手機病毒/手機平板行動安全 - 資安趨勢部落格

假關機真監控, Android手機木馬”暗”地裡執行惡意動作

2015 年 03 月 20 日2015 年 03 月 19 日趨勢科技 TrendMicro

你以為你的 Android 手機真的已經關機了嗎?別相信眼見為憑這件事。

一個被稱為PowerOffHijackAndroid，來自中國應用程式商店的木馬程式，可以成功地誘騙使用者相信自己的設備在關機狀態。除非你一手拿著Android手機，一手拿著它的電池，不然你可能無法確定它是否真的關機。

偽裝關機的Android木馬可以追溯到2014年的假Google服務應用程式

Android關機動畫讓你相信設備正在關機。在這時候，惡意軟體仍然可以撥打電話、傳送簡訊、拍照和做其他惡意行為，而且不用經過使用者同意。

這些惡意軟體都在Google Play之外的第三方應用程式商店中發現，需要被 root過的設備才能執行。

深入此一問題後，趨勢科技研究者發現了據信為早期版本的 PowerOffHijack 應用程式，似乎早在2014年9月就出現。應用程式名稱為AndroidFramework（偵測為AndroidOS_AndFraspy.HAT），將自己偽裝成Google服務，使用套件名稱com.google.progress。

假關機行為

行動裝置使用者都知道，按下電源按鈕有兩種做法。按一下按鈕會關閉螢幕，長按會跳出提示，包括了關機選項。

AndroidFramework 被設計成在背景執行其惡意動作，當你按下電源按鈕並且讓螢幕變黑之後。繼續閱讀

中國免費App,充斥山寨行騙,附贈間諜軟體,廣告軟體及付費簡訊

2015 年 03 月 19 日2015 年 03 月 25 日趨勢科技 TrendMicro

「不小心」點到傳送簡訊付費的按鈕;付款通知被攔截;關閉廣告反而導致更多廣告;下載達 52 萬次的山寨「紀念碑谷」,竟會隨機發送詐騙訊息;iPhone 特賣,訂單送出同步收集個資給攻擊者…..這一切都是山寨免費軟體的陰謀!!

中國應用程式商店內的免費軟體讓使用者陷入危險

趨勢科技最近看到了大量重新封裝的Android應用程式出現在中國應用程式商店上。這些應用程式會偽裝成「免費」軟體，但最終它們會浪費掉使用者的時間和金錢：它們會帶來各種廣告或是訂閱加值服務。（注意，這些應用程式在官方Google Play上都找不到）

這裏有兩種管道在運作。第一，國外的應用程式經由中國公司中文化或重新封裝，並用在各種計劃上。第二，盜版付費/加值應用程式重新封裝成「免費版」，加入了廣告軟體或其他的程式碼。不管是哪一種狀況，重新封裝的程式都帶來可能是惡意的風險。

在第一種狀況，中國公司和原先的開發商簽訂合約去為中國市場中文化應用程式。這包括了翻譯和更改成中國市場所使用的付款方式。但是不道德的公司可能會在此時加入自己的程式碼，加入廣告或透過簡訊號碼來從使用者那獲取金錢。繼續閱讀

上週到過成田機場官網民眾，請即刻掃毒!

2015 年 03 月 10 日2020 年 06 月 26 日趨勢科技 TrendMicro

小心！知名公共場所成網路犯罪新歡

趨勢科技提醒，知名公共場所已成為網路犯罪者新歡！日本成田機場官方網站近期遭到入侵，民眾只要進入成田機場官網，即會自動導向至惡意網站造成病毒感染，趨勢科技資安專家呼籲上網搜尋旅遊資訊時，務必透過資訊安全軟體/防毒軟體來防護電腦及智慧型手機資料，才能玩得開心又安心！

日本當地時間3月3日凌晨至3月5日上午一點，駭客攻擊成田機場官網CMS(內容管理系統)，使用者點選進入網頁後看似正常，但其實會被連接到其他惡意網站。成田機場在事件發生後已關閉網站修復，並發出官方呼籲建議曾於攻擊期間進入網站的用戶，將防毒軟體更新到最新版本並儘快掃毒。目前尚未發現有用戶的個資在這次事件中洩漏 — 日本當地時間3月3日凌晨至3月5日上午一點，駭客攻擊成田機場官網CMS(內容管理系統)，並發出官方呼籲建議曾於攻擊期間進入網站的用戶，將防毒軟體更新到最新版本並儘快掃毒。

