有的時候想要偷個閒或是只想安安靜靜不被打擾的滑一下Facebook，不希望被朋友、父母、老闆知道你正在線上，可偏偏聊天室狀態又偷偷地出賣你，只要一上線，聊天室就會亮起綠燈，彷彿正在昭告天下您的蹤跡，甚至在關閉FB後還會留下”幾分鐘前上線”的痕跡，這樣是不是讓您很困擾呢?今天，趨勢科技3C好麻吉來教您一招簡單的設定，就可以如隱身一般，無論使用多久的FB也不會讓他人知道您在線上喔~
Uber：資料外洩處理的負面教材
Uber 真是一家在各方面備受爭議的公司，從已公開浮上檯面的權力較勁到勞資爭議、法規挑戰以及看似惡質的文化，Uber 的地位似乎顯得岌岌可危。
近日，該公司又爆發一件醜聞：Uber 曾於 2016 年遭駭客入侵，使得 5,700 萬名客戶和司機資料遭到外洩 (姓名、電子郵件、電話)。相關報導: Uber：駭客竊走全球5700萬乘客.駕駛個資
此外，另有 60 萬名司機的執照也在該事件中外流。
令人悲哀的是，這類事件總是不斷發生。因為，沒有任何防禦是完美的，駭客總有辦法、而且早晚會想出辦法，就連最安全的系統也無法免於淪陷。資安措施必須接受這項事實，而且當遇到像這樣的事件要迅速因應才能降低衝擊，以便從資料外洩當中盡速復原。
延伸閱讀:
地下市場最搶手的個資:Netflix和Uber使用者帳號
從Uber未經同追蹤乘客位置遭罰2萬美金,談行動應用程式的隱私問題
叫車app也有山寨版?! 冒充叫車應用程式的 FakeToken 木馬再現身
Uber 採取了最糟的做法:試圖掩蓋
但這次的案例，Uber 卻採取了最糟的做法。他們選擇不公開資料外洩的事實，而且還支付歹徒 10 萬美元的封口費。不但如此，他們還刻意讓這筆款項看起來像是臭蟲懸賞計畫的獎金，讓場面更加難看。
付款給歹徒絕對是不明智的作法，而試圖掩蓋一起影響數千萬人的事件更是讓人無法容忍。
沒人能夠證明歹徒在收到款項之後會確實將資料刪除，這不是數位世界的運作法則。Uber 在聲明中表示他們「相信這些資料從未被拿來使用」，但事實上這說法毫無根據可言，這樣的話根本不值得採信。沒有人可以追蹤這些失竊的資訊最後被賣到哪裡或用到哪裡。難道 Uber 能監控所有的地下論壇、非法交易、或者聊天室？或者檢查每一個網站看看有沒有任何受害的使用者遭到冒名詐騙？
此外，想藉由付款給歹徒來掩蓋資料外洩的事實，只會鼓勵歹徒和其他駭客未來從事更多犯罪活動。數位勒索是我們預料 2018 年將大幅成長的網路犯罪領域，而我們也正與執法機關合作密切進行這方面的研究。
網路犯罪根本就是一種行業，因此當歹徒得手的金額越多，未來就越有本錢開發更多工具來攻擊更多目標。
遭到外洩的使用者的資料,很可能被拿到地下市場販賣
今年至今已發生多起大型資料外洩事件：Yahoo、Verizon、Edmodo、Equifax 等等，每次都有數百、甚至數千萬名使用者因資料外洩而遭殃。 繼續閱讀
資料外洩數據如何被用於網路犯罪？Linkedin 外洩帳號成木馬發送機!泰迪熊被駭,登錄憑證流向地下市場!
