2019 臺灣資安大會明天登場,趨勢科技主題演講:【恐懼的總和-當關鍵基礎建設掌控於駭客股掌之間】精采預告:

大眾交通、電力公司,這些攸關經濟民生的基礎建設,在駭客眼中是如何不堪一擊💔,由資安大會最受歡迎講者張裕敏,帶您認識駭客最新技術、檢視既有資安缺口,邀請您一聽為快😄
此外,我們還有 14 場精采演講+6 場Hands-on Labs(Target Ransom-無須惡意程式的目標式勒索攻擊手法),敬邀參加! 看詳細議程
2019 臺灣資安大會明天登場,趨勢科技主題演講:【恐懼的總和-當關鍵基礎建設掌控於駭客股掌之間】精采預告:

大眾交通、電力公司,這些攸關經濟民生的基礎建設,在駭客眼中是如何不堪一擊💔,由資安大會最受歡迎講者張裕敏,帶您認識駭客最新技術、檢視既有資安缺口,邀請您一聽為快😄
此外,我們還有 14 場精采演講+6 場Hands-on Labs(Target Ransom-無須惡意程式的目標式勒索攻擊手法),敬邀參加! 看詳細議程
一名女網友在臉書社團發文,提到之前在淘寶買的「負離子吹風機」,打開一看箱子裡有一個普通吹風機,旁邊放了一顆水梨,竟成了「附梨子吹風機」,讓人看了哭笑不得。雖然發文的女網友在最後補充,「每日一笑有益身心別太認真」,但確實也反映了最近網路購物隱藏的陷阱,尤其是專賣假貨的一頁式購物網站詐騙 。

近期網路詐騙犯罪手法推陳出新,「一頁式詐騙」即為其中之一:趨勢科技防詐達人從去年(2018)11月初至12月已偵測到累積近2千筆一頁式詐騙件數,預期可能持續升高,根據165反詐騙網站的資料指出,網拍詐騙濫用最為嚴重的平臺,並非購物商城或是拍賣網站,而是臉書。
犯罪集團透過建立購物粉絲團,與受害買主聊天互動博取信任,同時在社群網站或是入口網站購買廣告迅速傳播,臉書一頁式詐騙廣告混雜於合法嵌入式廣告與一般訊息連結當中,民眾不易分辨察覺,透過低於市場行情的商品優惠、限定期間免運費等訊息,搭配精美的商品圖示,吸引民眾不疑有他點選下單、填入個人以及轉帳資料,數日後卻遲遲等不到商品寄達,詢問賣家竟無法取得聯繫,求償無門成了冤大頭。
*注意:即使是貨到付款、保證退貨也不能輕信,因為一頁式詐騙是找不到賣家的!
以下為您整理近日臉書一頁式購物網頁詐騙,請大家提高警覺,提醒親友別再上當:
不肖商人成立各種粉絲團冒充小禎代言,並在臉書刊登廣告, 以下以第一人稱口吻的描述, 讓許多人信以為真 :
以小禎第一人稱口吻描述, 讓許多人信以為真
「 不要再找藉口了,想要美美的,就好好運動….小禎最後一團,甜甜和百榕都有買喔
」
「 別人的一些謠言就能否定我的努力
我再一次澄清我能夠有今天,全靠堅持和澳洲壓力褲,它真的幫助我很多
現在我有澳洲褲的開團活動,只要 399 台幣
喜歡的粉粉可以了解一下 」
「 今天很開心,做運動遇到穿澳洲壓力褲的粉粉們
都說很柔軟,彈力很大,不卡陰 」
有粉絲在小禎粉專的聲明下留言:
「 我媽買了四件 還很開心的跟我分享說小禎代言的噢~
啊~~~我來不及告訴她呀~~~ 」
「 跟臉書檢舉沒屁用,有夠廢的,我們自己要聰明一點 」
「 在上面留言一定被秒刪,外加封鎖無法留言
有時候還被詐騙集團嗆」
看完整報導》 藝人小禎怒斥「一定很難穿」!遭詐騙集團盜圖代言假貨
小嫻也在粉絲專頁呼籲:
一直換假帳號,一直騙一直騙
我沒有靠什麼壓力褲瘦下來!
完全沒有!小禎也沒有團購這個!
檢舉了還是一直騙!
為什麼沒有辦法抓?沒有辦法管?
好多人被騙!
隨便抓一張圖就可以騙
根本太猖狂!
請大家不要被騙了
已經聲明很多次了
什麼壓力褲窈窕褲都是騙人的
不會有任何褲子是穿了會瘦的
飲食控制多運動才是真的
不要再被騙了!
臉書一頁式詐騙盯上崙山部落苦茶油 牧師嘆「15年努力都毀了」 蘋果即時

