趨勢科技 TrendMicro | 資安趨勢部落格

513黑色星期五瘋網購小心駭客趁機作怪？！資安防護最佳守門員趨勢科技PC-cillin 2016雲端版限時5折

2016 年 05 月 10 日2016 年 05 月 10 日趨勢科技 TrendMicro

【台北訊】近年來台灣網購商城業者逢13號星期五舉辦促銷折扣,趨勢科技提醒近期網購商家因擁有眾多消費者重要個資成為駭客目標時有所聞，喜歡網路購物的消費者更需留意線上交易安全。透過安裝具有網站安全憑證防護機制的資安防護軟體，可協助防護網路銀行、網路購物帳戶資訊不外洩。趨勢科技PC-cillin2016雲端版能主動偵測假冒的SSL網站安全憑證，防範線上交易資料遭受盜用。趨勢科技PC-cillin2016雲端版5/11-5/13限時3天全面五折，化身最佳網購資安防護守門員！

趨勢科技資深技術顧問簡勝財表示：「根據趨勢科技統計，早年13號黑色星期五發作多起病毒攻擊，對電腦造成危害。然而，黑色星期五近年來逐漸成為商家啟動網路購物折扣的引爆點，也再度成為駭客鎖定的目標，潛藏惡性攻擊或竊取個資危機，提醒民眾於網路購物時，須謹慎注意身分遭盜、資料遭竊，資安防護軟體需具備密碼保護與最新網站安全加密防禦機制，才能有效屏除惡意威脅，防範線上交易資料遭到盜用。」

趨勢科技PC-cillin2016雲端版同時支援安裝於Windows、Mac、Android及iOS作業系統，能主動檢查SSL網站安全憑證，防範線上交易資料遭竊，避免帳號、密碼等個人機密資料未經允許的情況下外傳。為提供消費者更安心的網購環境，趨勢科技PC-cillin2016雲端版限時3天(5/11-5/13) 全面五折，讓你在黑色星期五前佈署全方位資安防護網。

財務部門匯款前請注意,冒充高階主管的執行長詐騙(CEO Fraud)正流行 !

2016 年 05 月 10 日2016 年 05 月 10 日趨勢科技 TrendMicro

美國聯邦調查局已經對變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)的劇增提出警告，全球企業遭詐騙金額超過23億美元，特別是美國和歐洲企業。這些詐騙攻擊並不偏好特定目標，從小型公司到大型企業都出現了受害者。攻擊者之所以得逞,所需的只是公司高層或是貼身助理的電子郵件地址，以及能夠做出假以亂真郵件的能力。這類冒充高階主管的網路騙局也被稱為「執行長詐騙(CEO Fraud)」。

會計轉出542,000美元,只因假 CEO 的一封信

從遭受執行長詐騙(CEO Fraud)的案例可以看出這種騙局對公司會產生多大的威脅。在FACC Operations GmBH一例，這家飛機零件製造商承認遭受「網路詐騙」攻擊，損失超過5,400萬美元。另一個案例是法國的Etna Industrie，其執行官Carole Gratzmuller回到公司發現她的會計轉出542,000美元到未知的外國銀行帳號，只是因為來自冒稱Carole名義郵件的命令。

其他利用惡意軟體的變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)詐騙類型也造成很大的影響。我們所報導過的Olympic Vision企業郵件受駭(BEC)活動利用了只要25美元就可以買到的工具包來攻擊全球三個不同區域的國家。

因為其所造成的影響，英國已經進一步地成立聯合詐騙防治小組來打擊金融詐騙，並且提供更多意識宣導給廣大企業及公眾。

【延伸閱讀:一封高階主管的正式信函,導致連鎖超市 21,000 名員工報稅資料外洩】

繼續閱讀

媽媽最愛說的一句話:都已經幾點了,還不睡?

2016 年 05 月 06 日2018 年 05 月 02 日趨勢科技 TrendMicro

根據趨勢科技數位生活調查中心調查媽媽最愛說的一句話票選,家有青少年的媽媽最愛的說的一句話排行如下:

1.都已經幾點了,還不睡?
2.功課做完了嗎?
3.什麼時候回家?
4.你要去哪裡?
5.再不把電腦關掉,我就…
6.吃飯不要玩手機
7.這個怎麼用?(臉書/ LINE/電腦/手機等高科技產品或軟體)
8.不要玩線上遊戲了,幫忙洗碗(做家事)
9.加我為臉書朋友
10.功課退步,就沒收手機

