資安趨勢部落格 – 第 104 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

沒有連結也能駭你進入假銀行網頁！小心以 HTML附件躲避偵測的網路釣魚手法

2022 年 11 月 09 日2022 年 11 月 13 日趨勢科技 TrendMicro

駭客現在不再需要用連結將受害者導向假的雲端或銀行登入網頁，而是誘使使用者下載假的登入網頁

網路犯罪分子經常會在網路釣魚郵件裡加入HTML檔案。這樣就不用在郵件內文裡包含可能被防毒軟體或防垃圾郵件技術輕易偵測到的連結。與電子郵件內文比起來，HTML檔案有更多方法來隱藏自身資訊。

在釣魚郵件中，HTML檔案經常被用來將訪客導向危險網站、下載檔案，甚至是直接在瀏覽器顯示網路釣魚表單。電子郵件防護軟體經常會忽略掉附件檔案，因為HTML檔案本身並不危險，使得這類惡意郵件得以進入目標受害者的收件夾。

小心 HTML附件躲避網路釣魚偵測的攻擊手法 — 網路犯罪分子經常會在網路釣魚郵件裡加入HTML檔案。這樣就不用在郵件內文裡包含可能被防毒軟體或防垃圾郵件技術輕易偵測到的連結。與電子郵件內文比起來，HTML檔案有更多方法來隱藏自身資訊。

HTML附件攻擊如何運作？

繼續閱讀

別等買爆再後悔！入侵多家網購平台嫌犯表示:遭盜刷者都做了這件事

2022 年 11 月 08 日2022 年 11 月 12 日趨勢科技 TrendMicro

年底購物季開打,關於購物季節的安全建議,本部落格已經提過很多次,今天來認識憑證填充攻擊與如何保護你的帳密安全。
根據Okta的「安全身份狀況報告（State of Secure Identity Report）」,零售平台受憑證填充攻擊的影響最大,比率達 80%。還在每個購物平台使用相同的帳號和密碼嗎？內文分享一則國內知名購物網站盜刷會員信用卡的案例。

機器人跟你一樣喜歡購物？報告：有三分之一登入嘗試是憑證填充攻擊,其中零售平台比率達 80%

身份和存取管理公司Okta的報告指出，僅在2022年前三個月就記錄到超過100億次的憑證填充（Credential Stuffing）攻擊。這佔了所有登入嘗試網路流量的34%。 — 根據Okta的「安全身份狀況報告（State of Secure Identity Report）」,零售平台受憑證填充攻擊的影響最大,**比率達 80%**。

Okta指出：有三分之一的登入嘗試是憑證填充（Credential Stuffing）攻擊

繼續閱讀

[ 資安漫畫 ] 為什麼你會收到垃圾郵件？

2022 年 11 月 07 日2022 年 11 月 15 日趨勢科技 TrendMicro

SPAM 午餐肉罐頭為何會跟垃圾郵件的英文名字撞名？

你的一生中可能會遇過幾個「淑○」「○惠」和「○玲」姊姊/阿姨,還有「○豪」「○明」和「○傑」哥哥/叔叔。其實英文名字也有類似的常用名,「Mary」「Patricia」和「Jennifer」姊姊/阿姨; 「James」「Robert」和「John」哥哥/叔叔。
（註：文末附有台灣/美國最多人使用的中/英文名排行）

繼續閱讀

如何改變 Pokémon Go所在位置,捕捉區域限定寶可夢？

2022 年 11 月 05 日2022 年 11 月 08 日趨勢科技 TrendMicro

還有人在玩《Pokémon Go》嗎？根據Sensor Tower 調查指出，截至今年五月，《Pokémon Go》在全球的下載次數已達 6.78 億次,營收已突破了 60 億美元（約為新台幣 1,783 億元）。在 2021 年《Pokémon Go》為全球營收排名第 7 的手機遊戲,至今仍然還是受到許多玩家的喜愛。
10 月底大安森林公園現場人山人海，匯集來自美國日本等地專程而來的世界各地玩家，就是為了捕捉台北限定稀有款寶可夢,不禁讓人憶起台灣已經很久沒出現的 6年前「北投寶可夢之亂」的盛況。
（提醒大家,要抓寶也要自保,近日韓國梨泰院令人遺憾的踩踏事件,不要再發生 😔）