網路上眾多網友分享遭到「一頁式詐騙」購物網站詐財的經驗,可以看到網友從詐騙購物網站下訂的商品,種類廣泛,包括:銀杯、機器人、吹風機、測速雷達和霸氣福袋。與實際收到的商品有著天壤之別,不僅是外觀上的差異,功能也完全不符合商品敘述。
趨勢科技貼心提醒:臉書不是購物網站,請在信任的官方購物網站下單,降低被詐騙的風險喔!
✅ PC-cillin 不只防毒,也防一頁式詐騙,防誤點網路釣魚網址,下單前讓 PC-cillin 幫你守住荷包 → 即刻免費下載體驗

詐騙新手法!測試app遊戲 手機被鎖還勒索你 聯合新聞網
美國一年200萬老人受害 被騙7.5億美元 詐騙猖獗 FBI前頭子險上當 聯合新聞網
《延伸閱讀 》這些臉書粉專都是假的!五招自保防詐騙

Check Point的研究人員報告了兩起加總安裝超過2.5億次的Android惡意軟體活動:SimBad和Sheep攻擊行動。這兩起惡意活動利用了內嵌在其軟體開發套件(SDK)的惡意軟體。研究人員發現SimBad(Android廣告軟體,趨勢科技偵測為AndroidOS_SimBad.HRX)出現在206個Google Play上的應用程式內,被下載了近1.5億次。會非法收集受影響裝置上聯絡人資訊的Sheep攻擊行動(AndroidOS_SheepLeak.HRX)出現在12個應用程式內,下載量為1.11億。研究人員已經披露了此發現給Google;Google之後從Play商店移除了受SimBad感染的應用程式。
[趨勢科技研究:Google Play應用程式植入Anubis銀行惡意軟體,利用移動偵測功能躲避策略 ]

SimBad廣告軟體讓受影響裝置遭遇其他惡意威脅
繼續閱讀在今日的科技環境下,應該很難找到完全不仰賴雲端服務或功能來運作的企業。從資料儲存和文件分享,至遠端存取與通訊,雲端已經成為現代 IT 導向的企業流程最重要的核心關鍵。

不僅如此,雲端的影響力仍在不斷增強,所有企業,不論任何產業,無不持續擴大雲端的投資與移轉,將越來越多的工作負載和關鍵應用程式移轉至企業外環境。雖然,這無疑將獲得雲端的彈性及生產力等重要效益,但企業卻應小心某些風險。
不光企業,駭客也開始將目光移轉到雲端,且攻擊頻率日益頻繁。當企業不斷推出新的雲端計畫之際,很重要的一點是主事者應隨時掌握雲端的最新脈動,了解其使用狀況、方法以及潛在的相關威脅。
無可否認地,雲端現已成為企業生存的必要條件。根據最新的產業研究和預測,去年有將近半數的 IT 支出都花在雲端相關計畫。Forbes 認為,到了 2020 年,該數字最高將成長至所有科技花費的70%。
讓我們來仔細看一下目前的雲端市場:
繼續閱讀「陷入網中:揭開新舊威脅的亂局」這份報告,回顧去年值得注意的資安事件及趨勢,分析了趨勢科技來自全球數億個感測器的威脅資訊,本文讓我們深入了解一些值得注意的資安趨勢:|

駭客們繼續嘗試這竊取登入帳密來取得進入受害者帳號的權限。我們在大多數案例看到和Office365及其他郵件服務相關聯的山寨網頁,因為入侵郵件帳號可以讓攻擊者輕鬆地冒充寄件者來寄發惡意郵件。這樣的電子郵件更容易被認為是來自可信來源。
〔延伸閱讀: 2018 年Cloud App Security 攔截 890 萬次 Office 365 內建防護擋不住的高風險電郵〕