資安趨勢部落格 – 第 915 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

圖:全智賢撕裙性感廣告】,同樣會到各大新聞網頁留言版和臉書散播垃圾惡意連結,勿點

【2011金毒獎得獎名單公布】

導演獎 APT-進階持續性滲透攻擊
得獎理由:遠端指揮若定,行騙各大機構,長期臥底,暗度陳倉,偷渡機密資料,顯少失手
女主角獎災難詐騙
得獎理由:演技楚楚動人, 賺人熱淚 ,善款黑心殺手

男主角獎假防毒軟體
得獎理由:虛情假意,賣力演出, 歷久不衰
人氣獎社群網路詐騙
得獎理由:交遊廣闊,人氣製造機(=犯罪集散地)
觀眾票選最佳影片社交工程陷阱
得獎理由:一切都是觀眾自己的選擇
最佳替身演員惡意關鍵字搜尋結果
得獎理由:張冠李戴
最上版面獎資料外洩
得獎理由:免費上頭條
最佳女配角不明連結
得獎理由:戲份不多但保證搶版面(短一行連結不佔版面，卻會駭到你)
最佳男配角就業詐騙
得獎理由:低調不搶戲份,幕後”閱”人無數忠實呈現求職者身分, 個資準確度百分百,錢途無量
行腳節目獎手機病毒
得獎理由:一手掌握,病毒帶著走更多

2011 金毒獎【得獎名單】與【得獎理由】

到底是怎麼樣的一段人生旅程，在2012新年初始的冷天中，可以熱鬧盛大迎來五位藝文大師-白先勇、黃春明、蔣勳、奚淞、董陽孜?

陳怡蓁出版新書《不一樣的旅程》-生活新聞-新浪新聞中心

news.sina.com.tw

到底是怎麼樣的一段人生旅程，在2012新年初始的冷天中，可以熱鬧盛大迎來五位藝文大師（白先勇、黃春明、蔣勳、奚淞、董陽孜），甚至連文化出版事業的頂尖前瞻人物（遠見天下文化事業群創辦人高希均、天下文化發行人王力行、天下雜誌董事長殷允芃、遠流出版社董事長王榮文、金石堂書店執行長顏薰齡等），還有曾志朗、洪蘭夫婦竟都難得破天荒齊聚一堂？原來全都是為了趨勢科技文化長陳怡蓁新書《不一樣的旅程》的發表分享會前來共襄盛舉！

◎趨勢科技創辦人張明,陳怡蓁夫婦200 萬創業的故事,本片由陳怡蓁分享,從旅行當中尋找商機,累積人脈進而追求夢想的過程(重點整理如下:)

2:14 張明正夫婦背著父母到美國公證結婚
2:29 張明正變魔術
2:52 美國求學時的合照
3:40 趨勢科技麗水街發源地
4:16 小團隊堅持走自有品牌的策略
4:42 陳怡蓁文藝美少女時期的清純照片
5:36 陳怡蓁說服日本客戶帶太太出門談生意
6:18 2005 年陳怡蓁成為全球第一位企業文化長
7:02 陳怡蓁主持廣播節目藝文 fun 輕鬆

駭客真愛開玩笑,大過年的幫人宣布退休(成瀨善久的招財貓投球姿勢真討喜)

日職／羅德招財貓掰？　成瀨善久遭駭客「退休」

‎2012年才剛過第一天，羅德海洋隊王牌左投成瀨善久就給球迷震撼消息，他在官網部落格表示「就要放棄棒球了！」立刻引來他可能退休的猜測，所幸經過證實那並非「招財貓」成瀨本人，而是被盜用帳號者或是駭客入侵所導致的狀況

【嘻小編伴手禮~迷你麻將組雙重送】送給新春看臉書正妹,滑鼠不爆衝的PC-cillin 2012

快過年囉,嘻小編準備了伴手禮要送大家,可以放在口袋帶著走的【迷你麻將組】,春節期間小玩一下,聯絡親友感情,真不賴~

祝福大家全年不當機,平安一整年!