繼續閱讀

Locky 勒索病毒利用 Flash 和 Windows 系統核心漏洞散布

2016 年 05 月 06 日2016 年 05 月 06 日趨勢科技 TrendMicro

今年四月初，Adobe Flash Player 出現了一個零時差漏洞 (CVE-2016-1019)。此漏洞很快就被收錄到 Magnitude 漏洞攻擊套件當中，Adobe 被迫緊急釋出修補程式。駭客利用此漏洞並搭配「Drive by download」路過式下載（隱藏式下載、偷渡式下載、強迫下載. 網頁掛馬）技巧來散布 Locky勒索病毒(勒索軟體/綁架病毒)。

不過，使用者所面臨的威脅還不只這樣。最近，趨勢科技發現這項攻擊又增加了一個新的技巧。除了利用 Flash 漏洞之外，駭客更利用一個舊的 Windows 權限升級漏洞 (CVE-2015-1701) 來躲避資安軟體的沙盒模擬分析技術。

隱匿的惡意行為

趨勢科技不僅分析了擷取到的網路流量，也分析了一個相關的檔案下載程式 (也就是 TROJ_LOCKY.DLDRA)。從網路流量可發現此威脅利用的是 CVE-2016-1019 漏洞。至於檔案下載程式，則是利用了一個罕見的 Windows 核心漏洞。檔案下載程式可藉此連上其幕後操縱 (C&C) 伺服器 (IP：202.102.110.204:80)，並且下載Locky勒索軟體到系統上。這項技巧利用了多項核心層級的系統機制，包括：工作項目、系統執行緒以及非同步程序呼叫 (APC)。由於這些機制在使用時都不需要透過任何檔案，因此惡意程式可以在不被偵測的狀況下植入系統中。

檔案下載程式會將其惡意程式碼植入 Windows 用來執行各種服務的 svchost.exe 系統執行程序當中。此外，它還會檢查 Windows 的版本及 win32k.sys 檔案的日期來確認系統是否含有漏洞，藉此降低被偵測的風險。

這項漏洞可用於躲避偵測，尤其是能躲避沙盒模擬分析技術。此外，以這項核心漏洞為基礎的隱藏技巧，也讓分析和沙盒模擬技巧更難偵測這項威脅。我們在分析惡意程式檔案時發現它在遇到新版的 Windows 作業系統時可能會改用其他漏洞。繼續閱讀

面對網路安全威脅知多少?《跳跳有保庇》歡迎家長孩童作伙來挑戰

2016 年 05 月 05 日2016 年 05 月 06 日趨勢科技 TrendMicro

趨勢科技推出網路遊戲趣味中學習避開各種網路陷阱

【2016 年 5 月 5 日台北訊】如果隱藏的網路威脅化為現實會是什麼樣子？全球資安軟體及解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 除了在資料安全防護提供企業與個人最佳解決方案之外，更致力於推廣網路安全意識，不僅透過「趨勢科技兒童網路安全計畫」積極分享網路安全知識，也推出活潑逗趣的網路遊戲《跳跳有保庇》，把網安詐騙、網路病毒等抽象的網路威脅變成生動的遊戲角色，打入家長及孩童世界，讓親子一同在趣味中認識各種常見的網路威脅，了解虛擬世界的潛伏危機，進而成為新一代優質網路公民。

趨勢科技指出，許多人認知的網路安全就是網路病毒，然而網路安全涵蓋議題非常廣，舉凡網路詐騙、網路成癮、網路霸凌等都是普遍卻容易忽略的課題。值得家長重視的是，新世代青少年習慣將隱私個資放上網路，稍不注意就會讓有心人利用，輕則損失錢財，重則危及人身安全。而聲光效果十足的網路世界容易讓人上癮，許多人會在網路扮演另一個虛擬人生，不可自拔地沉迷其中；日漸氾濫的網路霸凌更是讓所有家長擔憂的議題，心智尚未成熟的學童因置身鍵盤後面，忽略在網路世界中對自己言詞應負起的責任。

趨勢科技透過遊戲形式，以容易上手的操作玩法、可愛的人物畫面，讓《跳跳有保庇》成為老少咸宜的網路遊戲。家長與孩童邊玩遊戲邊認識網路安全，網路威脅須避開，安全防護不可少，藉此加深並提醒正視「兒童網路安全」議題。「趨勢科技兒童網路安全計畫」致力推廣民眾成為負責的網路好公民，透過積極宣導網路安全知識，同時創新研發先進資安技術，期盼為家庭打造更安全快樂的數位生活。

一起來挑戰：跳跳有保庇─動動手指來避駭，網安大使揪是你