超越雲端原生應用程式防護平台 (CNAPP) 的防護

看看趨勢科技的全方位網路資安平台如何徹底改變雲端防護

雲端為全球企業帶來了革命性效益,然而在企業急於將應用程式和基礎架構移轉到全新運算環境的同時,卻也讓營運關鍵資料暴露在新的風險中。如今,駭客有更多方法可以竊取資料、散播惡意程式、挾持企業資源來勒索贖金。混合雲與多重雲端環境的複雜性,再加上必須兼顧不同單位的需求,讓資安的挑戰更加嚴峻。

解決之道,就在於採用一套簡易、彈性、全方位的資安平台。但就如同產業分析師所建議,企業應超越傳統的雲端原生應用程式防護平台 (Cloud-Native App Protection Platform,簡稱 CNAPP),導入延伸式威脅偵測及回應 (XDR)。在這方面,趨勢科技Trend Micro One 可說是遙遙領先。

為何需要雲端原生應用程式防護平台 (CNAPP)?

繼續閱讀

什麼是惡意軟體?和電腦病毒有何不同?

惡意軟體(Malware) – 結合了惡意(malicious)和軟體(software),代稱了所有會影響電子裝置正常行為的有害軟體。惡意軟體可以感染各種類型的運算裝置。個人電腦(包括 Mac)、智慧型手機、平板電腦、伺服器等。基本上,只要裝置具備運算能力,就有可能會感染惡意軟體。

惡意軟體(Malware) – 結合了惡意(malicious)和軟體(software),代稱了所有會影響電子裝置正常行為的有害軟體。
惡意軟體(Malware) – 結合了惡意(malicious)和軟體(software),代稱了所有會影響電子裝置正常行為的有害軟體。

惡意軟體的七大惡意行為


不同類型的惡意軟體會以不同方式運作,但一般而言,惡意軟體會經由誘使使用者點擊或安裝惡意程式來感染裝置。一旦安裝,惡意軟體就能夠進行許多惡意操作,包括:

  1. 安裝其他惡意程式。
  2. 佔用運算資源,拖慢系統速度。
  3. 鍵盤側錄(竊取密碼和其他敏感資料)。
  4. 封鎖使用者使用檔案、資料夾甚至整個系統的能力。
  5. 在受感染裝置上進行自我複製。
  6. 讓瀏覽器或桌面不間斷地跳出廣告。
  7. 刪除重要元件,讓裝置完全無法使用。

這份列表絕不算詳盡。惡意軟體作者一直在找尋新方法來傷害使用者。

六大惡意軟體


有許多不同類型的惡意軟體,包括:

1.病毒(Virus)

病毒的散播方式都一樣 – 感染乾淨檔案,然後再散播到其他乾淨的檔案。病毒能夠刪除或破壞檔案及資料夾,快速不受控地進行散播,導致整個系統無法使用。

你可能會想知道“病毒和惡意軟體有什麼區別?”這個嘛,病毒只是惡意軟體的一種。因此,所有的病毒都是惡意軟體,但並非所有的惡意軟體都是病毒。

我們還有一系列關於病毒的文章,你一定會喜歡!

2.蠕蟲(Worm)

蠕蟲與病毒類似,但它不需要宿主來運行。蠕蟲可以在整個網路散播,進行自我複製並在散播時感染越來越多的裝置。

蠕蟲會利用軟體漏洞來竊取敏感資訊、損壞檔案、安裝後門程式並以許多其他方式造成傷害。

3.木馬程式(Trojan)

木馬程式是一種惡意軟體,它會將自己偽裝成合法程式,不讓使用者察覺其真實意圖。跟病毒或蠕蟲不同,木馬程式無法自我複製 – 它們需要由使用者安裝。

木馬程式通常隱藏在郵件附加檔中或作為免費下載的檔案提供。一旦使用者在不知情下安裝了惡意程式,其惡意程式碼就會執行並進行設定好的工作。

4.間諜軟體(Spyware)

你可能已經猜到,間諜軟體可以讓網路犯罪分子監視他們的受害者。這類型的惡意軟體能夠讓犯罪分子取得受害者的個人資訊,包括使用者名稱、密碼、按鍵等等。

5.廣告軟體(Adware)

與其他惡意軟體相比,廣告軟體的危害最小,但它仍是種惡意軟體。廣告軟體會將廣告送到受害者裝置,為攻擊者帶來收入。

雖然它的危害性相對較小,但廣告軟體經常與其他惡意軟體綁在一起,它產生的廣告也經常成為其他惡意軟體感染系統的快速管道。

6.殭屍網路(Botnet)

