趨勢科技 TrendMicro | 資安趨勢部落格

電腦好像中毒？電腦感染病毒常見的 4 個症狀

2021 年 05 月 03 日2021 年 05 月 11 日趨勢科技 TrendMicro

每年 5月 20 日是網路告白日,同樣選擇在 5 月告白的還有一口氣同時向上百萬人以電子郵件進行全球大告白的「ILOVEYOU」(我愛你)病毒。💔

💌 多年前，電腦駭客最喜歡跨耀自己感染了多少台電腦，藉此證明自己的程式設計技巧有多麼高超。除了迅速地在全球各地擴散類似「ILOVEYOU」情書病毒外,駭客也喜歡以「賓拉登,賈伯斯,比爾蓋茲」等名人為誘餌吸引使用者上鉤，目的是盡可能造成越多電腦受害，並將電腦上的資料完全清除，或讓數以千計的電腦當機。這些病毒爆發事件不論對企業、政府或一般使用者都是嚴重威脅，動輒造成數百萬美元的損失，但對惡意程式的作者卻無利可圖。😥
近年來惡意程式不再這麼大張旗鼓刷存在感,一切「向錢看」的前提下,使得電腦中毒者,不容易立即察覺異狀。不過，並非所有惡意程式都如此隱密，很多還是有跡可循。

隨著電子商務和網路銀行的興起，網路犯罪也開始出現變化。現在的駭客就如同銀行搶犯一樣，目標是銀行裡的現金。只不過駭客不像銀行搶犯那樣高調，他們會暗中行動並盡量避免被發現。而且由於網路無遠弗屆，因此駭客可以從世界的另一端發動攻擊，讓受害銀行當地的執法機關鞭長莫及。

今日，駭客可以利用惡意程式偷偷潛入電腦，暗中偷窺和竊取密碼、銀行登入憑證、信用卡資料以及其他個人資訊，然後將蒐集到的資訊拿到黑市販賣牟利。

不過，並非所有惡意程式都如此隱密，很多還是有跡可循。

以下就是電腦可能感染病毒/惡意程式的四種常見的症狀：

🔴 1.電腦變得很慢超卡

🔴 2.朋友抱怨你寄了怪怪的信或訊息給他

🔴3.瀏覽器出現莫名其妙的工具列或附加元件

🔴4.電腦開機時載入不明軟體

繼續閱讀

數位轉型驅動台灣智慧製造面向資安新挑戰

2021 年 05 月 02 日2021 年 05 月 04 日趨勢科技 TrendMicro

趨勢科技呼籲企業擴大資安戰備範圍方能在轉型中安穩前行

【2021年5月3日，台北訊】新冠肺炎疫情徹底改變組織的運作模式，全球企業數位轉型的進程正以前所未見的高速向前奔馳，資安威脅情勢更加變化難測。對此，全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 在今年共同主辦的CYBERSEC 2021台灣資安大會中發表前瞻性的觀察，呼籲企業正視數位轉型所帶來的必要挑戰，隨著大量關鍵設備連網，IT與OT之間的界線勢必愈趨模糊，加上伴隨5G應用興起的CT (Communication Technology)，更迫使企業不得不擴大資安戰線，特別是在全球供應鏈扮演要角的台灣智慧製造業，更應重新審視資安政策，依據轉型階段目標部署完善的資安防護。

借鏡防疫趨勢科技提出資安轉型三步驟：採取隔離、減少重症、積極預防！

繼續閱讀

Carbanak 與 FIN7 兩大網路犯罪集團攻擊技巧

2021 年 04 月 28 日2021 年 04 月 28 日趨勢科技 TrendMicro

Carbanak 和 FIN7 如何發動攻擊？以下分析這兩個以利益為動機並專門鎖定銀行、零售業者與其他企業目標的駭客集團常用的一些技巧。

持續監控網路犯罪集團最新動態是資安研究人員和執法單位防治網路犯罪的工作內容之一。 Carbanak 與 FIN7 是當今以利益為動機的兩大網路犯罪集團。雖然有些研究機構會將這兩大集團歸為同一個，但像 MITRE 將他們分成兩個集團，即使它們都使用 Carbanak 後門程式來發動攻擊。不過，這些團體不僅使用 Carbanak 後門程式，也使用其他類型的惡意程式，如 PoS 惡意程式 Pillowmint 以及另一個據稱應該是用來取代 Carbanak 的惡意程式 Tirion。

