趨勢科技產品 - 資安趨勢部落格

刑事局:假 Gmail異常登入通知,真騙密碼!

2015 年 04 月 14 日2021 年 07 月 15 日趨勢科技 TrendMicro

「有人已取得您的帳戶密碼請登入gmail重設密碼」「您的密碼已遭外洩，請採取行動以保護帳戶」「Facebook:最近出現一項錯誤,導致你被登出帳號。我們已經找到並修正這項錯誤。請前往fb:// xxxx 重新登入。」收到這類個通知,請務必冷靜,別急著點選連結。

建議民眾使用在接觸到可疑詐騙網址前可搶先攔阻的防毒軟體,比如跨平台的PC-cillin 雲端版，透過最新網頁偵測技術，自動封鎖惡意網頁及詐騙網址，在接觸到可疑詐騙網址前搶先攔阻，大幅減少個資外洩及錢財損失的風險！🔻 即刻免費下載試用

刑事警察局165反詐騙諮詢專線近期接獲檢舉，指稱其Google電子郵件( Gmail )接獲疑似假冒以 Gmail 名義發送之釣魚信件，內容為「已經成功攔阻帳號免遭到駭客入侵，並明確標明入侵時間、IP與地點」，要求郵件使用者點選信件下方【重設密碼】選項，實為竊取民眾帳號、密碼。由於近年Google服務跨越電子郵件、行動電話作業系統、行動軟體(Google Play)及電子錢包(Google Wallet)等領域，均由帳號、密碼控管，遂成駭客覬覦目標。

Google 官方網站說明:某些駭客會偽造「系統已阻止可疑的登入」電子郵件的內容，藉此竊取他人的帳戶資訊。目前沒有確切方法能確認這封郵件的來源，對於這點我們深感抱歉。收到下列電子郵件時，建議您提高警覺：要求提供個人資訊 (例如使用者名稱、密碼或其他身分識別資訊)，或是將您導向必須提供個人資訊的網站。」

刑事局建議:

收到異常登入訊息的電子郵件時可檢視Gmail下方的「上次帳號活動時間」，查看詳細資料以瞭解最近登入IP及使用情形，核對帳號是否真的被盜用登入。
善用Gmail的雙因素認證工具，加強對帳號的防護。
接到疑似釣魚郵件，可利用Google官網查證，並檢舉釣魚郵件申請停權
未經查證不要點入陌生網址輸入帳密，以免造成隱私、財產的損失。

GOOGLE — Google 官方網站說明:某些駭客會偽造「系統已阻止可疑的登入」電子郵件的內容，藉此竊取他人的帳戶資訊。目前沒有確切方法能確認這封郵件的來源，對於這點我們深感抱歉。收到下列電子郵件時，建議您提高警覺：要求提供個人資訊 (例如使用者名稱、密碼或其他身分識別資訊)，或是將您導向必須提供個人資訊的網站。

繼續閱讀

中國免費App,充斥山寨行騙,附贈間諜軟體,廣告軟體及付費簡訊

2015 年 03 月 19 日2015 年 03 月 25 日趨勢科技 TrendMicro

「不小心」點到傳送簡訊付費的按鈕;付款通知被攔截;關閉廣告反而導致更多廣告;下載達 52 萬次的山寨「紀念碑谷」,竟會隨機發送詐騙訊息;iPhone 特賣,訂單送出同步收集個資給攻擊者…..這一切都是山寨免費軟體的陰謀!!

中國應用程式商店內的免費軟體讓使用者陷入危險

趨勢科技最近看到了大量重新封裝的Android應用程式出現在中國應用程式商店上。這些應用程式會偽裝成「免費」軟體，但最終它們會浪費掉使用者的時間和金錢：它們會帶來各種廣告或是訂閱加值服務。（注意，這些應用程式在官方Google Play上都找不到）

這裏有兩種管道在運作。第一，國外的應用程式經由中國公司中文化或重新封裝，並用在各種計劃上。第二，盜版付費/加值應用程式重新封裝成「免費版」，加入了廣告軟體或其他的程式碼。不管是哪一種狀況，重新封裝的程式都帶來可能是惡意的風險。

在第一種狀況，中國公司和原先的開發商簽訂合約去為中國市場中文化應用程式。這包括了翻譯和更改成中國市場所使用的付款方式。但是不道德的公司可能會在此時加入自己的程式碼，加入廣告或透過簡訊號碼來從使用者那獲取金錢。繼續閱讀

《防毒軟體推薦 2015》賀! PC-cillin 雲端版榮獲 AV-TEST 「最佳防護(Best Protection) 」獎,領先28 款家用資安產品(歡迎免費下載)

