LINE假拉票真詐騙~"我朋友參加攝影比賽,幫忙一下"是網路釣魚(含 LINE 隱私設定教學)

發表於 2013 年 05 月 23 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

還記得去年在 Facebook 上瘋傳的假拉票真詐騙~我朋友參加攝影比賽,幫忙一下事件嗎?現在類似的老梗又出現在 LINE 上了!!

小張在上班期間收到以下這則 LINE 訊息,

LINE假拉票真詐騙~"我朋友參加攝影比賽,幫忙一下"是網路釣魚

由於他沒有設定不公開 ID 和做好通訊錄管理,所以這位傳訊息的朋友他並不認識,正在考慮要不要點選連結時,那位受駭人發現自己帳號被盜了,趕緊發出中毒聲明。

這個教訓告訴我們:下次收到朋友訊息，不管是從 facebook ,Skype還是 LINE都別再急著點連結。

如果你真想幫朋友投票,按下連結會發生什麼事?

連上那個網頁後會打開像下面這樣的頁面，請注意其中的「facebook」按鈕

使用者按下「facebook」按鈕後，就會跳出下面的視窗。

LINE假拉票真詐騙~"我朋友參加攝影比賽,幫忙一下"是網路釣魚

這個視窗幾可亂真，但是請注意：網址列裡面的網址並非 Facebook 所擁有（不是 facebook.com）。

接著，使用者輸入資料按下「Login」後，視窗馬上就會關閉（即使隨便輸入錯誤的資料）。這時，這些資料可能就被偷走了。

甚至，即使使用者早就已經登入在 Facebook 裡，這個視窗也會跳出來；事實上，如果使用者是保持登入狀態，那就不該跳出這個視窗。

趨勢科技將其歸類為釣魚網頁,因為：

  1. 僅僅註冊了一年的網址網域 yahoorear.info，跟 yahoo 一點關係都沒有，根本就是混淆視聽的行為
  2. 這個網域過往有很多惡意紀錄，已經被趨勢科技列為惡意網域。

你是LINE 帳密被盜高危險群嗎?

先檢視以下你有幾個LINE被害的高危險使用行為:

  1. 啟動「公開ID」功能
  2. 在公用電腦登入LINE
  3. 同一組帳號密碼走透透，導致Facebook等帳密遭破解，LINE也跟著被盜用
  4. 沒有定期更改密碼
  5. 允許手機通訊錄自動加入好友
  6. 授權LINE 遊戲讀取你和好友的個人資料
  7. 沒有使用電腦版 LINE，卻沒關閉「允許自其他裝置登入」

 

LINE ID 也該有隱私設定

現在我們來學習幾個個人設定，保護 LINE帳號隱私：

1.       定期更改密碼

LINE ID 也該有隱私設定

LINE ID 也該有隱私設定

LINE ID 也該有隱私設定
建議勿在公用電腦登入LINE，設定符號數字英文大小寫混合的高強度密碼，至少三個月定期更換。記住重複使用密碼是幫了網路犯罪份子大忙, 也許106個黑莓機列入不得使用的蠢密碼(含 19 個男女英文名字)可以列入你的參考,順便提醒你,密碼別再12345,521314(我愛你一生一世)了~PE_MUSTAN.A 病毒鎖定 246 組弱密碼刪除檔案

關於更多密碼設定小秘訣,請看這裡 繼續閱讀 →

發表於 LINE | 已標籤 , , , , | 發表迴響

行動裝置被竊或遺失的問題在增加

發表於 2013 年 05 月 23 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

作者：Richard Medugno

在過去幾個月裡，我們部落格發表了幾篇關於智慧型手機被偷或遺失的問題日益嚴重。我希望可以藉由這些文章讓人們更小心這些可以避免的意外。

然而現實並非如此。事實上，問題似乎變得更糟。就好像全世界都沒有人看我的部落格或採納我的意見。這很顯然地惹惱了我。

 

