ESET在Google Play上發現第一個限幅器惡意軟體


ESET研究人員於2月上旬在Google Play中發現了一種名為「clipper」的惡意軟體，該惡意軟體會自動攔截剪貼簿的內容，並使用攻擊性內容將其替換掉，在加密貨幣交易的情況下，受影響的用戶最終可能會將複製的錢包地址悄悄切換到攻擊者的地址。

基於安全原因，線上加密貨幣錢包的地址由長字串組成，使用者一般會利用剪貼簿複製和貼上地址，而不是鍵入它們，clipper惡意軟體就是利用了這一點。

這種危險的惡意軟體於2017年在Windows平台上首次發現，並於2018年夏天在Google Play被發現，最近研究人員再次在Google Play上發現了這個新的惡意軟體。

clipper惡意軟體被ESET安全解決方案檢測為Android/ clipper，模擬一個名為MetaMask的合法服務，而其主要目的是竊取受害者的憑證和私鑰，從而獲得對受害者Ethereum資金的控制權。不過，它也可以將複製到剪貼簿的比特幣或Ethereum錢包地址替換為攻擊者的地址。此外，研究人員還發現了Android /限幅器應用被嵌入了這種惡意軟體。這款應用於2019年2月1日在推出後不久，便向Google Play安全團隊報告了這一發現，而他們也刪除了此款應用。


這種攻擊針對的是想要使用行動版MetaMask服務的使用者，該服務的設計目的是在瀏覽器中執行Ethereum分散的應用程式，而不需要執行完整的Ethereum節點。然而，該服務目前還沒有為Chrome和Firefox等桌面瀏覽器提供支援移動應用程式的外掛。

為了避免clippers和其他Android惡意軟體的攻擊，ESET資安專家建議：
1、更新您的Android設備並使用專業可靠的行動安全解決方案 (***ESET行動安全套裝 & 企業端點網路安全Android版***)
2、在Google Play下載Android應用程式
3、查看應用開發者或服務提供商的官方網站，看有沒有官方應用的連結，如果沒有，就把它當成一個危險信號
4、仔細檢查所有涉及到有價值的交易的每一步驟，從重要訊息到金額，在使用剪貼簿時，請始終檢查所複製的內容是否是要輸入的內容

欲看全文: https://www.welivesecurity.com/2019/02/08/first-clipper-malware-google-play/

#ESET行動安全套裝: https://www.eset.tw/home/mobile-security-android/
#企業端點網路安全Android版: https://www.eset.tw/business/android-security/

【108年第一次電腦軟體共同供應契約採購(1080201)】 招標公告

「108年第一次電腦軟體共同供應契約採購(1080201)」已開始接受廠商投標，
欲參與投標之經銷商，請參考經濟部工業局軟體採購辦公室公告或至政府採購網下載招標文件，
並請與台灣二版業務窗口連繫，完成報備申請程序，核可後取得本次投標品項之投標價格。
 
 
ESET 報備授權事宜權益說明如下：
 
一、 報備資格：ESET 台灣地區之銷售經銷商，且需由台灣二版審核通過並公告於官網之認可經銷商始可跟進，已終止交易之經銷商不適用。 
 
二、 經台灣二版授權核可之廠商規定與權益： 
1. 採購案件必須於開標前先行向台灣二版報備，經核准後方能提供專案價(二版將依廠商報備優先順序安排採購及出貨權)；且授權經銷商需直接下單予二版。 
2. 針對個別採購案件享有台灣二版技術支援與售前/後協助。 
3. 未來得標廠商將於ESET官網《銷售通路-政府標案》中公告，請經銷商密切注意台灣二版官網。 
4. 未依台灣二版所提供之公告價與上述規定投標之經銷商，二版有權移除授權資格，且不予出貨。
 
 
以上特此公告，敬請各廠商依規定進行投標作業。
 
感謝各位對ESET資安品牌的支持與愛護，
若有問題請洽ESET企業部門，服務電話：(02)7722-6899。
 
 
*政府標案合作廠商: https://www.eset.tw/purchase/gov/
*經濟部工業局軟體採購辦公室: https://www.spo.org.tw/office_new3/

 

因應IE最新零時差漏洞 微軟釋出緊急修補更新

 
微軟於去年(2018)12月下旬發布了一項緊急安全更新，以修補惡意攻擊者正在利用入侵Windows電腦的Internet Explorer（IE）Web瀏覽器中的零時差漏洞。
 
此安全漏洞被歸類為遠程執行代碼漏洞，編號為CVE-2018-8653，該漏洞存在於IE的腳本引擎處理記憶體中物件的方式，開採該漏洞可造成記憶體損毀，並讓駭客以使用者權限執行任意程式，假設使用者以管理員權限登入，那麼駭客就能掌控系統，並安裝程式、檢視/變更/刪除檔案，或是建立一個具備完整使用者權限的帳號。駭客只需透過電子郵件或其它方式，誘導IE用戶造訪一個可開採該漏洞的網站便能執行攻擊。
 
影響的版本包括Windows 7、10和Windows Server 2012、2016和2019的Explorer 11、Explorer 10 for Windows Server 2012以及Explorer 9 for Windows Server 2008。
 
ESET資安專家建議，雖然Internet Explorer已經不再獲得微軟的繼續開發，不過現在仍有不少使用者或機構採用，故需定期注意微軟的安全更新，以防駭客入侵或網路攻擊；還有不管是Internet Explorer瀏覽器、其他瀏覽器或是其他應用程式，都應該保持在最新版本並特別注意網路釣魚攻擊。