中小企業資安 - 資安趨勢部落格

趨勢科技與內政部警政署刑事局簽署合作備忘錄,攜手強化台灣電子商務產業資安防護力

2015 年 11 月 09 日2015 年 11 月 09 日趨勢科技 TrendMicro

趨勢科技「防詐急救包」助中小企業電商遠離資安威脅;安全達人免費行動安全防護最新詐騙手法報你知

【2015 年 11 月 9 日台北訊】根據資策會預估，台灣電子商務產值於2015年將達兆元，產業發展相當熱絡，而業者具備大量交易資料的特性，使得電商業者成為網路犯罪份子覬覦的目標，個資外洩事件層出不窮。有鑒於此，全球資安軟體與解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 正式宣布與內政部警政署刑事局簽署「防制網路犯罪合作瞭解備忘錄」，將提供技術支援與教育訓練，全力配合政府單位分析資安威脅事件並進行防護，幫助全台電子商務業者打造更安全的資安環境！

趨勢科技台灣暨香港區總經理洪偉淦表示：「趨勢科技長期以來密切與全球政府機關、企業合作，身為資安領導廠商，我們非常樂意分享最新的資安趨勢，提供最先進的分析工具以及資安專家鑑定教育訓練，協助網路犯罪行為偵查與分析。趨勢科技將提供教育訓練課程，增強內政部警政署刑事局資安人員分析技術，必要時並協助科技犯罪防制中心對於國內電子商務網站駭客入侵狀況進行分析，共同幫助電子商務業者檢測個資外洩原因並佈署防護；同時也將與「警政署165反詐騙」合作，透過｢安全達人免費 APP」推播最新詐騙手法，提升資安意識，全面降低電子商務業者與民眾遭受個資竊盜等資安攻擊之風險。」

專為中小型電子商務業者打造。趨勢科技「防詐急救包」全面預防個資外洩

持續穩定成長、擁有大量消費者個資的電子商務產業一直是網路犯罪份子積極鎖定的攻擊目標，近年來不斷發生各式各樣的個資外洩事件。其中，資安意識較為薄弱的中小企業更是駭客眼中的肥羊，時常遭受變臉詐騙攻擊。駭客透過中小企業時常需要與國外客戶進行聯繫的特性，運用社交工程攻擊手法監控企業的電子郵件，從中截斷交易資訊並提供偽冒銀行帳號以騙取貨款。近年來更多眾多的小型電商業者被駭客以目標式攻勢的手法入侵交易網站導致交易個資外洩，造成網購消費者遭受電話詐騙困擾。趨勢科技「防詐急救包」滿足中小企業資安需求，包含資安事件到府分析、一年份雲端防毒防護以及重要主機和電子郵件防護，幫助中小企業建構基礎資安防護，提前預防可能造成營運風險如個資外洩等資安攻擊事件！

與｢安全達人」App合作即時提供第一手詐騙新知

隨著科技及行動裝置的發展，詐騙型態也有了很大的轉變。因此，除了傳統的詐騙宣導外，趨勢科技｢安全達人」App作為免費行動安全防護的領先者，希望能藉由與「警政署165反詐騙」，共同打擊日益猖獗的詐騙事件，以提升全民的行動安全防護意識。未來民眾不僅能夠透過安全達人，避免下載到含有惡意病毒或潛在危機的APP，僅需開啟WiFi加密即可防範資料外洩；同時，在與165合作下，未來用戶能透過｢安全達人」App中得到第一手的反詐騙訊息，提供用戶最即時、最貼身的反詐騙資訊。
繼續閱讀

《小廣和小明的資安大小事》令主管無力的辦公室小鮮肉

2015 年 11 月 04 日2016 年 02 月 24 日趨勢科技 TrendMicro

只有密碼能放心嗎？

登入社群網站及網路購物等網站時，大多數必須輸入帳號/密碼。帳號/密碼機制可用來證明存取該網站的是本人，防止其他人擅自登入。如果將各個網站比喻為住家，帳號/密碼就像是住家的鑰匙。

但是，即使採用帳號/密碼進行認證，若被惡意的第三者發現帳號/密碼，或是遭到盜取時，就可能會被盜用身份而非法登入。就像是家裡的鑰匙被偷走而遭到入侵一樣。

近年來，採用兩步驟驗證的網際網路服務持續增加。繼續閱讀

【勒索軟體】鎖定中小企業的TorrentLocker和CryptoWall改變戰術

2015 年 10 月 27 日2015 年 10 月 27 日趨勢科技 TrendMicro

勒索軟體 Ransomware背後的惡意份子已經將目標放到消費者以外，將攻擊延伸到中小企業（SMB）。這區塊是勒索軟體 Ransomware很好的潛在目標，因為中小企業不太會有如大型企業那樣複雜的解決方案。同時中小企業主也通常有能力支付贖金。

