分類: 資安/3C/防詐小百科

您知道過於老舊的電腦容易遭受病毒的威脅嗎?今天趨勢科技 3C好麻吉要來告知您這令人難以想像的情境~

通常電腦內所搭載的 Windows等作業系統是有支援期限的，在支援期限內萬一遭遇任何問題時都可利用製造商所提供的對策來解決，但是過了支援期限，作業系統的支援會終止，連同軟體的支援也會被迫結束。資安軟體也不例外，作業系統的支援終止一段時間後，對抗最新威脅的更新程式的配送也將會被迫中斷。也就是說，一旦支援期限過期的話，即便在作業系統上發現漏洞也束手無策，感染上病毒也只能束手無策了。

根據上述理由，老舊的電腦在網路上對抗危險的防禦力大大降低。還在使用搭載著已經終止作業系統支援的Windows XP或是Windows Vista的過舊電腦的用戶的您，建議您將軟體版本更新或是更換搭載著最新作業系統的電腦。加上，如果收到作業系統或是軟體開發公司所提供的更新程式的話請立即安裝且請將自動更新設定為有效！

手機方面，安卓版或iPhone版的智慧型手機也曾發現過終端被惡意操控、下載的官方軟體在不知情的情況下被換成惡意軟體等的案件。因此從現在開始您的智慧型手機一但收到了軟體更新通知時，當下請立即進行更新安裝吧！

看完這篇文章，還不趕緊去查看一下您的作業系統是否能在支援期限內!!!

Android 用戶趕緊安裝 i3C app，趨勢科技專業線上客服團隊，協助您解決在手機或電腦上遇到的問題。

》 看更多  3C 好麻吉提供的小撇步

参考：該讓您的 XP走了但為何難以分手?

十二年了時代終結：如果你還在用它怎麼辦?

瀏覽網頁時，電腦變得卡卡的, CPU 使用率突然飆高?當心是挖礦程式正利用你的電腦資源挖礦!全球每天新增 300個挖礦網站，挖礦綁架無所不在,繼星巴克之後,連 Youtube 也遭殃。若您覺得電腦 CPU飆高或者發燙跑很慢,出現疑似被植入挖礦程式的跡象,您可以怎麼做? 新型的挖礦程式關閉瀏覽器後也會繼續挖礦,該怎麼辦?先來看看最近的幾則電腦被偷偷用來挖礦案例:

• 案例一:星巴克 Wi-Fi 遭加料,顧客手機筆電竟成挖礦機

• 案例二:Youtube 看影片電腦變好慢?原來是駭客正在挖礦賺外快!

• 案例三:惡意廣告暗藏採礦程式,一點就中! 重導向購物網站,用戶渾然不知

• 案例四:無法正確顯示字型? 中毒了? 假微軟技術支援網頁 真挖礦!

案例一:星巴克 Wi-Fi 遭加料,顧客手機筆電竟成挖礦機

去年底跨國連鎖咖啡店星巴克(Starbucks)證實他們位於阿根廷布宜諾斯艾利斯店內的顧客會在不知情下被利用來進行數位貨幣挖礦。看起來似因為這些店家的無線網路被修改過，透過店內的 Wi-Fi 無線網路載入網頁會嵌入CoinHive挖礦程式。因為這樣，連上無線網路的使用者設備會在不知情被利用來挖掘 Monero數位貨幣。

挖礦腳本也會被嵌入在使用者可能會停留大量時間的地方，比方說長影片,趨勢科技發現串流媒體的使用者也成為目標。相關報導:挖礦劫持（Cryptojacking）幫星巴克加料,顧客上網筆電竟成挖礦機

案例二:Youtube 看影片電腦變好慢?原來是駭客正在挖礦賺外快!