如果你有看到紐約時報的頭版故事，標題是「Cellphone Thefts Grow, but the Industry Looks the Other Way（手機失竊事件增加，但是產業界視而不見）」，你會知道「新的全國被竊手機資料庫會追踪手機的獨特識別碼，防止它被啟動，理論上可以嚇阻竊盜…並沒有阻止被竊手機人數的不斷上升，部分原因是許多被竊手機都運到了海外，不在資料庫搜尋範圍，另一部分原因是識別碼可以輕易地被修改。」

唔…更令人驚訝的是，這篇文章表示手機產業並不關心，也不想要去增加更多的安全功能。因為，如果你手機遺失或被偷後必須再去買支新手機，那他們就可以賺更多的錢。

CNET有更多的壞消息，標題是「Smartphone safety lagging（智慧型手機安全性落後）」，參考Consumer Reports的年度「State of the Net」報告：

  • 許多使用者並不保護自己的手機。將近40％完全不採取安全措施。
  • 惡意軟體是個真正的威脅。去年有560萬個美國人經歷過像未經授權的簡訊發送，和未經允許去存取帳號等問題。

繼續閱讀 →

發表於 報告數據, 手機, 手機平板行動裝置資安報告 | 已標籤 , | 發表迴響

《CTO看資安趨勢》長遠的端點防護~從 Google 號稱每月可阻止約五萬個惡意軟體下載談起

發表於 2013 年 05 月 22 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

當 Google談到 CAMP時，號稱這系統每天都會利用信譽評比技術做出數以百萬計的決策，每個月可以識別並阻止約五萬個惡意軟體下載。這真是做得好呀，讓網路成為更安全的地方！

不過話說回來，資安產業已經這樣做許多年了，所以並不是什麼新玩意。比方說，趨勢科技每天封鎖二億五千萬次的威脅（檔案、網站和垃圾郵件），我們的系統每天處理超過一百六十億次的查詢請求。這些查詢請求每天產生6TB的資料要分析……這才是所謂的巨量資料。

作者：Raimund Genes（趨勢科技 CTO技術長）

上個月，Robert Lemos在Dark Reading上有篇文章提到：是時候將防毒技術拋到端點防護之外了嗎？它引用Google最近所介紹的新信譽評比技術報告（CAMP，未知內容惡意軟體防護）。他們號稱可以防禦98.6％經由Chrome所下載的惡意軟體，而他們所測試的防毒軟體中，最好也僅能擋掉25％。

這聽起來就跟變魔術一樣。不過你認為這是白魔法或黑魔法就取決於你知不知道Google會將所有你電腦上或他們線上服務內「未知」檔案的屬性送回做分析。

不過對我們來說，這是舊聞了。早在二〇〇八年，趨勢科技就已經指出標準偵測技術還需要結合其他技術，像是信譽評比技術，白名單等等。我們已經大量投資在偵測惡意基礎設施和生態系統所需要的技術上。

因為趨勢科技收集這麼多的資料，我們可以幫助各地的執法者將網路犯罪份子繩之以法。當Google談到CAMP時，號稱這系統每天都會利用信譽評比技術做出數以百萬計的決策，每個月可以識別並阻止約五萬個惡意軟體下載。這真是做得好呀，讓網路成為更安全的地方！

不過話說回來，資安產業已經這樣做許多年了，所以並不是什麼新玩意。比方說，趨勢科技每天封鎖二億五千萬次的威脅（檔案、網站和垃圾郵件），我們的系統每天處理超過一百六十億次的查詢請求。這些查詢請求每天產生6TB的資料要分析……這才是所謂的巨量資料。

文章裡還談到有些客戶遇到傳統防毒軟體問題時會怎麼做。通常有下列幾種：

放棄防毒軟體

那篇作者自己都說這是個壞主意，根據最近的微軟資安情報報告，沒有端點防毒軟體保護的電腦被感染的機率增加5.5倍。所以就算是在理想狀態，比方說Chrome保護我不會中毒，那我USB 3.0介面卡最新驅動程式的光碟呢？我剛剛從朋友那所拿到的隨身碟呢？如果數位相框裡有惡意軟體呢？更別提那些會透過軟體漏洞或其他方式進來的威脅。端點防護仍然是必要的，也是有效防禦的基準線。