雖然殭屍網路(botnet)在技術上並不是惡意軟體,但它可能帶來災難性的後果。殭屍網路是由受感染電腦所組成的網路,接受網路犯罪分子控制來共同完成工作。它們被用來對網站或其他系統進行分散式阻斷服務(DDoS)攻擊。

◾延伸閱讀:

電腦中毒了怎麼辦?有何症狀?如何預防?
該花錢買防毒軟體嗎?網友推薦的免費防毒,防護力夠嗎?手機也要防毒嗎?
可以同時安裝兩套防毒軟體嗎?
手機會中毒嗎? 手機需要防毒軟體嗎?
10個電腦中毒症狀,懷疑電腦中毒該怎麼辦?
為何要定時清除快取和cookie? 跟電腦變慢有關嗎?
如何知道你的手機中毒了?iPhone 還是資安模範生嗎?什麼是鍵盤側錄器(keylogger)? 你的按鍵被監控了嗎?鍵盤側錄器進入電腦的四個管道

PC-cillin 防詐防毒、守護個資,支援Windows11 ✓手機✓電腦✓平板,跨平台防護3到位➔ 》即刻免費下載試用

 

 

 

 

 

 

 

◼ 原文參考出處:What Is Malware and How Does It Work? 作者:Michael Mundell

可越過多重認證 (MFA) 機制的Android 手機病毒! MaliBot 會竊取密碼和加密貨幣錢包

最近網路上出現了一個新的 Android 資訊竊取程式,名叫「MaliBot」。目前已知它專門瞄準網路銀行與虛擬加密貨幣錢包的使用者。Malibot 可越過多重認證 (MFA) 機制、偷取登入憑證與 Cookie、監視裝置畫面上的內容。它會假扮成虛擬加密貨幣挖礦( coinmining )程式,例如:Mining X、The Crypto App 以及  Chrome。

如何避免裝置遭 MaliBot 感染?


MaliBot 是經由簡訊釣魚 (smishing) 散布,此外也會藉由吸引受害者到詐騙網站來感染其裝置。兩種方法都會誘騙使用者點選某個連結,好讓惡意程式下載到手機上。

防範之道:避免點選來路不明簡訊中的連結,從第三方網站下載應用程式時務必非常小心,最後,在每次安裝應用程式時都務必查看應用程式所要求的權限。

繼續閱讀

趨勢科技研究發現:更完善的資安防護將帶動企業 5G 專網部署

全球企業表示他們已準備與合作夥伴一起實現這項目標

【2022 年 6 月 23 日台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 今天發布一份最新研究註一指出,提升5G 專網在資安與隱私權方面的能力是企業推動 5G 專網計畫的主要動機。

【圖說一】趨勢科技最新研究指出,提升5G-專網在資安與隱私權方面的能力是企業推動-5G-專網計畫的主要動機。
【圖說一】趨勢科技最新研究指出,提升5G-專網在資安與隱私權方面的能力是企業推動-5G-專網計畫的主要動機。

請點選此連結來取得這份完整報告「5G 專網的資安期望:結伴同行」(Security Expectations in Private 5G Networks: A journey with partners)。

S&P Global 市場研究機構旗下的 451 Research 首席分析師 Eric Hanselman 指出:「有三分之二的受訪者表示他們的環境在某些方面會用到5G 專網雲端技術。然而在雲端資安責任共同分擔的架構下,這些企業客戶將必須建立屬於自己的資安能力。這些客戶表示他們需要與資安專家合作來協助他們踏上這段旅程。企業對於 5G 資安有很大的期待,但其合作夥伴的品質將是成敗的關鍵。」

繼續閱讀

如何計算比特幣挖礦獲利能力?

加密貨幣挖礦越來越熱門,也讓許多投資者紛紛加入此一行列。但在開始之前,你應該先學會計算這筆投資是否能夠獲利。

比特幣挖礦收入


加密貨幣挖礦的主要收入來自加密貨幣本身的價值。計算比特幣 (Bitcoin)挖礦獲利的基本步驟是:

  • 計算一台機器在一定時間內能夠獲得多少比特幣。
  • 接下來就是要計算礦工每天賺取多少比特幣。
  • 最後,透過將每個比特幣的當前匯率乘以每天所產生的比特幣數量來計算收入。
繼續閱讀