雙重送活動一:複製留言輕鬆抽,參加辦法,按這裡

@參考推文
雲端系！史上最強防毒軟體現身
看更多<PC-cillin
真的不一樣>100字推文

◎ 歡迎加入趨勢科技社群網站

粉絲頁精選:18,680 罐一元可樂是羽球社一年燃燒的熱量

2012 年 01 月 09 日2012 年 01 月 07 日趨勢科技 TrendMicro

◎小編要提醒自己,雖然辦公室的自動販賣機可樂只要一元,但是還是要克制,不然就得參加羽球社了(羽球社的海報做的實在太誘人了)同場加映:喝1罐可樂咖啡因同2杯咖啡

◎「歡迎趨勢人眷屬參加 Family day(先去哪裡玩好呢?) 」

◎不要再點選 COSTCO 卡片了是騙局

以下是 Costco 官方聲明,被轉了 138 次可見有多少人受害
There are numerous posts circulating on Facebook stating that we are giving away $100 to $1,000 Costco Cash Cards to all Facebook users. Costco is not giving away Costco Cash Cards to Facebook users, and is not associated with this program. Thanks to our fans for letting us know

◎駭客竊個資,強迫捐款還附收據,已經捐出百萬美金@@

＠老闆不准請假,臉書寫抱怨文,貼文的和按讚的都被告!
(還好檢察官明理)
同場加映:Facebook fired (因為臉書被開除的案例)
https://blog.trendmicro.com.tw/?p=139

【嘻小編伴手禮~迷你麻將組雙重送】送給新春看臉書正妹,滑鼠不爆衝的PC-cillin 2012

快過年囉,嘻小編準備了伴手禮要送大家,可以放在口袋帶著走的【迷你麻將組】,春節期間小玩一下,聯絡親友感情,真不賴~

祝福大家全年不當機,平安一整年!

雙重送活動一:複製留言輕鬆抽,參加辦法,按這裡

雙重送活動二:即刻免費下載試用 PC-cillin 2012雲端版 ,分享指定主題,再抽迷你麻將組/PC-cillin 2012 雲端版,現在就參加

繼續閱讀

趨勢科技發表2012資安關鍵十二大預測

2012 年 01 月 05 日2012 年 01 月 05 日趨勢科技 TrendMicro

企業高敏度資料與行動資安防護備受注目

APT、 BYOD、Mobile apps則成資安三大關鍵戰場

【2012 年 1 月 4 日，台北訊】全球雲端資訊安全領導廠商趨勢科技(東京證券交易所股票代碼：4704) 今日發表新年度企業展望，並針對2012資安市場發布「資安關鍵十二大預測」(12 Threat Predictions for 2012)。趨勢科技2011年在雲端資安布局已有顯著成效，不僅在個人消費性及企業資安市場榮登雲端資安市占率第一名的寶座，在行動裝置安全亦有完整的布局。而針對2012年的整體威脅上，預測中指出資料安全保護已成為資安的關鍵主戰場，不論個人或企業皆須跳脫傳統單純防毒思維，進一步思考防護私密資料的重要性。

趨勢科技台灣及香港區總經理洪偉淦表示：「隨著智慧型手機市場日益擴大以及平板電腦的銷售量不斷提升，行動資安已是消費者不容忽視的重點議題。因此行動安全將是趨勢科技2012年消費性資安防護的頭號重點。」另一方面，透過社交工程手法展開攻擊以竊取個資牟利亦為消費者需持續防範的駭客手法。

而在企業端方面，趨勢科技特別指出由於企業建構虛擬化環境逐漸普及，並伴隨使用行動裝置的普及率升高，在使用雲端資訊流存取的快速及方便之時，如何建立有效保護資料的安全架構將為IT 系統管理員最迫切的挑戰。洪偉淦進一步說明：「在2011年網路犯罪者對大型企業的客製化APT攻擊 (Advanced Persistent Threat , APT) 已有數起案例，預期今年將會越演越烈，而擁有機密資料的中小企業也將成為APT攻擊的目標，中小企業主不可不防。。而隨著個資法施行細則於2011年11月上路，趨勢科技也將盡全力協助企業客戶做好周全防護！」

