垃圾郵件使用 HawkEye Reborn 鍵盤側錄惡意程式攻擊企業

HawkEye Reborn v8.0 和 v9.0 是該知名鍵盤側錄惡意程式家族最新的兩個版本,目前已出現 在一些專門攻擊企業使用者的垃圾郵件當中。IBM X-Force 研究人員發現了一些攻擊案例使用該鍵盤側錄惡意程式變種來竊取帳號登入憑證與敏感資料,而這些資料又進一步被用於其他攻擊,如:盜用帳號或變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise簡稱 BEC)。除了竊取上述資訊之外,該程式還可能下載更多其他惡意程式變種至被感染的電腦。

垃圾郵件使用 HawkEye Reborn 鍵盤側錄惡意程式攻擊企業

過去,趨勢科技也曾經發現過類似的攻擊案例。趨勢科技研究人員曾在一項深度研究中發現,歹徒會利用鍵盤側錄惡意程式來找尋更大的攻擊目標,蒐集更多有關受害者的資訊 (如業務聯絡人、同事、合作夥伴等等) 以從事詐騙。在詐騙過程中,歹徒會持續監控受害使用者的公司電子郵件帳號,一旦發現有關交易付款事宜的郵件,就會從中加以攔截,提供另一個收款帳戶給付款方,好讓交易的款項直接匯入歹徒的銀行帳戶。

繼續閱讀

跟網路安全工具 PK,網路釣魚技術愈來愈刁鑽


一封看似正常的回覆郵件卻夾帶含有銀行木馬和間諜軟體! 現在網路釣魚變得越來越進化且具有針對性,對受害者的社交工程攻擊手法也同時升級。 一封信丟了工作,還被雇主索賠 400 多萬台幣 是個慘痛的真實案件 。

網路釣魚技術愈來愈刁鑽,企業該如何防範?

隨著網路安全解決方案使用機器學習(Machine learning,ML)及其他先進工具來加強對郵件型態威脅的偵測,網路犯罪分子也在持續地調整自已的武器,升級原有的社交工程攻擊手法(如網路釣魚(Phishing))來讓使用者更容易落入詐欺、身份竊盜及偽造身份的陷阱,使得企業損失了大量的金錢。美國聯邦調查局報告指出,美國境內外的企業在2013年10月到2018年5月期間因變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise簡稱 BEC)損失超過了125億美元。

[延伸閱讀:HTML附件和網路釣魚如何被用在BEC詐騙攻擊]

趨勢科技年度 Cloud App Security報告顯示光是在2018年,趨勢科技的Smart Protection Network安全基礎架構就封鎖超過 410億筆的電子郵件威脅。隨著人們越來越了解到讓網路釣魚成功一次就可能讓企業蒙受巨大的經濟損失,企業也學會了採用更好的電子郵件安全解決方案和最佳實作。因此,網路犯罪分子也對應地改變工具及改進網路釣魚策略。

繼續閱讀

Microsoft Exchange後門程式讓駭客取得前所未有的控制能力

Microsoft Exchange後門程式讓駭客取得前所未有的控制能力

根據報導,一個運作已久的網路間諜組織開發出一套複雜的Microsoft Exchange伺服器後門程式,可以攔截、重新導向以及修改電子郵件,還能夠偽裝受害者來送出郵件,此後門程式被稱為LightNeuron(趨勢科技偵測為TROJAN.MSIL.TURLA.A)。

為什麼LightNeuron很危險?

LightNeuron跟Turla網路間諜組織有關,這是個以使用非常見策略及針對各產業內知名受害者而聞名的駭客團隊。

繼續閱讀

台灣資安大會議程精彩重現(5/24 止)

親愛的資安專家,您好

2019 台灣資安大會中,趨勢科技提供數十場資安研究報告議題,其中包含最新或未來的駭客攻擊、當今火紅的製造業安全、IoT 及 AI 世代中會遇到的風險與需要思考的迷思。

由於活動現場席次有限,趨勢科技特別加開線上議程,讓您在繁忙的工作行程當中,可以安排自己的時間線上觀看。播放時間從上午 5/20 ~ 5/24 為期五天,歡迎您先上網報名課程,錯過就等明年囉。

》 立即報名

趨勢科技榮獲獨立研究機構評選為企業電子郵件防護領導者

趨勢科技在最新評測報告當中榮獲策略類別最優異成績

【2019年5月20日台北訊】全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼:4704) 今天表示於「2019 年第二季 Forrester WaveTM 企業電子郵件防護」(The Forrester WaveTM:Enterprise Email Security, Q2 2019) 評測當中獲得領先地位,在「技術領導地位」(「產品策略」底下的分項)、「部署方式」及「雲端整合」等項目中皆獲得滿分,並在「策略」類別 12 家受測廠商當中取得最優成績。

Forrester對趨勢科技的評語為:
「客戶認為防護成效、部署容易度以及可供設定的項目是其強項。」此外,Forrester 更補充道:「任何正在尋找一套能防範惡意郵件與郵件惡意程式的企業皆應考慮一下趨勢科技。」

趨勢科技產品行銷副總裁 Wendy Moore 表示:「今日威脅的主要的散布管道依然是電子郵件,而這也是我們致力不斷創新的動力。分析師評測是評估一套解決方案很重要的參考依據。我認為,這次的評測報告已經展現我們最新的人工智慧 (AI) 功能的威力,例如寫作風格分析與機器運算視覺分析,還有針對雲端電子郵件平台 (如 Office 365 和 Gmail) 的防護功能,這兩大平台我們光 2018 年就攔截了超過 415 億次的威脅。」

繼續閱讀