加強黑名單

趨勢科技多年來一直都這樣說。黑名單可以結合信譽評比技術、進階啟發式技術、通訊監控去偵測惡意殭屍網路指令，再加上我們擁有的新工具。使用者必須了解，有著確定目的而且複雜的目標攻擊是可以攻入的，但也有方法去偵測這些威脅，特別是當它們嘗試「回報（phone home）」惡意伺服器的時候。

使用白名單

沒錯！趨勢科技已經建立超過220萬已知好檔案的白名單，我們將它作為我們產品內信譽評比服務的一部分。這可以用在關鍵端點上，以最小化運行惡意軟體的風險。

繼續閱讀 →

發表於 Big Data 巨量海量量資料, 數據, 趨勢專家談趨勢, 趨勢科技CTO 觀點 | 已標籤 , , , , , , , , , | 發表迴響

《總經理看資安趨勢》被APT攻擊後，該怎麼辦？

發表於 2013 年 05 月 21 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

BOB作者:洪偉淦  趨勢科技台灣暨香港區總經理

假使企業發現遭受APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)，如何因應？不久前恰好有一份相關的統計報告出爐，歸納最常見處理方式不外下面三種，第一種是「強化傳統資安解決方案」，就現有防護工具進行全面補強；其次是將受害電腦予以Format，也就是「毀屍滅跡」；甚至有人索性「放任不管」，因缺乏專業知識，不知如何下手，只好置之不理。

綜觀上述三種方式，除了「放任不管」明顯不值得鼓勵外，另兩種做法亦存在盲點。首先，APT攻擊與一般威脅的最大不同之處，在於它是針對特定目標量身訂做的攻擊，傳統方案無法偵測其蹤影，所以「強化傳統資安解決方案」效用不大。其次，APT攻擊通常依循著攻擊、控制、擴散等步驟，企業必須瞭解其發展至哪一個階段，方知已造成或潛在的傷害有多大，才有助於對症下藥，如今好不容易有線索可還原事件原貌，卻急於「毀屍滅跡」，殊為可惜，因為那些被Format的標的，可能只是冰山一角，恐存在更多漏網之魚。

持平而論，APT是持續性的滲透攻擊，完整的防禦機制理應包含工具、流程，以及APT攻擊專家介入協助，三者缺一不可。也就是說，企業在部署偵測、分析、欄截、鑑識等APT專用解決方案之餘，另須搭配事件反應處理流程IR Process（Incident Response Process），輔以APT攻擊專家針對攻擊型態深入剖析，才足以洞察事件全貌。一方面將分析結果回饋到防禦機制，持續發揮偵查之效，遏止新的攻擊入侵，另一方面產製真正有效的解藥，針對潛伏在企業的APT暗樁，進行大規模清除。 繼續閱讀 →

發表於 APT攻擊/APT 進階持續性威脅/Advanced Persistent Threat, 目標攻擊, 趨勢專家談趨勢, 跟著總經理看資安趨勢 | 已標籤 , , , | 發表迴響

超便宜無可挑剔正品的「iPhone 5」和「Samsung Galaxy Note II」?!手機應用程式內的詐騙廣告,專騙個資

發表於 2013 年 05 月 20 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

行動應用程式作者常常會在應用程式內加入廣告以增加收入。這些廣告會用誘人的標語或敘述來吸引更多使用者去點。通常這些廣告會要求使用者去下載應用程式或重新導向一個網頁。不過網路犯罪份子永遠不會放棄利用新方法，所以也會利用這管道來竊取使用者的資料。