資料是駭客的目的 也是資訊安全架構的防護重心

趨勢科技同步提出「2012 關鍵12 資安威脅預測」報告，主要分為IT趨勢預測、行動運算、威脅情勢，以及資料外洩與資安事件等四大面向。

IT趨勢預測：實體、虛擬與雲端等系統的保護工程日趨複雜將是IT人員的最大挑戰

雖然針對虛擬機器 (VM) 與雲端服務攻擊的專門手法已存在，但網路犯罪者在攻擊虛擬或雲

端平台時，多數仍採用傳統實體攻擊手法，因為虛擬和雲端平台易被攻擊卻更難防護，採用

虛擬與雲端此纇新技術的同時，如何妥切保護公司機密資料是IT人員的最大挑戰。

IT趨勢預測：資安與資料外洩事件將迫使全球企業在2012年正視使用者個人裝置 (BYOD)盛行， 對資訊安全維護的挑戰

個人裝置 (Bring-Your-Own-Device，簡稱 BYOD) 的時代已經來臨。隨著更多企業資料透過這

些裝置來存取或儲存，IT人員無法管理這些裝置，或是這些裝置未受到充分保護，恐導致資

料外洩的事件不斷增加，預期2012企業將被迫重視個人裝置的管理，尋找資料保護最佳的因

應之道。

行動運算：行動裝置應用程式(Mobile APPs)的安全漏洞，將成為網路犯罪者竊取資料的管道

在2011年以前行動裝置平台的威脅大多是以惡意程式的型態出現。趨勢科技預料從2012年起，網路犯罪者將鎖定正常的行動裝置應用程式，尋找可能導致資料外洩的安全漏洞，進行個資竊取的不法行為。

資料外洩與資安事件：駭客團體數量將持續增加，對擁有高度敏感資料的企業是更大威脅

2011 年，Anonymous 和 LulzSec 等駭客團體突然竄起，專門鎖定個別企業及個人發動含有政

治意圖的攻擊行動。趨勢科技預測這類團體在 2012 年將更活躍，並透過更高的技巧滲透企業

內部，以躲避 IT 人員和執法機關偵查，達成其攻擊目的。

APT攻擊將加劇且愈趨頻繁，中小企業成為駭客鎖定攻擊之目標

2011年政府與大型企業遭受進階持續性威脅（Advanced Persistent Threat, APT）攻擊時有所聞，最大的威脅與挑戰在於駭客透過社交工程手法突破資安防線，藉以滲透並擴大攻擊範圍，竊取機密資訊。趨勢科技提醒APT攻擊將不斷的進化，擁有重要智慧財產權與掌握客戶個資的中小企業也與大型企業同樣面臨資訊安全危機。繼續閱讀

2011 金毒獎【得獎名單】與【得獎理由】

2012 年 01 月 05 日2012 年 01 月 05 日趨勢科技 TrendMicro

趨勢科技公佈的 2011 年「金毒獎」，這項趣味性的獎項，提供網友輕鬆認識網路毒駭的新趨勢。現在直接來看”金毒獎”名單:

