網路攻擊，不再是駭客獨自在黑漆漆的房間裡拼命敲著鍵盤…現代網路攻擊的實際樣貌
網路犯罪集團往往是跨國經營的財團，有能力執行深度的網路攻擊
資安軟體有時候會給你一種錯誤的安全感。根據《Information Age》的報導，金鑰與憑證管理解決方案廠商 Venafi 針對 500 名資訊長 (CIO) 做了一份調查，發現資訊長經常浪費數百萬美元在一些連合法與非法金鑰/憑證都無法分辨的網路資安解決方案。所以，才會有 90% 的受訪者表示他們的企業很可能遭到或已經遇到使用加密流量的網路攻擊。 繼續閱讀
分類: 中小企業資安
趨勢科技中小企業Worry-Free 服務導入最新的XGen™ 防護技術,提供聰明、簡易、值得信賴的最佳防護
【2017年4月13日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天宣布將其內含機器學習能力的最新 XGen™ 防護技術導入Worry-Free 服務中來提升中小企業端點防護方案。XGen™ 防護融合了高準度的機器學習與其他威脅防護技巧，提供最佳的防護來防範各種已知及未知威脅，同時保護使用者的連網活動和裝置。該技術能不斷學習、適應並自動分享威脅情報給客戶最重要的平台和應用程式。
趨勢科技獨家導入 XGen™ 防護的 Worry-Free 中小企業解決方案，採用通過市場考驗的技術來快速偵測無害的資料和已知威脅，讓更高階的智慧型技巧，如：應用程式控管、漏洞防堵、行為分析、沙盒模擬分析、機器學習等等，能夠更快、更準確地偵測未知威脅。趨勢科技率先將「高準度」機器學習融入防護當中，獨家具備執行前檔案分析與執行中程序分析能力，再搭配普查和白名單這類「雜訊消除」技巧來降低誤判，加上趨勢科技 Smart Protection Network 領先市場的全球雲端威脅情報為後盾，能在偵測到新威脅時提供快速更新，讓企業更快具備防護能力。 繼續閱讀
勒索病毒TorrentLocker 變種,利用雲端服務散布
為何 TorrentLocker 勒索病毒最新變種,大多集中在平日出現，周末會暫時消失。上午 9 點至 10 點之間的感染數量會突然飆高?
TorrentLocker 勒索病毒在沉寂了好一陣子之後最近又開始活躍起來，出現了多個新的變種 (趨勢科技命名為 RANSOM_CRYPTLOCK.DLFLVV、RANSOM_CRYPTLOCK.DLFLVW、RANSOM_CRYPTLOCK.DLFLVS 及 RANSOM_CRYPTLOCK.DLFLVU)。這些新的變種會利用 Dropbox 帳號來散布，印證了我們的 2017 年預測：勒索病毒將持續演化出新的攻擊管道。
假冒供應商，寄送含Dropbox 連結的發票下載點
TorrentLocker的最新變種在行為上與趨勢科技之前所偵測到的類似，主要的差異只在於散布方式，以及惡意程式執行檔的包裝方式。
比方說，新的 TorrentLocker 變種在攻擊時，會先假冒受害者的供應商，用電子郵件寄一份發票給受害者。而這份「發票」不是隨信附上，而是透過一個 Dropbox 連結來下載。除此之外，為了增加郵件的真實性，郵件內容還包含了帳單、發票和帳戶編號等資訊。TorrentLocker之所以使用 Dropbox 連結，就是為了躲過郵件閘道防護產品的偵測，因為郵件當中不含附件，而是使用指向正派網站的連結。
企業如何防範BEC(變臉詐騙),BPC(商業流程入侵)和勒索病毒等詐騙?
