隨著企業和員工準備繳稅申報，網路犯罪分子也同樣地加緊努力來竊取所需資訊，一年比一年更加精明。
報稅期間 BEC 變臉詐騙恐出現另一波高峰
變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)詐騙事件自2016年以來就不斷地爬升，報稅期間也讓這類事件出現另一波高峰，讓美國國稅局（IRS）對企業們發出這些高危險性攻擊的警告。
BEC詐騙的手法很簡單，都圍繞在一件事上 – 入侵商業電子郵件帳戶好進行網路釣魚詐騙，將未經授權的資金轉到世界各地的人頭帳戶。不過，執行這種特殊騙局的網路犯罪分子在攻擊目標前必須先進行大量的研究。需要對目標公司、員工運作情況及員工人際關係有深刻的了解後才能有效地達到預期的效果。
對於針對退稅的 BEC 詐騙，詐騙分子偽裝成執行長，向財務或人力資源部門索取員工薪資單等資料。一旦成功，這些資料就會被攻擊者用來從預設目標那竊取退稅。
延伸閱讀:趨勢科技最近發表了一份西非網路犯罪分子大量利用這類威脅的報告。
在去年，手機的數目已經超過了全世界的總人口數。在美國手機用戶的數量超過了傳統室內電話用戶，而且有一半的人只用手機通訊。在現代的智慧化城市裡，無線建築正逐漸成為一般家庭、工廠和公司的新建設標準。有線電話遲早有一天會消失。
儘管電話詐騙聽似古老的駭客技術，電話（特別是手機）對使用者和企業來說仍然很重要。就像企業電子郵件帳號會成為魚叉式釣魚攻擊（SPEAR PHISHING）的目標一樣，公司電話現在也會成為網路犯罪分子社交工程（social engineering ）攻擊的目標。
比方說，使用者在不知不覺中給出自己的公司電話號碼（如在社群網站上），讓詐騙分子可以輕易地這些地方入手來收集所需的電話號碼。這些人接著用社交工程攻擊來躲過一般網路和電子郵件所具備的保護機制。
雖然電話阻斷服務攻擊及自動撥號攻擊是已知且被認為只是擾人的事情，行動電話出現更加複雜的攻擊，主要是在手動及社交工程電話的方式。趨勢科技前瞻性威脅研究（FTR）團隊（與紐約大學、新加坡管理大學和喬治亞理工學院合作）最近部署了一套行動電話蜜罐系統（mobipot）來研究行動電話威脅和網路犯罪生態系統。我們不僅想知道這些攻擊怎麼進行，還有網路犯罪組織的方式。
Mobipot用honeycard（由研究人員管控的SIM卡，會記錄電話和訊息形式的攻擊）配置。這些honeycard的號碼透過多種方式來送給可能的攻擊者，包括執行手機病毒來洩露儲存在測試手機上聯絡人的號碼。
圖一介紹了Mobipot的架構，圖二則秀出其硬體。
圖1、Mobipot架構
圖2、Mobipot硬體
詐騙來電和簡訊大多數都出現在上班時間,可以看出網路犯罪分子想將其混入正常流量加以掩護
經過超過七個月的時間，研究人員收集了來自215發送者的1,021則訊息及來自413組號碼的634通語音電話。有超過80%都屬於不正常的來電或訊息，包括垃圾訊息、語音釣魚和針對性攻擊等威脅。
這些來電和簡訊大多數都出現在上班時間。可以看出網路犯罪分子想將其混入正常流量好看起來合法。詐騙分子還利用GSM代理系統和VoIP技術來掩飾偽造自己的發話號碼,讓傳統的黑名單偵測技術無法發揮效用，必須具備能考量脈絡資訊的新技術。
詐騙和垃圾訊息佔這些不正常通訊的 65%
用自動撥號和簡訊的方式出現，詐騙和垃圾訊息佔這些不正常通訊的65%。Mobipot收到的訊息包括提供鈴聲、行動資費方案、網路服務和遊戲及其他種類的廣告。下面是一些有趣的例子：
【2017年4月13日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天宣布將其內含機器學習能力的最新 XGen™ 防護技術導入Worry-Free 服務中來提升中小企業端點防護方案。XGen™ 防護融合了高準度的機器學習與其他威脅防護技巧，提供最佳的防護來防範各種已知及未知威脅，同時保護使用者的連網活動和裝置。該技術能不斷學習、適應並自動分享威脅情報給客戶最重要的平台和應用程式。
趨勢科技獨家導入 XGen™ 防護的 Worry-Free 中小企業解決方案，採用通過市場考驗的技術來快速偵測無害的資料和已知威脅，讓更高階的智慧型技巧，如：應用程式控管、漏洞防堵、行為分析、沙盒模擬分析、機器學習等等，能夠更快、更準確地偵測未知威脅。趨勢科技率先將「高準度」機器學習融入防護當中，獨家具備執行前檔案分析與執行中程序分析能力，再搭配普查和白名單這類「雜訊消除」技巧來降低誤判，加上趨勢科技 Smart Protection Network 領先市場的全球雲端威脅情報為後盾，能在偵測到新威脅時提供快速更新，讓企業更快具備防護能力。 繼續閱讀
為何 TorrentLocker 勒索病毒最新變種,大多集中在平日出現，周末會暫時消失。上午 9 點至 10 點之間的感染數量會突然飆高?
TorrentLocker 勒索病毒在沉寂了好一陣子之後最近又開始活躍起來，出現了多個新的變種 (趨勢科技命名為 RANSOM_CRYPTLOCK.DLFLVV、RANSOM_CRYPTLOCK.DLFLVW、RANSOM_CRYPTLOCK.DLFLVS 及 RANSOM_CRYPTLOCK.DLFLVU)。這些新的變種會利用 Dropbox 帳號來散布，印證了我們的 2017 年預測：勒索病毒將持續演化出新的攻擊管道。
假冒供應商，寄送含Dropbox 連結的發票下載點
TorrentLocker的最新變種在行為上與趨勢科技之前所偵測到的類似，主要的差異只在於散布方式，以及惡意程式執行檔的包裝方式。
比方說，新的 TorrentLocker 變種在攻擊時，會先假冒受害者的供應商，用電子郵件寄一份發票給受害者。而這份「發票」不是隨信附上，而是透過一個 Dropbox 連結來下載。除此之外，為了增加郵件的真實性，郵件內容還包含了帳單、發票和帳戶編號等資訊。TorrentLocker之所以使用 Dropbox 連結，就是為了躲過郵件閘道防護產品的偵測，因為郵件當中不含附件，而是使用指向正派網站的連結。