資料分析有助於發掘一些模式、關聯以及其他寶貴資訊，對企業決策有莫大幫助。在網路資安領域，資料分析同樣也扮演日益吃重的角色，成為偵測威脅的關鍵。然而，當資料分析被歹徒應用於網路犯罪時又將如何？
從資料外洩事件搜刮而來的7.11 億個帳號,被 Spambot 當銀行木馬發送機
今年八月下旬，一位法國研究人員發現了一個名為「Onliner」的大型公開垃圾郵件機器人 (Spambot)，它 利用全球 8 千萬個遭入侵的電子郵件伺服器來散發垃圾郵件，尋找潛在受害者，然後讓受害者感染專門竊取資訊的銀行木馬 URSNIF 惡意程式。Onliner 總計利用了 7.11 億個-相當於歐洲人口的帳號，散播惡意程式,這些被綁架的帳號都是從先前發生的資料外洩事件搜刮而來，例如：LinkedIn資料外洩事件。
[TrendLabs 資訊安全情報部落格：URSNIF 垃圾郵件發現新的惡意巨集躲避技巧]
在今日科技掛帥的世界裡，資料就如同貨幣一樣，因此 Onliner 的案例讓我們見識到歹徒的獲利多麼驚人。也許，資料的價值越來越高，正是網路攻擊日益精密且不擴張的原因。過去，網路犯罪集團大多重複利用其手上僅有的少數資料來盡可能發揮最大效益，例如從事身分盜用。
但今日，網路犯罪集團的目標是更大的資料，希望撒下一個更大的網來提高獲利，並且投入更多資源來收網。所以，處理、管理及儲存資料的技術越新，就越吸引網路犯罪集團覬覦並加以利用。
光是企業 (及一般使用者) 所創造、管理、儲存的資料量 (及轉手的速度)，就足以讓資料竊盜集團垂涎三尺。網路犯罪集團與駭客在得手之後，會將這些資料用於其他用途，或拿到地下市場販售。
[延伸閱讀：駭客偷取您的身分資料做什麼？]
資料如何用來從事網路勒索。
商業流程入侵入侵企業內部基礎架構來獲取暴利
歹徒如何利用資料來從事網路犯罪？其實這樣的情境大家並不陌生，而且有越來越普遍的趨勢：網路犯罪集團會從雲端竊取帳號資料，或經由漏洞駭入儲存帳號資料的系統。還有另一種做法，那就是：直接到地下市場上購買或蒐集駭客對外公開的外洩資料庫，然後再自行篩選出有價值的資料，例如：帳號登入憑證或身分識別資訊。 繼續閱讀
<資安新聞週報>Uber10萬美元贖回5,700萬外洩個資/你的電腦成為他的挖礦機?!/ 手機送修前要做這4件事/Android惡意軟體的感染率高達近 7 成
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
-
媒體資安新聞精選:
英特爾修補影響數百萬台PC與伺服器的CPU韌體漏洞 iThome
【試用心得】全新PC-cillin 2018 雲端版智能防毒
大家最有印象的是之前在五月全球遭受勒索病毒「Wannacry」肆虐，
台灣是排名全球前幾名的受害者，
主因是因為病毒針對微軟軟體漏洞進而入侵，
「Wannacry」跟一般病毒不同，他是主動攻擊，
跟一般病毒需要點擊進入惡意網站或是隨便下載不同！
他是直接登門到你家攻擊！非常可怕！
而且不只電腦受害，手機也會中勒索病毒！
我當時看到新聞的時候非常緊張呀！
因為我電腦很多檔案都沒有備份！
所以趕快先把網路線拔除，等待馬力去給我更新檔補漏洞～
那時候超級怕一開機就會看到紅色的視窗！
如果真的中了勒索病毒，真的就會像他病毒名字一樣，
「想要哭」吧…
像我以前認為，只要不亂點廣告或連結就不會遭到病毒感染，
但其實病毒的攻擊不需要使用者點廣告進入，
只要進入惡意網站，就會讓使用者受到攻擊，
有時候根本不知道自己到底是什麼時候中毒的！
預防中毒的方法如下：