趨勢科技發現近來疑似有詐騙集團利用行動/手機應用程式廣告進行詐騙。該廣告宣稱可以極優惠的價格提供消費者「iPhone5」以及「Samsung Galaxy Note II」等知名品牌手機，一旦點選該廣告後，使用者將被導向特定網頁，該網頁要求使用者提供手機號碼和詳細住址，造成使用者個資外洩，進一步為不肖人士利用。購買者不但不會收到下單的物品,還會接到後續的詐騙電話。此類透過行動應用程式廣告的詐騙手法目前已盛行於中國大陸，但不排除有可能針對台灣使用者進行類似的網路詐騙攻擊，民眾應提高警覺。

有一名網友被價格吸引曾經下過訂單，但後來覺得不妥取消了訂單,事後忽然接到對方的電話，聲稱為了感謝下訂者對他們公司的支持，要送他一對總售價超過4萬塊人民幣的Omega手錶，但是需要支付包括手續費、保險費、快遞費等各種費用約260元人民幣。

打著 Samsung Galaxy Note II名號的手機 app詐騙廣告

圖一、Samsung Galaxy Note II的廣告

官方限時搶購 iPhone 5的手機app 詐騙廣告

圖二、iPhone 5的廣告

繼續閱讀 →

發表於 手機 | 已標籤 , , , , | 發表迴響

《總經理看資安趨勢》BYOD端點亦應納管

發表於 2013 年 05 月 20 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

BOB作者:洪偉淦  趨勢科技台灣暨香港區總經理

行動裝置出貨量目前已凌駕傳統PC，展望未來，此類設備現身於企業網路的機率，已是不可避免的趨勢。企業應重新定義企業的端點裝置的範圍，不管是桌機、筆電、伺服器或行動裝置，皆應被涵蓋在內，任何一項端點，都沒有自外於中央控管機制之理，行動裝置也應不例外。

BYOD端點亦應納管

BYOD端點亦應納管

 

自帶設備（Bring Your Own Device，BYOD）不僅是熱門辭彙，也的確是當前頗為盛行的趨勢，在企業內此現象已十分普遍；但在此同時，大多資訊主管其實很清楚，BYOD最大隱憂就在於資料外洩，未加以管制的行動裝置一開放使其存取公司網路、收取公司電子郵件及其他資訊，便可能成為資料外洩或駭客入侵的重要管道。

行動裝置遺失率高，內存的資訊外洩的風險也相對升高。此外，駭客可運用惡意App或弱點攻擊等方式，以受害的行動裝置為切入點，一路取得企業資料的存取權限，屆時受駭企業的個人資料、甚或價值更高的機密資料，都可能成為竊賊的囊中之物，企業輕則陷入個資外洩訟訴，重則因智財權外洩導致競爭力驟降，資訊主管不能漠視其影響。 繼續閱讀 →

發表於 BYOD, 趨勢專家談趨勢, 跟著總經理看資安趨勢 | 已標籤 , , | 發表迴響

《總經理看資安趨勢》個資法來了，怎麼辦？

發表於 2013 年 05 月 16 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

BOB作者:洪偉淦  趨勢科技台灣暨香港區總經理

新版個資法對於企業蒐集、處理、利用、停止利用以及刪除個人資料之歷程，不僅都有嚴格規範，而且制定嚴厲罰則，對企業肯定是巨大挑戰。

眾所矚目的新版個人資料保護法，總算在今年10月1日正式施行。就條文來看，新版個資法對於企業蒐集、處理、利用、停止利用以及刪除個人資料之歷程，不僅都有嚴格規範，而且制定嚴厲罰則，對企業肯定是巨大挑戰。

按理說，企業一路「觀望」了兩年多，早該基於個資防護做好充分準備；但實則不然，特別是中小企業，迄今仍有許多人還抱持觀望態度，他們寧可「賭」自己不會這麼倒楣，凡事等到第一個違法判例成立再說。