除此之外，MITRE 也點出了這兩大集團的主要攻擊目標：Carbanak 主要攻擊銀行機構，FIN7 則是專門攻擊食品、醫療與零售業。

今年的 MITRE Engenuity ATT&CK Evaluations 測試結果在本週出爐，今年的測試主要模擬 Carbanak 和 FIN7 的攻擊，本文也說明了趨勢科技解決方案如何解決這些威脅。

為了提供有關 Carbanak 和 FIN7 攻擊事件的更多背景資訊，我們整理了過去有關這兩大集團的一些研究報告，而 MITRE 也列舉了這兩大集團的 ATT&CK 手法與技巧 (總共 65 項techniques，涵蓋 11 項tactics)。

Carbanak 和 FIN7 如何發動攻擊？

根據我們對過去另一起相關攻擊的研究顯示，駭客習慣利用魚叉式網路釣魚來入侵系統。一旦駭入系統之後，再透過 Windows 內建的動態資料交換 (DDE) 功能與合法的雲端服務來散播勒索病毒，或建立幕後操縱 (C&C) 通訊。

繼續閱讀

逐步拆解 MITRE ATT&CK 測試

2021 年 04 月 28 日2021 年 04 月 28 日趨勢科技 TrendMicro

請閱讀今年的 MITRE Engenuity ATT&CK Evaluations 報告，該測試模擬當今兩大駭客集團 Carbanak 和 FIN7 的攻擊技巧來測試資安解決方案偵測及攔截進階持續性滲透攻擊 (APT) 與目標式攻擊的能力。

MITRE ATT&CK^® 知識庫是一項極端珍貴的資源，可促進網路資安產業的整體進步與標準化。它為駭客攻擊方法提供了一種標準化的分析框架以及一套描述駭客攻擊行為的共通語言。

雖然 MITRE Engenuity 的測試結果並不提供任何分數、排名或評等，卻能讓企業清楚看見廠商如何協助客戶偵測駭客的攻擊，若再對照 ATT&CK 框架就能了解攻擊的完整過程。

資安團隊可利用 MITRE ATT&CK 框架來描述事件，有助於跨部會溝通資安問題。此外，MITRE ATT&CK 框架還可讓資安團隊更清楚掌握資安可視性，檢查企業的資安是否存在漏洞，了解自己有哪些地方可能遭到攻擊。然後再看各家廠商的測試結果，找出最能解決這些漏洞的產品。可視性的提升也能讓企業查看自己的防護是否有重疊的地方，進而做出適當調整讓成本最佳化。

儘管 MITRE ATT&CK 有這麼多好處，但它提供的是相當濃縮的資訊，而且不易理解和閱讀，所以我們才想要逐一拆解一下這份報告給大家看。

在我們深入討論每一階段的分析和重點之前，讀者首先需要了解今年模擬的攻擊情境。MITRE Engenuity ATT&CK Evaluations 測試基本上是模擬特定駭客團體的真實進階持續性滲透攻擊 (APT) 技巧與流程。今年的測試特別仿照當今擁有類似手法的兩大駭客集團：Carbanak (第一天) 和 FIN7 (第二天)，全程共包含 174 項攻擊步驟。

MITRE Engenuity ATT&CK Evaluations 測試的是資安解決方案能否偵測到進行中的目標式攻擊。換句話說，有別於傳統測試，MITRE Engenuity 的重點在於資安產品能否偵測到駭客已經進到企業裡面。不過今年又多了一項選擇性測試，是針對產品能否攔截/防止攻擊，藉此驗證產品在偵測持續性威脅並從中攔截以防止損害進一步擴大的能力。

突破防線：誘騙目標上當

繼續閱讀

選擇防毒軟體七個重點,讓你從電腦到手機都不怕被病毒入侵

2021 年 04 月 27 日2021 年 11 月 03 日趨勢科技 TrendMicro

選擇防毒軟體前,請先問自己以下七個問題:

⬜1.透過多個設備連上網路，你的防毒軟體可以同時保護這些設備嗎?
⬜2.你的防毒軟體通常只會偵測惡意軟體，卻無法快速地分辨惡意網站嗎?
⬜3.社群網站不斷改變的隱私設定，你的防毒軟體會避免你分享過多的隱私資料嗎?
⬜4.平均每三秒鐘就有一個身份詐騙的受害者,你的防毒軟體是否可保護你免於身份和資料竊盜嗎?
⬜5.電子郵件是勒索病毒的主要散播管道,你的防毒軟體可以封鎖嗎?
⬜6.你的防毒軟體可以防止未經授權的連線進出你的家庭網路嗎?
⬜7.你的防毒軟體有跨平台防護嗎?