此波攻擊發生於日本當地時間3月3日凌晨至3月5日上午一點，駭客攻擊成田機場官網CMS(內容管理系統)，使用者點選進入網頁後看似正常，但其實會被連接到其他惡意網站。成田機場在事件發生後已關閉網站修復，並發出官方呼籲建議曾於攻擊期間進入網站的用戶，將防毒軟體更新到最新版本並儘快掃毒。目前尚未發現有用戶的個資在這次事件中洩漏。

趨勢科技資深技術顧問簡勝財呼籲：「公共場所的資安問題層出不窮，隨著民眾數位裝置的多元情況益加嚴重！近期適逢國人旅遊旺季，知名機場、大型旅館、著名景點等公共場所相關網站正是使用者閱覽的高峰，為了保障自身的個資安全，建議消費者透過防毒軟體如趨勢科技『PC-cillin 雲端版』之封鎖惡意網頁功能避免誤點惡意連結；或免費趨勢科技行動安全防護全面提升行動裝置瀏覽安全。」

PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用

💝▎每月7 日下午 4 點 , 趨勢科技 IG 帳號,Fun 送粉絲獨享禮 ▎💝
) 快進來看看 🙂

保護信用卡個資，並非網路購物唯一要考慮的隱私問題

2015 年 03 月 10 日2015 年 05 月 22 日趨勢科技 TrendMicro

五個網路購物保護隱私和安全的小提醒

網路購物是現代科技帶給我們最大的方便之一。對於不喜歡人擠人或排隊等結帳的顧物者來說，網路購物是代替購物商場或其他公共場合最好的方案。而且今日的網路購物也因為行動支付技術而變得方便許多。但你正舒服的待在家中透過網路比價時，購物帳號和金融交易也可能被躲

在暗處窺伺的惡意份子所侵害。因為電子商務的特性加上有著太多的網路商店，有時很難分辨你所面對的是合法或假冒的商家。

正如同消費者在實體店面時需要採取安全措施一樣，網路買家也要了解網路交易時可能存在的風險。一般來說我們都認為該保護好信用卡資料，這很正確。但它並非我們唯一要考慮的隱私問題。

網路威脅不再限於惡意軟體和詐騙。攻擊者知道你越多的線上活動，也就產生越多洩漏自己資料的風險。尤其是當你想購物的時候，搜尋想買的東西可能會將你從一個網站帶到另一個，這會增加遇上惡意網站的機會。

資料外洩和駭客入侵及身份竊盜事件越來越普遍，網路購物者應該要保護自己以避免這類可能危及自身隱私的攻擊。有許多不同方法會被用來侵犯使用者的隱私，而且遲早會出現沒有察覺的使用者落入網路釣魚、網路詐騙、垃圾郵件和惡意網址的陷阱。以下是當你進行線上購物時如何保護和維護自己隱私和安全的建議：繼續閱讀

創新和網路安全攜手並進

2015 年 03 月 06 日2016 年 01 月 26 日趨勢科技 TrendMicro

我們在巴賽隆納的世界行動通訊大會Mobile World Congress），簡稱MWC，和業界領袖、先驅及創新者一同討論行動科技的未來。能夠看到革命性的想法以及物聯網（IoT ,Internet of Things）產品很令人興奮。不過重要的是要記住，在一切變得更加方便及舒適時，我們也要準備好面對它們可能帶來的網路風險。我們對於網路安全的熱情驅使著我們提醒出席者記住：

智慧型設備廠商必須將網路安全列為優先。開發人員和廠商能夠認識到自己的產品可能成為網路犯罪目標是很重要的。趨勢科技不停地去創新、開發和改善我們的安全產品及服務以保護使用者，而智慧型設備能夠盡可能地將安全放在第一位也是同樣的重要。我們提醒所有的行動裝置廠商在開發產品時要將良好的安全實作放在心上，同時要定期地加以測試和更新，以確保它們在面對新威脅時一樣安全。

為防護物聯網建立政策是關鍵。聯邦貿易委員會主席Edith Ramirez一月在消費性電子展上談到要為公司建立政策「以增強消費者的隱私和安全，從而讓消費者能夠信賴物聯網設備」。她建議的三個步驟包括：

採用安全的設計