持平而論，這些毫無動靜的企業，未必不遵循法規，說穿了就是因為「無所適從」。以往國人保護個資觀念堪稱薄弱，對於個資的蒐集與使用，總認為理所當然、無傷大雅，如今面對千頭萬緒的法條，還真不知該如何下手；再者，幾乎所有資訊安全廠商，都說自家產品可以防護個資，而且個個要價不菲，企業無力消化繁複的產品資訊，更難以負擔高昂的購置成本，所以索性按兵不動。

這群企業的苦衷，固然情有可原，但世事難測，面對最高可達兩億元的賠償金額，更是不可承受之重，因此絕不宜兩手空空賭運氣。企業必須先有一個觀念，要100%杜絕個資外洩，那是不可能的，但最起碼需要盡到良善保管的責任，所以當務之急，即是趕緊從法律條文中找出關鍵點，再配合資訊技術加以落實，才是明哲保身之道。

最值得企業謹記在心的法律關鍵點為何？無非就是設備安全、資料安全稽核、使用資料的軌跡記錄，為了迎合這些關鍵需求，企業必須做到三件事。第一，建立內容過濾機制，針對所有從PC或伺服器等設備向外傳送的資料，逐一加以監控，辨識其內容是否挾帶個資；不可諱言，傳送個資的行為，有些是出自商業行為，未必個個都是蓄意外洩，但倘若個資數量達到一定筆數，或即將觸及企業的規範底線，就需要加以警示、甚至攔阻，一來可以提醒無心人，二來更可遏阻有心人。 繼續閱讀 →

發表於 目標攻擊, 資料外洩, 趨勢專家談趨勢, 跟著總經理看資安趨勢 | 已標籤 , , | 發表迴響

《總經理看資安趨勢》用客製化防禦對付APT 攻擊

發表於 2013 年 05 月 15 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

BOB作者:洪偉淦  趨勢科技台灣暨香港區總經理

過去企業最關注的資安威脅，往往是全球病毒爆發事件，但從2011年起，焦點則轉向APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)，因為就連資安把關嚴密的大型企業，都能被 APT突穿防線而渾然不知，顯見此類攻擊確實可怕，難怪舉世為之震驚。

用客製化防禦對付APT

用客製化防禦對付APT

APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)是客製化的目標式攻擊，處心積慮就是要透滲攻擊目標，所以面對防毒軟體、防火牆或入侵防禦系統等傳統資安防線，早已深諳閃避之道，也擅長運用社交工程郵件以假亂真，讓員工在不疑有他的情況下，淪為駭客的禁臠，企業那怕做再多宣導與訓練，終將防不勝防。

企業如何因應APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)？第一步即是調整心態，先假設自己已遭攻擊，然後一方面積極提高被攻擊的門檻，避免持續遭到滲透，二方面設法早期發現、儘速處理。針對「發現」與「處理」，企業亦應有所體認，面對客製化攻擊，唯有運用客製化防禦才能順利反制，莫再倚賴一體適用的工具，只因這些工具根本無效；此時企業可與資安廠商合作將因應新型攻擊的反應機制和流程在企業內部建立，方可做到客製化的防禦。

要滿足上述目標，少不得需要工具輔助。所以近年來，奠基於沙箱模擬分析技術的APT解決方案，一一現身於市場，以協助用戶揪出惡意檔案，並據此求助防毒軟體廠商，儘速清理禍害。這類方案確實擁有一定價值，但亦存在若干盲點。 沙箱模擬是必要的分析工具，但單靠此一技術難以抑止實際攻擊。首先，高達九成APT攻擊，皆以社交工程郵件為先遣部隊，企業需考慮如何在第一時間阻擋社交工程電子郵件進入內部，以減少後續災害控制的成本。單一沙箱模擬技術在時效及效能難以符合實際需求。 繼續閱讀 →

發表於 APT攻擊/APT 進階持續性威脅/Advanced Persistent Threat, 目標攻擊, 趨勢專家談趨勢, 跟著總經理看資安趨勢 | 已標籤 , , , | 發表迴響