此外，中小企業也不太可能具備如大型企業那樣全面的備份方案，增加支付贖金的可能性。想像一間擁有少於50名員工的公司。裡面的主管收到了一封內嵌看似正常網址的電子帳單郵件。他們點了連結而導致感染勒索軟體 Ransomware。不幸的是該公司並沒有備份資料。因此會讓他們傾向選擇支付贖金以換回檔案。但付錢取回檔案很可能會鼓勵網路犯罪分子在未來進行更多波攻擊。

這轉變中我們所看到最明顯的例子是TorrentLocker和CryptoWall，這是現今最持久也最大量的勒索軟體 Ransomware變種。

從2015年六到七月，趨勢科技觀察到多數點入CryptoWall相關電子郵件內惡意連結的使用者屬於中小企業用戶。

多數點入CryptoWall 勒索軟體設下的釣魚郵件受駭者,近七成為中小企業用戶.... — 多數點入CryptoWall 勒索軟體設下的釣魚郵件受駭者,近七成為中小企業用戶….

繼續閱讀

中小企業該如何防禦加密勒索軟體威脅?

2015 年 10 月 05 日2015 年 10 月 05 日趨勢科技 TrendMicro

勒索軟體 Ransomware一波一波持續不斷，尤其是檔案加密勒贖軟體，例如：CryptoLocker,對網路使用者來說是個越來越顯嚴重的犯罪問題 – 當然也包括中小企業。

你可能在之前就聽說過這類型的惡意軟體，還是先複習一下，它會透過內嵌連結的勒索軟體 Ransomware來誘騙使用者連到看似真正銀行或政府機構網站的假網頁來下載勒索軟體。

當你進行著一般常見的動作，像是輸入驗證碼（CAPTCHA，一種防止機器人的程序）時也在不知不覺中下載惡意軟體到系統內，勒索軟體 Ransomware會立刻加密你的檔案讓你無法使用，然後要求你支付贖金（通常是用比特幣）來將檔案解密。

簡言之，如同Daniel Dun在加密勒索軟體說明中所提到：「它們綁架了資料，向技術弱勢而求助無門的一般民眾勒索錢財。」

避免勒索軟體的最佳方法

備份重要檔案是防範勒索軟體 Ransomware的重要策略一環，以防萬一這出現在你或你的員工身上。為了避免加密勒索軟體 Ransomware所帶來的時間浪費和損害狀況，最好的方法是透過像趨勢科技【Worry-Free Pro 中小企業全方位即時雲端防毒服務】這樣的解決方案加以防護。

多年來，趨勢科技一直在加強我們的防護措施，不僅僅是用特徵碼比對的惡意軟體偵測，雖然我們還是每個月用這技術阻擋了超過14億次的惡意檔案。今日趨勢科技採用加強的行為監視技術來在惡意軟體損害我們客戶的檔案前先加以偵測、防止和清除。繼續閱讀

2015 上半年行動威脅情勢:每兩個網路銀行 App 程式就有一個是惡意或假冒的程式

2015 年 09 月 03 日2015 年 09 月 09 日趨勢科技 TrendMicro

2015 上半年行動威脅情勢的焦點在於作業系統、應用程式以及裝置本身的漏洞。過去幾個月來所發生的幾起重大事件和案例顯示這些漏洞已成為歹徒的攻擊管道。此外，越權廣告程式和可能有害的程式 (PUA) 仍是極為普遍的威脅，數以百萬計的使用者因而暴露在惡意廣告與個資蒐集程式的危險當中。

以下是 2015 上半年幾起最重大的行動威脅案例。

內含 MDash 軟體開發套件 (SDK) 的應用程式突顯出線上廣告的危險

一些可能有害的線上廣告不光只是煩人而已，還會在行動裝置上植入惡意程式。

今年二月，Google Play 下架了一些據報由廣告程式偽裝的應用程式，這些內含 MDash 廣告 SDK 的應用程式讓數百萬台裝置感染了越權廣告程式，這就是趨勢科技所偵測到的 ANDROIDOS_ADMDASH.HRX。內含此 SDK 的惡意程式家族可在使用者背後偷打電話並偷偷蒐集資訊，並將資訊傳送至遠端伺服器。此外，還會在已感染的裝置上再安裝其他更惡劣的廣告。