Tag Archives: malware

在飯店裡攻擊企業的高階主管

Posted on July 26, 2017 by Gea-Suan Lin

算是為什麼企業要提供 Full Routing VPN 的一個攻擊管道的說明... 這篇介紹了在飯店裡透過 WiFi 攻擊企業的高階主管，想辦法塞木馬取得資訊，或是滲透進企業內部的網路：「Hackers are using hotel Wi-Fi to spy on guests, steal data」。 Those behind the campaign have continually evolved their tactics and malware payloads, blending phishing and social engineering with a complex Trojan, in … Continue reading →

Posted in Computer, Murmuring, Network, Security, VPN | Tagged , , , , , , , , , , | Leave a comment

透過 DNS TXT 傳遞指令的惡意程式

Posted on March 11, 2017 by Gea-Suan Lin

看到「New Fileless Malware Uses DNS Queries To Receive PowerShell Commands」這篇，所以是有人開始這樣惡搞了... Distributed through an email phishing campaign, the DNSMessenger attack is completely Fileless, as it does not involve writing files to the targeted system; instead, it uses DNS TXT messaging capabilities … Continue reading →

Posted in Computer, DNS, Murmuring, Network, Security, Spam | Tagged , , , , , , , | Leave a comment

拿 Twitter 當作 Botnet 橋樑的惡意軟體

Posted on September 1, 2016 by Gea-Suan Lin

在「Twitoor First Android Twitter-based Botnet」這邊看到的消息，原報導在「First Twitter-controlled Android botnet discovered」。 相較於 IRC 控制來得難以被偵測。因為 IRC 的特性比較好抓 (無論是 Protocol 或是 IP address)，而 Twitter 卻是一般人就常常會上的網站 (而且是 HTTPS)，暫時沒想到太簡單的方法從網路層面偵測... 其實同樣道理可以用其他大的平台做 (像是 GitHub 也是可能的平台)，不知道網路層上要怎麼防比較有效...

Posted in Computer, Murmuring, Network, Security, Social, Software, WWW | Tagged , , , , , , | Leave a comment

Reddit 在規劃要禁止「阻擋 Adblock 的網站」

Posted on May 16, 2016 by Gea-Suan Lin

如標題所說的，Reddit 在規劃這些阻擋 Adblock 的網站：「Mod Announcement: We're considering banning all domains that require users to disable ad blockers and we'd like your input」。 這些網站要求使用者將網站列入 Adblock 白名單，然後這些網站就會「不小心」推送 malware 給使用者： It has come to our attention that many websites such as Forbes and … Continue reading →

Posted in Browser, Computer, Murmuring, Network, Security, Software, WWW | Tagged , , , , , , , , , | Leave a comment

結合 Malware 與 Social Engineering 的詐騙

Posted on March 29, 2016 by Gea-Suan Lin

在「Malware scam appears to use GPS data to catch speeding Pennsylvania drivers」這邊看到新的詐騙方式。 手機的 malware app (藏有惡意程式的 app) 會要求 GPS 資料 (現在智慧型手機上 app 的常態)，而當 malware app 偵測到你超速時，詐騙集團就會發出假的超速罰單，像是這樣： From: Speeding Citation To: (Accurate Email Removed) Date: 03/11/2016 03:08 PM Subject: [External] Notification … Continue reading →

Posted in Computer, Mail, Murmuring, Network, Security, Social, Software | Tagged , , , , , , , | Leave a comment

Google 推出 BinDiff 分析惡意軟體

Posted on March 20, 2016 by Gea-Suan Lin

看到 Google 推出 BinDiff 時以為是某種對 binary 檔案產生類似 diff 結果的軟體 (像是 bsdiff 這樣的東西)，仔細看才發現是跟資安有關的東西：「BinDiff now available for free」。 可以用在只有 binary 的情況下，快速找出有哪些 assembly code 有差異，進而讓人可以更快的分析。資安分析可以透過這個工具加速。相同的，也可以透過這個工具看出 vendor patch 實際上修了什麼東西： BinDiff is a comparison tool for binary files that helps to quickly find differences and … Continue reading →

Posted in Computer, Murmuring, Science, Security, Software | Tagged , , , , , | Leave a comment

Google 的 Safe Browsing 將開始阻擋誘導式的頁面

Posted on February 8, 2016 by Gea-Suan Lin

Google 宣布 Safe Browsing 將會把各種誘導式頁面列入清單阻擋：「No More Deceptive Download Buttons」。 Google 給了幾個例子，像是這樣的廣告頁面： 或是這樣的圖片按鈕，試著誤導使用者： 都會被認為是偽裝成官方訊息，意圖讓使用者下載惡意程式而被阻擋。

Posted in Browser, Computer, Murmuring, Network, Security, Software, Spam, WWW | Tagged , , , , , | Leave a comment

改用沒有 FairShare 版本的 JavaScript Errors Notifier

Posted on October 22, 2015 by Gea-Suan Lin

在「Chrome Devtools Tips & Tricks」這邊看到介紹 Google Chrome 的 DevTools 用法說明，但讓我注意到文章最下面提到的兩個工具，其中提到了 JavaScript Errors Notifier 這個工具： JS Error Notifier (non-“spyware” version) creates a popup each time a Javascript error is printed to the console. Unfortunately, the main version of this extension submits … Continue reading →

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Programming, Security, Software, WWW | Tagged , , , , , , , , , , | 1 Comment

D-Link 的 open source package 內包含了拿來簽名用的 Private Key

Posted on September 20, 2015 by Gea-Suan Lin

D-Link 在 DCS-5020L 的 open source package (因 GPL 要求) 裡放了簽名用的 private key：「D-Link spilled its private key onto the web – letting malware dress up as Windows apps」。 而這把 key 由 Verisign 所簽，因此被 Windows 所信任，所以這把 key 可以用來簽 malware： 而不幸的是，這把 key … Continue reading →

Posted in Computer, Hardware, Murmuring, Network, Programming, Security, Software | Tagged , , , , , , , , , , , , | Leave a comment

在 Cisco Router 上被植入的後門

Posted on September 16, 2015 by Gea-Suan Lin

FireEye 發表了一篇在 Cisco Router 上發現被植入的後門：「SYNful Knock - A Cisco router implant - Part I」。 發現這些被植入的 router 被散佈在四個地區： Mandiant can confirm the existence of at least 14 such router implants spread across four different countries: Ukraine, Philippines, Mexico, and India. 包括了這幾個型號： … Continue reading →

Posted in Computer, Hardware, Murmuring, Network, Security | Tagged , , , , , , , , , | 1 Comment