某家跨國性整合技術製造商的會計主任,收到一封據稱來自執行長的電子郵件，信中指派了一項緊急的匯款工作。為了增加真實性，歹徒再假扮成律師打電話並寫信給這位會計主任。整個過程才幾個鐘頭的時間,歹徒撈到 48 萬美元。
同樣都是直接駭入電腦系統，商業流程入侵(BPC) 非藉由人員的疏失或入侵電子郵件帳號。歹徒會駭入企業的業務流程系統，藉由新增、修改或刪除資料來將款項轉到他們戶頭，或將商品轉到指定地點。一般來說，一樁 BPC 攻擊從背景調查、攻擊策畫到真正駭入企業系統並取得款項或商品，大約需要 5 個月的時間。
過去十年，資安威脅情勢已大幅演變，從 2001 年的蠕蟲開始，到 2005 年的「Botnet傀儡殭屍網路」和間諜程式，而現在則是針對性攻擊/鎖定目標攻擊(Targeted attack )、行動威脅與勒索病毒 Ransomware (勒索軟體/綁架病毒)當道的年代。威脅的破壞力不斷上升，而且動輒癱瘓企業。
為了因應日益成長的威脅，資安產業也開發出各種推陳出新的解決方法，例如：新一代防護、入侵偵測、雲端防護等等，這些都是解決今日資安問題的必要元素。然而若是考慮到企業整體，那毫無疑問地需要一套面面俱到、環環相扣的多層式防禦。除了氾濫成災的勒索病毒之外，還有兩種類型的攻擊將使得多層式防禦在 2017 年更加重要，那就是：變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)與商業流程入侵 (BPC)。
變臉詐騙 (BEC)：專門針對那些經常需要匯款給外部供應商的企業機構
變臉詐騙早已不是什麼新鮮手法，趨勢科技和美國聯邦調查局 (FBI) 多年來一直不斷發表研究報告與警告來提醒大家注意這類攻擊。這是一種精密的詐騙手法，專門針對那些經常需要匯款給外部供應商的企業機構。事實上，我們在 2016 年資訊安全總評報告當中指出，這類攻擊已遍及全球 92 個國家，而且由於投資報酬率驚人，因此預料 2017 年還會繼續成長。
讓我們來看一下 2014 年發生在 AFGlobal 這家跨國性整合技術製造商的案例，就能了解這類詐騙是如何得逞。首先，該公司的會計主任收到一封據稱來自執行長的電子郵件，信中指派了一項緊急的匯款工作。為了增加真實性，歹徒再假扮成律師打電話並寫信給這位會計主任來說明這筆匯款，並希望款項能盡快匯出。在款項匯出之後，對方沉寂了幾天，緊接著又要求另一筆 1,800 萬美元的匯款。但由於金額過於龐大，讓會計主任起了疑心，這樁詐騙才因而現形。雖然後面這筆 1,800 萬美元的金額歹徒並未得逞，但歹徒在前一次匯款時已撈到 48 萬美元，而且整個過程才幾個鐘頭的時間。
這就是變臉詐騙可怕之處，才不過短短的時間就能造成高額的損失。
⊙延伸閱讀:
「緊急通知」或「付款到期」開頭的信件,駭人獲利竟逾 30 億美元
◢ 防 BEC 變臉詐騙小秘訣
商業流程入侵 (BPC)：從內部流程直接將匯款轉向,準備期約 5 個月
然而若和商業流程入侵 (BPC) 詐騙相比，變臉詐騙的損失金額和影響力只不過是小巫見大巫。其中最知名的案例就是 2016 年初孟加拉銀行遭到網路洗劫的事件。除了洗劫銀行之外，歹徒的其他做案手法還有：駭入訂單系統篡改款項支付對象、入侵支付系統授權轉帳至歹徒戶頭、駭入出貨系統竄改高價商品的運送地址。 繼續閱讀
還在依賴電子郵件傳機密檔案? 小心成全球變臉駭客狙擊目標！製造、食品、零售業需高度警戒
【台北訊】在網路傳輸便利的商業環境，Email已成企業溝通的首選途徑。根據Ragan Communications 所做的調查，有七成的企業員工以Email來傳遞機密類的重要文件[1]，然此作業慣例卻也衍生出以電子郵件為攻擊途徑的變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)攻擊手法。根據全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 與國際刑警組織（INTERPOL）共同發布的調查顯示[2]，全球變臉詐騙駭客最常鎖定的產業目標，即為十分倚賴電子郵件進行交易溝通的製造產業，其次為食品產業以及零售產業。
對於此種造成企業嚴重財損的駭客手段，趨勢科技亞太區前瞻資安威脅研究團隊資深經理Ryan Flores 表示：「變臉詐騙攻擊猶如勒索病毒一樣，已逐步入侵全球各個產業，舉凡製造、服務、醫療、教育、金融業等至今皆有傳出受害案例，企業收信時應特別留意寫有「緊急通知」或「付款到期」等字詞的信件主旨。」根據統計近兩年全球變臉詐騙的累計金額為 900億台幣[3]，平均每起案件金額便高達 400多萬台幣。日前，由趨勢科技協助刑事警察局及時阻止的跨國變臉詐騙案件亦涉及300多萬台幣的詐騙金額。面對企業不可不防的變臉詐騙威脅，趨勢科技深度剖析駭客慣用的兩大手法如下：
手法一：社交工程陷阱利用人性通病榨取企業金錢
- 資料偽造騙局：駭客篡改廠商的郵件或文件內容，要求該廠商的客戶或合作夥伴匯款至指定的詐騙用帳戶，或者駭客也可能入侵員工的電子郵件帳號，以其身分要求該公司的客戶或合作夥伴匯款至指定的詐騙用帳戶。日前發生的台灣某製造廠商的變臉詐騙案即是此手法。
- 高階主管騙局：駭客偽裝成公司高階主管（CFO、CEO、CTO等）、律師或其他類型法定代表，欺騙公司員工匯款。根據趨勢科技的 BEC 詐騙電子郵件監控資