資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

趨勢科技有幸贊助了 Osterman Research 的一份最新研究報告：如何降低網路釣魚及勒索病毒的風險 (How to Reduce the Risk of Phishing and Ransomware)，內容提供了一份針對中大型企業機構網路資安人員的研究調查。這份研究結果，印證了趨勢科技過去一年所觀察到的諸多現象，在這裡跟大家分享一下其中的一些發現以及我個人的看法。

勒索病毒Ransomware (勒索軟體)和網路釣魚(Phishing)是我們客戶每天都會遇到、並深受其害的兩大威脅。根據這份研究報告指出，它們也是受訪者最擔心的兩大問題：

Survey: Phishing Ransomware Attacks Are Top Concerns

繼續閱讀

「警告！你的iPhone已偵測到病毒」「填問卷,送iPhone」如何處理電腦或手機上出現的警告或詐騙訊息?

2021 年 08 月 18 日2021 年 07 月 27 日趨勢科技 TrendMicro

留意可能出現的假警告

您是否曾因為電腦或智慧型手機上突然出現「警告訊息」而感到慌張呢？那有可能是偽裝成警告訊息的假通知。這些假通知可能是惡意通知或廣告所造成，也可能代表終端裝置已遭惡意軟體（電腦病毒/手機病毒等惡意程式的總稱）或惡意應用程式入侵。我們接下來將為您介紹防範假警告的重點，並說明裝置疑似遭感染時該如何處理。

「警告！你的iPhone已偵測到病毒」如何處理電腦或智慧型手機上出現的警告訊息?

如果突然出現感染病毒的警告訊息,該怎麼辦?

使用電腦瀏覽網站時，有時會突然看到「警告！你的iPhone已被病毒感染或找到病毒」「你的裝置可能已中毒」、「已偵測到病毒」「您的Apple手機已被感染病毒」、「你的系統受到病毒損壞！將會拖慢手機速度」……等警告訊息。這些可能是偽裝成作業系統或安全防護軟體通知的假警告。

填問卷就有機會獲得最新 iphone 手機?!

繼續閱讀

5G企業專網更需要加強資安防護

2021 年 08 月 17 日2021 年 07 月 20 日趨勢科技 TrendMicro

5G 技術的擴展性、速度和連接性為企業帶來了無數好處。但這些特性也會在惡意威脅入侵系統時放大所造成的損害。對使用5G 專網的企業來說，安全性應該是首要的關注重點。
正如常被引用的《蜘蛛人》（Spider-Man）電影台詞：「能力越大，責任越大」（With great power comes great responsibility.）。這句話也可以應用在資訊安全上：當一項技術的規模和「能力」越大，防護其安全的責任就越重和越必要。

防護 5G企業專網就是如此。5G 技術的擴展性、速度和連接性為企業帶來了無數好處。但這些特性也會在惡意威脅入侵系統時放大所造成的損害。這些威脅可能導致大規模的分散式阻斷服務攻擊 (DDoS)攻擊、服務劫持、隱私入侵，甚至導致工廠運作完全停擺。

與普遍的看法相反，5G 企業專網並無法倖免於惡意威脅。我們在最近的研究中檢視了可能影響 5G 核心網路的威脅。

因此對使用 5G 專網的企業來說，安全性應該是首要的關注重點。這可以透過對 5G 服務平台及其整合的其他技術、整個企業網路和用 5G 連接的元素建立點對點安全防護來解決。

繼續閱讀

按「下一步」,竟一步步將IG 登入憑證親手給了駭客!拆解駭客盜取 Instagram 帳號的手法

2021 年 08 月 16 日2021 年 08 月 18 日趨勢科技 TrendMicro

哪一種人IG帳號容易被盜?😲
看到以下訊息,容易驚惶失措或太過興奮,而採取行動:
⛔1.你因為違反著作權帳號將被刪除,請依指示完成下一步
⛔2.填寫資訊完成 IG 驗證標章申請

一旦不小心將自己的登入憑證親手給了駭客，駭客就會立即登入使用者帳號並修改密碼，讓使用者無法登入。駭客利用怎樣的手法來盜取 Instagram 帳號？這些駭客拿到帳號之後用來做些什麼？使用者如何保護自己的帳號？本文從資安研究人員的角度來分析駭客如何盜取 Instagram 帳號，並提供一些建議給 Instagram 用戶以及其他社群媒體的用戶作為參考。

按「下一步」,竟一步步將IG 登入憑證親手給了駭客!拆解駭客盜取 Instagram 帳號的手法

許多人在生活和工作上都會用到 Facebook、Twitter 和 Instagram 等社群媒體。光 Instagram 的每月活躍用戶就超過 10 億，幾乎是今日全球人口的八分之一。

而且就像蜜蜂追尋花蜜一樣，駭客集團也紛紛聚集到熱門的社群媒體來尋找獵物，作為他們勒索的目標。近年來，我們觀察到各種琳瑯滿目的駭客集團跟詐騙誘餌。

本文探討某駭客集團 (或個人駭客) 盜取 Instagram 帳號的一起攻擊行動。這次行動當中，駭客為了獲得最大效益，特別瞄準那些所謂的社群媒體網紅，這樣的現象過去也曾有過。由於這類網紅通常累積了不少粉絲，就算沒有數百萬也有數萬，而其收入通常來自品牌代言、聯合行銷，或其他管道，因此他們的帳號一旦被盜就會損失慘重。

這類攻擊事件的調查為何重要？俗話說「掌握知識就成功了一半」，這句話在這裡也同樣適用。只要對駭客攻擊手法有更高的防範意識，就能減少人們因受騙而將帳號登入憑證奉送給駭客的情況。此外，閱讀這些詐騙案例，也可提醒使用者培養良好網路資安習慣的重要性。

盜 Instagram 帳號手法:
一.假 IG 官方網路釣魚連結

為了引誘受害者上當，駭客經常偽裝成技術支援人員。有時候，他們也會冒充成目標對象的好友。

他們會利用網路釣魚(Phishing)郵件或是 Telegram 和 WhatsApp 這類即時通訊軟體，或是 Instagram 本身來與潛在的受害目標接觸，他們可能會建立新的帳號或使用偷來的帳號來接觸受害者。他們的第一封訊息通常不會稱呼對方姓名，而是使用一些通用的問候語，這是詐騙常見的徵兆之一。

繼續閱讀