以「Crypto-Monetized Web」加密貨幣為營利基礎的網路,潛藏著什麼樣的危險?

全球網路發展至今已有幾十年的歷史,但它的營利方式依然沒有太大改變,那就是:賣廣告。不過最近因為虛擬加密貨幣和區塊鏈的出現,全球網路的營利方式開始出現變化,也就是趨勢科技所稱的「Crypto-Monetized Web」(以虛擬加密貨幣為營利基礎的全球網路),簡稱 CMW。不過,凡是有利可圖、有使用者可騙的地方,網路犯罪就會如影隨形。所以,關鍵就是要在網路威脅造成嚴重損害之前預先加以阻斷。而這需要使用者以及企業機構彼此共同配合。

何謂 CMW?

在 CMW 時代,每一位網際網路使用者都存在著某種虛擬加密貨幣價值。使用者會花錢在他人 (如內容創作者) 身上,藉此提高自己的信譽價值。實際上,使用者的網路信譽將成為一種可交易的商品或投資機會,就像公司股票一樣,目前網路上已有一些支援這類全新典範的網站出現。

繼續閱讀

太害羞了,這個表情符號竟是性暗示!毒品也用表情符號當暗號?

原本看來超萌的表情符號竟有性暗示 🙈 ? 你平常愛用的表情符號,可能是毒品交易的暗號!你不知道的表情符號隱藏版含義有那些?手機/電腦病毒用那些表情符號,鬆懈你的心防?7月17是「世界表情符號日(World Emoji Day)」,跟著本文一起FUN心學資安。😀

追蹤趨勢科技 IG帳號FUN心學資安

717 「世界表情符號日(World Emoji Day)」,FUN心學資安

你有發現 iPhone上「日曆」的表情符號顯示的日期正是7月17日嗎?

蘋果電腦公司出品的一個日程管理應用程式行事曆(Calendar,前稱:iCal)是在2002年7月17日的MacWorld大會上發布的,因此這天的日期就成了圖示上的圖案。Emoji 搜尋引擎2014年起Emojipedia的創始人 Jeremy Burge提出將7月17日訂為「世界表情符號日(World Emoji Day)」。

你不知道的表情符號隱藏版含義

繼續閱讀

遊戲卡頓?如何最大幅提升玩遊戲時的網速?

好的網路可以提升遊戲體驗,不好的網路會讓遊戲超卡頓。這篇文章提供你一些改善網路速度的祕訣。

延遲與頻寬


首先,我們要先分辨網路「延遲」和網路「頻寬」之間的差別。網路資料主要是透過封包來攜帶,封包就好像包裹一樣,負責將資料從你的裝置攜帶到遠端的目的地。延遲代表的是一個封包從你的位置到達另一個位置要花多久時間。頻寬則是你的網路容量有多大。換句話說,延遲決定了你封包到達的速度,頻寬則決定了你同時可以傳送多少資料。

你的網路體驗取決於延遲和頻寬兩個因素的綜合結果。如果你的頻寬足夠,但延遲很長,那就會出現所謂的「累格」(英文叫 lag)。如果你的延遲很低,但頻寬不足,你還是會感覺到累格。

所以要改善網路,首先第一件事就是找出網路塞車的真正原因,以下介紹幾個技巧來找出你網路的瓶頸所在。

繼續閱讀

SMH 表示失望、 #WCW 跟女神有何關聯?必學熱門 IG 英文潮語和Hashtag 主題標籤

網友聊天打「廠廠」可能會讓人一頭霧水,但如果打「ㄏㄏ」,台灣人立刻秒懂了,原來「廠廠」的簡體字正是「ㄏㄏ」。「BJ4」 在IG 也有很多英文縮寫潮語,比如:鄉民愛用的「XD」 對應到 IG 是「CSL」。
另外在 IG 也有日新月異的縮寫 Hashtag 主題標籤,你知道為何跟穿搭有關的標籤是「#ootd」嗎?一起來認識14個熱門 IG 英文潮語和13個Hashtag 主題標籤吧!希望這篇文章透過介紹一些容易讓人困惑的網路用語和主題標籤,可以讓爸媽更容易在Instagram上保護孩子安全。

SMH  #AMA…?爸媽也要懂的14個熱門Instagram( IG)英文縮寫用語和13個Hashtag主題標籤

Instagram深受年輕一代的歡迎,在台灣Instagram約有 91 萬13-19 歲的青少年用戶使用該平台,84%該年齡層用戶都會使用 IG 限動功能。多數父母對Instagram及其用語的熟悉程度遠不及青少年。爸媽如果不懂SMH、no cap和turnt等 IG 用語代表什麼意思,那麼你來對地方了!我們整理了一份家長所需要知道的重要Instagram用語和主題標籤(hashtag)。

14 個 Instagram 英文縮寫慣用語

1.A mood – 此刻的感覺、情境或情緒。

2.AF – As F**k的縮寫,中文裡「…得要死/…到不行」的意思。例句:I’m tired AF(我累得要死)。”

3.Bae – 對自己重要人物或暗戀對象的暱稱。before anyone else的縮寫。

4.Basic – 認為某人很無聊的貶義詞,通常是因為他們跟隨主流趨勢。

5.Bet – 代表同意。例句:You want to go to the movies tomorrow?(你明天想去看電影嗎) Bet(好的)

繼續閱讀

新的 HavanaCrypt 勒索病毒假扮成 Google Software Update 應用程式,使用 Microsoft 代管服務 IP 位址作為 C&C 伺服器

最近趨勢科技發現一個新的勒索病毒 Ransomware家族 (趨勢科技命名為「HavanaCrypt」),它會假扮成一個 Google Software Update 應用程式,並使用 Microsoft 網站代管服務的 IP 位址作為其幕後操縱 (C&C) 伺服器來躲避偵測。

勒索病毒雖然不是什麼新的發明,但至今仍是全世界最嚴重的網路資安威脅之一。事實上,根據趨勢科技 Smart Protection Network™ 全球威脅情報網的資料,2022 年第 1 季,我們在電子郵件、網址與檔案三個防護層上總共偵測並攔截了 超過 440 萬次勒索病毒威脅,較 2021 年第 4 季整體勒索病毒威脅數量成長 37%。

勒索病毒之所以會如此猖獗,主要原因就在於它會不斷演變。它會隨時變換手法與伎倆來誘騙不知情受害者以入侵企業環境。例如今年,我們看到一些勒索病毒假扮成Windows 10Google Chrome 及 Microsoft Exchange 更新來誘騙不知情受害者下載惡意檔案。

最近我們發現一個新的勒索病毒家族同樣也是使用類似伎倆,它會假扮成一個 Google Software Update 應用程式,並使用 Microsoft 網站代管服務的 IP 位址作為其幕後操縱 (C&C) 伺服器來躲避偵測。根據我們的研究顯示,這個勒索病毒會在其加密過程中使用 .NET System.Threading 命名空間中用來將工作排入執行佇列的 QueueUserWorkItem  函式,以及開放原始碼密碼管理軟體 KeePass Password Safe 的模組。

本文將從技術面深入分析這個我們命名為「HavanaCrypt」的最新勒索病毒家族與其感染技巧。

繼續閱讀