後門程式透過FB臉書和Yahoo、ICQ、Google Talk.即時通軟體散播帶毒短網址

發表於 2013 年 05 月 14 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

一種新的攻擊正透過臉書和好幾種即時通應用程式發送短網址散播, 攻擊者可以藉由後門程式，控制受感染的電腦。惡意軟體會送垃圾訊息給使用者的好友們,垃圾訊息甚至會根據系統的語言設定，下載高達十一種不同語言的暗示性圖片。

趨勢科技發現它利用兩個蠕蟲程式來散播，其中一個是惡名昭彰DORKBOT病毒家族的新變種。DORKBOT已知會透過社群媒體和即時通應用程式（egSkype和mIRC等）來散播，現在被發現會利用支援多協定的即時通應用程式（利如Quiet Internet Pager和Digsby）散播。

這些應用程式讓使用者可以同時使用多種即時通。Digsby支援AIM、MSN、Yahoo、ICQ、Google Talk、Jabber和Facebook訊息，而Quiet Internet Pager則支援至少四種不同的即時通服務。因此，有了更廣泛的散播管道，這惡意程式可能會影響更多的使用者。

這蠕蟲被偵測為WORM_DORKBOT.SME，會在中毒電腦上發送短網址給即時通上的聯絡人，該短網址指向一個檔案，被上傳到檔案代管網站Mediafire上的更新DORKBOT檔案。這可能是用以避免被偵測以及被輕易移除的手段。

除了它的散播方式，DORKBOT著名的還有它會透過掛勾特定瀏覽器的API來竊取登錄認證資訊。

主要程式BKDR_LIFTOH.DLF會去下載WORM_DORKBOT.SME。這個後門程式從C＆C伺服器所接收的命令之一就是下載並執行其它惡意軟體。這命令還包括這後門程式會被下載的網址。不過這次檔案是被上傳到Hotfile。

此外，這後門程式也可以編輯來自C＆C伺服器的設定。

圖一、BKDR_LIFTOH.DLF設定

在上面的截圖裡，設定檔裡包括了C＆C伺服器、連線逾時、連線嘗試最大次數和惡意軟體編譯版本。代表這惡意軟體可以切換不同的C＆C伺服器以避免被偵測。另一方面，buildid欄位的值是build1，代表這惡意軟體還是第一個版本，可能會在不久的將來看到這後門程式的其他版本。

繼續閱讀 →

發表於 FACEBOOK 臉書(fb), 社群(交)網路 | 已標籤 , , , | 發表迴響

十大AWS安全秘訣：第八條 加密敏感資料

發表於 2013 年 05 月 14 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

作者：Mark Nunnikhoven

今天我們要討論有關加密的部分。

資料推動你的業務

你的業務是基於資料和資訊而運作的。前進公共雲最大的擔憂之一就是資料的安全性。只要做點盡職調查（due diligence），你可以讓這些擔憂消失不見。

有三個關鍵步驟可以保護你在雲端中的資料：

  1. 識別和分類你的資料
  2. 保護存放中的資料
  3. 保護移動中的資料

識別和分類

在你確認自己有哪些資料，哪些對自己和客戶有價值，它們在哪裡儲存和處理之前，你沒有辦法採取有效的措施來保護你的資料。

檢查你的網路，你儲存了什麼類型的客戶資料？哪些是讓你具備競爭優勢的知識產權？還有可存取系統的身份憑證？

開始清查你的資料。

現在開始進行盤點，試著去找出資料的優先順序。它對你的客戶有多重要？對你的業務運作？你的聲譽？你不需要找出資料的準確價值，只要有什麼對你的業務是重要的粗略想法。

一旦你有了這份清單，查出在哪裡如何的儲存這些資料，在哪裡進行處理。這些是你首要專注安全性的地方。

繼續閱讀 →

發表於 雲端運算 | 已標籤 , , , | 發表迴響