2015 年 02 月 25 日2015 年 05 月 28 日趨勢科技 TrendMicro

趨勢科技 Internet Security (趨勢科技PC-cillin雲端版防毒軟體含PC-cillin2014 與 2015 網路安全軟體) 獲得 AV-TEST Institute「最佳防護」(Best Protection) 獎。AV-TEST Institute 年會於德國德勒斯登 (Dresden) 舉行，會中主要公布了多項測試類別中防護成效最優異的網路安全產品/防毒軟體，趨勢科技 Internet Security (趨勢科技PC-cillin雲端版防毒軟體)因優異的網路安全防護能力在眾多競品中脫穎而出,在消費性網路安全防護/防毒軟體產品中獲得最高成績。

趨勢科技產品行銷經理朱芳薇指出：「榮獲 AV-TEST Institute 的肯定，讓趨勢科技網際網路防護產品(防毒軟體)的客戶更有信心，使用者更能安心享受安全的數位生活，相信自己的上網生活有市場上最強的資安防護廠商為後盾。」

PC-cillin 雲端版通過六大檢驗,領先28 款家用資安防護產品

AV-TEST 表示，該機構在 2014 年當中持續測試了 28 款家用資安防護產品/防毒軟體，並以產品的預設值設定進行六大檢驗。AV-TEST 的測試主要是以真實情況來考驗產品在真實網路世界當中對抗威脅的能力。受測產品必須善用其所有功能元件與所有防護層次的能力，AV-TEST 的測試採用各家產品在測試期間可取得的最新版本，產品在測試期間可隨時進行更新，亦可連上廠商的雲端服務。

AV-TEST Institute 執行長 Andreas Marx 表示：「在過去 12 月當中，我們對趨勢科技PC-cillin雲端版(防毒軟體)網路安全的優異防護能力一直印象深刻。因此當我們在挑選該類別的優勝者時，趨勢科技一致的防護能力讓我們毫不猶豫就下決定。」

趨勢科技除了 PC-cillin雲端版網路安全產品/防毒軟體獲得「最佳防護」獎之外，趨勢科技免費行動安全防護產品( Android / iOS )從 2013 年 11 月至 2015 年 1 月亦不斷通過「惡意程式與潛在不良程式」防護認證。

趨勢科技產品行銷經理朱芳薇表示：「從桌上型電腦到行動裝置，我們的客戶隨時隨地都能獲得安全保護，防範網際網路日新月異的資安問題。我們在各類裝置和作業系統上都能提供威脅防護與隱私權保障。」

PC-cillin 雲端版(防毒軟體)在6輪測試中領先23家廠商

趨勢科技多年來一直和許多資安測試實驗室共同合作，透過下面作法來提供最好的安全解決方案給我們的客戶：

和同業產品一起進行評測以確保趨勢科技排在首位
分析在定期測試錯失的樣本以改進趨勢科技的解決方案
隨著威脅環境變化採用新測試方式

繼續閱讀

中國「延邊幫」以行動裝置惡意程式偷走南韓網銀用戶數百萬美元

2015 年 02 月 25 日2015 年 02 月 16 日趨勢科技 TrendMicro

趨勢科技發表了一份有關中國網路犯罪集團「延邊幫」(Yanbian Gang) 的研究報告，該集團專門利用行動裝置惡意程式將南韓銀行帳戶使用者的存款轉出。從 2013 年起，該集團每天從受害帳戶偷取高達 1,600 美元的韓元。

這份調查報告是我們連續監控網路威脅情勢所獲得的結果。我們一直嚴密監控最新的威脅發展情勢，而中國地下市場在這方面特別活躍。尤其，我們在中國地下市場發現許多行動裝置威脅。

歹徒做案工具

這個外界稱為「延邊幫」的犯罪集團從 2013 年至今已從受害者銀行帳戶盜取了數百萬美元，該集團專門利用各種 Android 惡意程式來犯罪。

假銀行 App 程式：根據我們的研究發現，有五家南韓銀行的 App 程式遭到假冒，分別為：KB Kookmin Bank、NH Bank、Hana Bank、Shinhan Bank 以及 Woori Bank。這些假 App 程式會竊取使用者資訊和登入資訊。此外，這些假冒程式還會移除正牌的 App 程式進而加以取代。也因此能夠在不被察覺的情況下取得受害者的帳戶登入資訊，進而盜取帳戶內的存款。
挾持銀行連線階段的 App 程式：這類程式會利用目標銀行的圖示來讓銀行客戶誤以為它們是正牌 App 程式。假冒的 App 程式介面會記住使用者輸入的所有資訊，包括：帳號、使用者名稱、密碼以及其他身分識別資訊 (PII)。
假冒的熱門 App 程式：「延邊幫」還會製作一些熱門 Android App 程式的假冒版本，例如 Google Play、Google 搜尋以及 Adobe® Flash® Player，還有一些色情網站的 App 程式。這些假 App 程式會下載和安裝其他惡意程式、刪除檔案和資料夾、記錄文字簡訊、拍攝照片、竊取檔案等等，端視其開發者的意圖而定。

繼續閱讀