趨勢科技 TrendMicro | 資安趨勢部落格

全球最大數位貨幣交易所之一「Bithumb」在 6 月 29 日發生嚴重的駭客入侵事件。這家位於南韓的交易所是知名的乙太幣 (Ethereum ) 交易平台之一 (該貨幣在南韓相當熱門)。根據當地媒體指出，由於該公司某位員工遭駭，使得駭客竊取了超過 31,000 名客戶的資料，包含手機號碼和電子郵件等資訊。該公司隨即在 6 月 30 日通知客戶有關資料失竊的狀況。

根據媒體報導，駭客的手法是實際接洽 Bithumb 的客戶，經由語音網路釣魚手法來取得其錢包。雖然官方並未公布確切數字，但已有南韓使用者分別在網路論壇上表示自己損失慘重。Bithumb 也發表聲明表示打算補償使用者的部分損失：每人最高 10 萬韓幣。

《延伸閱讀》語音釣魚(Vishing)：這是什麼？如何預防？

目前韓國網際網路安全部 (Korea Internet and Security Agency，KISA) 以及檢警單位的網路犯罪調查小組正在深入調查此案件。

這是近期發生的第二起乙太幣相關駭客事件，先前我們已發文指出，同一星期，專門以經典乙太幣 (Ethereum Classic，簡稱 ETC) 使用者為對象的「經典乙太幣錢包」服務，也因社交工程（social engineering ）詐騙而遭到入侵。

六個網路帳號和數位貨幣帳號安全的最佳實務原則

隨著數位貨幣相關的駭客事件越來越多，使用者應主動看緊自己的網路錢包與任何其他網路帳號。此外，企業亦應小心保管自己的資料，並採取以下員工裝置安全政策：繼續閱讀

假冒《王者榮耀》作弊程式,山寨版 WannaCry 病毒,盯上 Android 用戶

2017 年 07 月 12 日2017 年 07 月 11 日趨勢科技 TrendMicro

繼淘寶上出現「高仿版」的WannaCry 病毒，售價10 人民幣之後,上個月稍早，趨勢科技發現手機勒索病毒 Ransomware (勒索軟體/綁架病毒)「SLocker」出現了一個新的變種 (趨勢科技命名為：ANDROIDOS_SLOCKER.OPST)，其畫面很像之前肆虐全球的WannaCry(想哭)勒索蠕蟲勒索病毒。SLocker 家族基本上是最古老的手機勒索病毒之一，會鎖定裝置畫面並加密檔案，而且還會假冒執法機關的名義恐嚇受害者，讓受害者乖乖付錢。該病毒在沉寂了多年之後，突然在今年五月重出江湖。這次的 SLocker 變種基本上是一個針對 Android 平台的檔案加密勒索病毒。

不過，雖然這個 SLocker 變種可將手機上的檔案加密，但卻沒有肆虐多久。因為，就在該病毒的詳細手法被公開之後，不久便出現針對該病毒的解密工具，為此該病毒也隨即推出更多變種。然而在該病毒首度被發現後的五天，一名疑似其作者的駭客即被中國公安逮捕。由於該病毒散布的管道有限 (大多經由 QQ 群和 BBS 系統之類的網路論壇散播)，因此受害者數量非常稀少。

圖 1：此勒索病毒相關的時間點。

趨勢科技最早取得的樣本是假冒成《王者榮耀》遊戲的作弊程式，叫做「王者荣耀辅助」。在安裝之後，其畫面長得很像 WannaCry 病毒，但這已經不是第一次該病毒出現仿冒者。

圖 2：第一個模仿 WannaCry 的手機勒索病毒。

繼續閱讀

手機常常插在插頭上，會不會容易壞掉呢?

2017 年 07 月 11 日2017 年 09 月 01 日趨勢科技 TrendMicro

你總是將手機插在插座上嗎?或是睡前將手機充電一整晚？這樣到底會不會損耗手機電池呢?

基本上智慧型手機都會有電路保護機制，當電池充飽電力之後就會自動停止充電避免過度充電。不過隨著電池壽命的遞減、電路的故障、高溫的破壞，都有可能使電路保護機制故障，而除了電池本身的問題以外，受到外在溫度、濕度的影響亦有可能發生過熱短路的狀況，所以平常我們在使用時，盡量在電力充飽後就將電源線拔除，以降低風險來保護裝置和人身安全。

如何正確對手機充電與電池保養須知,請專家幫你解惑！

Android 用戶趕緊安裝 i3C app，趨勢科技專業線上客服團隊，協助您解決在手機或電腦上遇到的問題。