勒索軟體再進化！攻擊發展出新手法躲避防毒偵測

安全廠商Sophos發現一隻勒索軟體，會在進入受害電腦時安裝VM（virtual machine）以避免被防毒軟體偵測到。

 

約10萬Drupal網站未更新！Malwarebytes Labs：可能成為挖礦樂園

資安研究員Troy Mursch表示，有超過約10萬網站為更新Drupal版本，而存在Drupalgeddon 2漏洞，而資安廠商Malwarebytes Labs經調查，也發現極大比例網站不只存在Drupalgeddon 2漏洞還已經被駭。

內容管理系統Drupal在今年爆出客戶端程式碼執行漏洞Drupalgeddon 2，雖然官方已經釋出修正版本，但是根據研究，還有超過10萬個Drupal網站沒有更新，其中許多已經被入侵且植入惡意挖礦程式，不乏許多知名網站或政府機構網頁。

資安研究員使用程式碼搜尋引擎PublicWWW找到約50萬個使用Drupal 7的網站，經過對這些網站進行掃描後，發現有115,070個使用容易被攻擊的老舊Drupal版本，134,447個網站沒有漏洞，而有225,056個網站無法確定Drupal版本。Drupal版本至少要到7.58才不會受到Drupalgeddon 2漏洞影響。

Drupal安全小組則認為，原先的研究方法存在問題，因為判別Drupal版本是根據網站上公開的CHANGELOG.txt，但可能在這115,070被認為容易受攻擊的網站，已經做了相對應用的措施。對此研究員回應，要嘗試入侵50萬個網站絕對是非法的行為，因此無法採取更進一步的方法來證明這些網站都是易受入侵的，而他也認為，這115,070個網站使用過時的Drupal版本，本來就非維護網站安全的最佳實踐。

另外，資安廠商Malwarebytes Labs也一直在關注Drupalgeddon 2漏洞被利用的情況。Malwarebytes Labs以網路裝置搜尋引擎搭配Public WWW，對約8萬網站進行掃描，發現其中有約有900個網站確定受到入侵。大部分這些網站都託管在AWS等雲端環境，有許多都處在測試階段，雖然沒有對公眾公開，但也沒有更新或是刪除。另外，也有其他部分網站使用其他語言或是用途，但所有受害網站的交集就是過期的Drupal。

Malwarebytes Labs在客戶端發現的惡意軟體，其中有81％都是網頁挖礦程式，12.3％是假更新，剩下6.7％是技術詐騙。Malwarebytes Labs直指，2017年秋天是惡意挖礦行為最猖獗的時候，在2018年初已經有減緩的趨勢，是Drupal的漏洞重新燃起了這個趨勢。該公司提到，很明顯加密貨幣採礦是現在惡意注入攻擊首選，有許多公開以及私有的API讓這個攻擊變得容易，而且他們正被大量惡意的使用中。

受漏洞影響的網站會隨著時間增加，Malwarebytes Labs認為，CMS的漏洞修補仍然是個問題，潛在的受害網站數量的成長從來沒有停止。

參考資料來源:https://www.ithome.com.tw/news/123757

欲詳細了解產品資訊請拜訪：

正新電腦 http://www.pronew.com.tw/ 04-24738309

資安防護大問題！潛藏記憶體內的無檔案攻擊大幅增加

無檔案式（Fileless）的攻擊手法，由於潛藏在電腦的記憶體內執行，因此不容易被察覺，而受到越來越多的駭客採用，導致相關攻擊事件大幅增加的情況，多家端點防護廠商開始留意到這樣的現象，並提出各種研究數據，顯示這種攻擊相當氾濫。

惡意勒索防護：Malwarebytes釋出可偵測惡意與詐騙的擴充程式

防毒軟體業者Malwarebytes於本周發表了支援Chrome與Firefox的擴充程式版本，可在使用者瀏覽網路時，協助封鎖惡意網站、過濾垃圾內容，還能偵測詐騙的技術支援服務。

勒索軟體大肆蔓延！因應變種威脅你做到了嗎？

近年來，說起資安威脅，許多人可能第一個想到的就是像Crytolocker這種鼎鼎大名的加密勒索軟體。這種攻擊手法與其他的方式最大不同之處，莫過於加密電腦裡的檔案，造成資料無法使用，使用者必須支付比特幣才能贖回電腦裡的資料。對於受到攻擊的企業而言，很可能因為電腦裡存放的資料極為重要，不少公司選擇私下付錢了事。

Malwarebytes Labs 2017惡意勒索軟體報告：面對未知威脅，軟體防護做到了嗎？

2017年是政治、媒體、性別、種族和網路安全方面動盪不安的一年。去年在網路犯罪世界充滿了曲折，主要爆發新的感染方法和加密貨幣犯罪行業的發展。

為了理解混亂，我們每年都會從數據科學、研究和英特爾團隊收集信息、檢查趨勢、惡意軟體系統的興衰、分發方法等等。我們想到的是對2017年威脅形勢的更全面的了解，顯示了我們每年可以改變多少。

Malwarebytes：勒索程式逐漸失寵，挖礦竄起成新威脅！

資安業者Malwarebytes Labs本周公布了2017年的資安報告，指出儘管不論是針對企業或個人的勒索軟體攻擊在去年都增加了90%，但在去年底時開始出現疲態，取而代之的是金融木馬與加密貨幣挖礦程式。

New！Malwarebytes帶來了檢測惡意軟體的新方法

安全廠商Malwarebytes發布了新的單一端點代理雲端平台。

Malwarebytes的範圍現在包括Malwarebytes事件響應，Malwarebytes端點保護（現在作為服務提供）和一個新的基礎雲端的管理控制台。

防毒軟體真的能防毒嗎？能夠主動出擊清除威脅只有他做的到！

Malwarebytes 保護消費者和企業免受惡意軟體、勒索軟體及傳統防毒檢測漏洞的威脅，具備高階檢測引擎，已從全球電腦中刪除超過50億個惡意威脅。