JavaScript 來竊取使用者電腦的資源進行電子貨幣的計算
( 也就是俗稱的 挖礦 )
遇到這樣的情況其實只要關掉該網站不在前往就不會再中獎了
以上是網站主知情的情況
另外國內的軟體高手 Will 保哥的技術交流中心 則在不知情的情況下中了招
有些自架站的站主會在自己的網站上掛上 JavaScript 服務
有在追蹤狐仔部落格的朋友應該常會看到我在跟大家聊資訊安全的東西
看完這些內容之後，多數的朋友給我的回饋是
你說的很好很詳細，但我對電腦的東西真的有看沒有懂~我到底該選擇哪一套 防毒軟體比較 好
關於 防毒軟體推薦 這檔事在我的粉絲團裡，可說是司空見慣了
我個人的習慣是看使用者的軟體程度來推薦防毒軟體，所以選擇會很多
對於一般家庭來說，我會選擇請他們使用國內大廠 趨勢科技 PC-cillin 試試看
原因很簡單~~比別人更快的繁體中文版更新與擁有台灣客服，這兩點就有優勢了
所以在去年我有特別做了簡單的 PC-cillin 2017 的操作教學與介紹
在實做上我也讓我這邊不少家庭用戶使用此防毒軟體，都得到不錯的回響
事實上這套軟體在 AV-TEST 評比中連續榮獲頂尖產品的認證
User Agent Switcher 在除了微軟瀏覽器外的瀏覽器中是相當知名的套件
其可以幫助使用者直接在原瀏覽器下模擬成他款瀏覽器模式來進行測試與工作
在網站開發者端十分受到歡迎
但在今日在國外被駭客找出了問題
其在 Chrome 之下的套件被發現內含有惡意程式
其作者使用的手法是把惡意程式碼隱藏在了promo.jpg 裡
在利用套件的 background.js 中第 80 行程式碼從 promo.jpg 解密出惡意程式並執行之
該惡意程式被植行後，
大家等待已久的免費版 卡巴斯基防毒 2018 終於把繁體中文版上架了
熱愛卡巴的你不用再忍受簡體中文的語法差異，開心使用啦
[免費] 卡巴斯基防毒 2018 簡體中文版免費版 已正式推出 臺灣地區也可使用
想要使用的朋友可以點下面那個官方下載點連結
下載點 : http://www.kaspersky.com.tw/updates/home-security/free-antivirus
安裝完之後記得看一下使用教學，讓防毒工作的狀態更吻合你的使用習慣喔
大家 ~~~ 還記的我們不久之前推給大家看的軟體教學嗎 ???
[教學] Kaspersky 2018 Free 卡巴斯基 免費版 簡易使用教學
當時可下載到的是英文版，所以 TN-MAN 很好心的幫大家以 2017 版為基礎試做了中文教學給大家看
只是教學歸教學，有些英文苦手的朋友其實並沒有那麼有耐心的每次設定就翻那篇教學出來看
所以~~只想看中文的卡巴友們，有福了~~~ 免費的簡體中文版 已經可以下載嚕
官方下載點在此
https://www.kaspersky.com.cn/downloads/thank-you/free-antivirus-download
人多的地方不要去 !!! 這句話在電腦軟體中也特別受用
因為目前最受歡迎的瀏覽器 Google Chrome 正因為樹大招風而遭受攻擊
摘要內容如下
1. 資安公司Proofpoint的研究員Kafeine發現已經有六種Google Chrome的擴充程式在駭客利用社交工程竊取程式開發人員的帳號密碼之後遭到竄改。
2. 攻擊者透過釣魚郵件方式騙取擴充程式開發者的帳號、密碼，置入惡意程式廣告，誘騙使用者以為需修復電腦，進而登入惡意網站。
3. 攻擊時間約在7月下旬及8月初，如之前所提之CopyFish與Web Developer等，Kafeine相信TouchVPN 和Betternet VPN也曾在6月下旬遭遇到同樣的狀況。
4. 分析被攻擊的清單表列如下：
（1）Web Developer 0.4.9。
大家的電腦都有裝防毒軟體嗎???
許多人在安裝使用時心中一定會有疑惑~我所選用的防毒軟體真的能力有夠嗎 ???
對於這點，國外知名網站 AVTEST 每季都會公告在市場端銷售或免費的防毒軟體在其測試評估的結果
雖然沒有全部，但也有多數了(對岸的防毒軟體一款都沒好到被列入XD)
測試的項目有三個，分別是 保護能力、系統最佳化能力、使用難度來評估
列表分成 家用版系統( Home user)與 企業版系統 ( Business User )
有興趣的朋友就看看吧...這個應該不需要我來做結論吧
基本上盡量選擇名單上有的軟體來安裝~不在上面的就自己想清楚先
美食與旅行 (10) 攝影類 (2) 生活小物 (17) 美麗女孩的小私密 (3) 行車安全類 (4) APPLE 相關 (6) 電玩、手機遊戲、貼圖 (8) 手機、平板、穿戴式裝置 (14) 電腦軟體類 (3) NoteBook 筆記型電腦 (10) 網路通訊裝備 (3) 耳機、喇叭 與 發燒音響週邊設備 (9) 電腦主機、主機板、CPU (4) 顯示卡、螢幕、投影機、各種影像相關 (5) 儲存設備區 (6) 電源供應器、電池、行動電源 (4) 電腦週邊耗材類 (4)