獎項	得獎者	得獎理由：	歷年參考案例
導演獎	APT-進階持續性滲透攻擊	遠端指揮若定,行騙各大機構,長期臥底,暗度陳倉,偷渡機密資料,顯少失手	專偷商業機密的Nitro 目標攻擊背後的意義進階持續性威脅LURID: 入侵了61個國家1465台電腦,包含外交等單位現在是在駭什麼？從近日Sony 花旗等大公司被駭談駭客史
女主角獎	災難詐騙	演技楚楚動人, 賺人熱淚 ,善款黑心殺手	<黑心騙愛心>日本大地震惡意臉書專頁地震防災守則之一:別被搜尋結果下毒了海地賑災捐款出現網路詐騙
男主角獎	假防毒軟體	虛情假意,賣力演出, 歷久不衰	假Facebook 密碼更新通知信，內有”假掃瞄，真騙錢”木馬假防毒軟體聲稱是Windows自動化更新,可安裝Windows XP的更新
人氣獎	社群網路詐騙	交遊廣闊,人氣製造機(=犯罪集散地)	“紀念賈伯斯,蘋果決定贈送1000 台 iPad,是臉書詐騙 !看看誰最常看你的 Facebook個人檔案？日本大地震黑心詐騙紛出籠,假新聞,假募款,假臉書分享…
觀眾票選最佳影片	社交工程陷阱	一切都是觀眾自己的選擇 (一個巴掌拍不響好奇心比駭客工具更省事)	不要再點選 COSTCO 卡片了是騙局 lady Gaga的臉書和 Twitter 被駭,駭客張貼送 ipad 的連結超過 10 萬人點選拍賣網站的 iPhone 4S 新年特價超便宜?!拆穿假購物網站的四個破綻
最佳替身演員	惡意關鍵字搜尋結果 Black SEO黑帽搜尋引擎優化	張冠李戴每一筆意外的搜尋結果都可能導致電腦出生入死	個人資料沒有企業資料有吸引力？使用搜尋引擎，當心一下”指”就個資外洩 Google 閱讀器出現冒牌貨，荼毒社交網站用戶不只上網找[免費防毒]會遇到假毒軟體!!
最上版面獎	資料外洩	免費上頭條版面殺手有兩種：春光外洩、資料外洩。前者是B咖女星常用的招數，後者是企業最不想要的曝光方式。	SK Comms 資料外洩事件使南韓當地企業開始提高其安全預算 Epsilon 資料外洩事件後,談個人 email 電子郵件安全從全球最大e-mail行銷公司遭駭談受害者的因應之道
最佳女配角	不明連結	戲份不多但保證搶版面 (短一行連結不佔版面，卻會駭到你)	賓拉登死去活來? 賓拉登處決影片?小心夾帶惡意連結散播車禍現場影片惡意連結
最佳男配角	就業詐騙	低調不搶戲份,幕後”閱”人無數忠實呈現求職者身分, 個資準確度百分百,錢途無量	不景氣找工作當心偽造的就業網站
行腳節目獎	手機病毒	一手掌握,病毒帶著走	日本色情業者利用行動條碼（QR Code）誘騙付費 Android智慧型手機的惡意程式，半年內增加14.1倍 Android木馬應用程式 :木馬幫你手機申購加值服務 Android app 惡意程式：愛情測試、電子書閱讀器、GPS 定位追蹤等應用程式夾帶病毒

繼續閱讀

小型企業所該了解的關於網站威脅和網路犯罪的五件事

2012 年 01 月 04 日2012 年 12 月 24 日趨勢科技 TrendMicro

對於網路犯罪份子來說，沒有太小而無不去攻擊的目標。但小型企業仍然有著這樣的心態 – 只有跨國大公司才是網路犯罪分子的目標。他們堅信，因為他們很小所以很安全。正因為如此，這些企業老闆往往無視於網路犯罪威脅和安全問題，也讓小型企業成為被垂涎的對象。

不要成為他們的一份子。是時候面對現實了。

現實一

任何企業，無論大小、類型都可能是網路犯罪的受害者

大多數小型企業不相信網路犯罪份子會把目標放在他們身上。根據Visa公司和美國國家網路安全聯盟（NCSA）的調查，^註¹ 一千個小型企業中，有85％認為大型企業是比他們更有可能的目標。超過一半（54％）對於自己比大型企業做好更多準備來保護公司和客戶資料具有信心。

這些小型企業認為自己不會出現在攻擊者的雷達上。他們的想法是，和他們這些小型企業比起來，網路犯罪分子會先針對大型企業或消費者。但在現實中，網路犯罪分子並不會有任何歧視。只要有利可圖，只要有可以攻擊的點，他們就會動手。並沒有所謂的優先順序，只要有安全漏洞就可以了，所以就算是小型企業，網路犯罪份子都會一視同仁。

2010年NCSA VISA 小型企業研究概覽

現實二

網路犯罪份子對於小型企業所掌握的資訊是有興趣的

雖然並沒有大型企業那種規模，但是中小企業（SMB）還是一樣面臨內容安全風險。銀行詐騙攻擊仍是個真實存在的威脅。^註2 中小企業一直都是惡意軟體的目標，像是會竊取密碼的鍵盤側錄程式，讓網路犯罪分子可以去存取其財務帳戶。資料竊盜變得十分猖獗，在二〇一一年，中小企業的銀行帳戶被偷走了超過十億美元。^註3 這表示你的員工和客戶的資料，以及財務帳戶資訊都是網路犯罪分子的首要目標。