有用戶反應在看 Youtube 的時候，電腦效能變差,原因是 Youtube 上的廣告被發現內含挖礦惡意程式 Coinhive ,也就是說,當你在看 Youtube 影片的同時，你的電腦或手機也默默的成為了不法駭客的「礦工」，幫他挖礦賺外快!… 《看完整報導 》

案例三:惡意廣告暗藏採礦程式,一點就中! 重導向購物網站,用戶渾然不知

宣稱是第一個可以使用手機開採的數位加密貨幣的 Electroneum 數位加密貨幣 (簡稱 ETN)，遭受數位加密貨幣採礦程式的攻擊。一些會在背後載入惡意廣告的網站專門提供一些好康優惠給訪客，使用者一旦點選惡意廣告，它就會在背後載入 ETN 網頁採礦程式，同時將使用者重導至一個正常的購物網站以免被使用者發現。
根據 Alexa 指出，這些惡意廣告所在網站皆名列全球 15,000 大網站，意味著這些惡意網站不乏使用者造訪。… 《看完整報導 》

案例四:無法正確顯示字型? 中毒了? 假微軟技術支援網頁 真挖礦!

去年趨勢科技發現惡名昭彰的EITest 攻擊活動利用技術支援詐騙手法來散播虛擬貨幣採礦程式。在一個月的時間內，有990個受駭網站被注入惡意腳本，將潛在受害者轉向到技術支援詐騙網站。

網路釣魚腳本被設計成通知使用者下載 Hoefler Text 字型以正確顯示頁面，但實際上它會下載一個惡意執行檔。

技術支援詐騙網頁偽裝成正常的微軟Windows通知，提醒受害者系統中毒了,要求使用者打電話給他們的“技術部門”來解決問題。但在背後，網頁會從Coinhive的伺服器載入腳本並啟動JS數位貨幣採礦程式。除了造成系統延遲和效能問題外，使用者不會注意到自己的系統受到影響。看完整報導 … 《看完整報導 》

關閉瀏覽器後也會繼續挖礦?

挖礦通常都會需要非常高的效能，駭客將挖礦程式偷偷植入到網站上，當使用者瀏覽網站時網頁會自動開啟挖礦程式，藉由眾多瀏覽網站使用者的電腦CPU資源來挖礦，以賺取虛擬貨幣，而這也會導致使用者的CPU使用率大幅上升，電腦運行緩慢，嚴重影響使用者的使用品質及效能。所幸只要使用者關閉瀏覽器離開頁面，就不會繼續替他們挖礦了。

但現在有另一種狀況是即使關閉瀏覽器後也會繼續幫他們挖礦，這其實是當使用者瀏覽網站時，電腦會跳出一個彈出式視窗，這視窗只有Windows 工具列的高度且隱藏在工具列後，致使使用者看不到此視窗，在使用者在沒有警覺下，這個隱藏視窗持續默默的為駭客挖礦，若使用者要關閉這視窗則要將工具列往上提，再調整這個視窗的大小，才能把它關掉，為了避免瀏覽到這些網頁，趨勢科技的雲端技術中有著網頁威脅防護，這可是獲得網友們認證的超棒技術唷，因此安裝信譽卓著的防毒軟體也很重要！

不當免費礦工

但是該怎麼樣才會發現自己的電腦正在執行挖礦程式默默的為駭客賺錢呢？當您的電腦中招時， CPU 效能會被這些挖礦頁面偷走一半以上的效能，若您發現電腦處理速度變慢或是有點Lag的時候，可以查一下電腦的CPU使用率，當發現打開網站後CPU使用率突然飆高，極有可能是中招囉！此時可以把瀏覽器關掉或是看一下是否有隱藏的小視窗並關閉它來觀察是否回歸正常。

一般使用者對於自己的電腦替駭客挖礦是很難察覺的，建議大家在使用電腦時，發現運行速度和平常不大一樣時要趕緊查看處理，才不會不小心當了駭客的免費“礦工”囉！

🔴延伸閱讀:
趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大！跟偷挖礦、勒索病毒說掰掰

PC-cillin 雲端版🔴防範勒索 🔴保護個資 ✓手機✓電腦✓平板，跨平台防護３到位

七個線上購物小提醒

在家穿著拖鞋，窩在沙發上,配上一杯黑咖啡，用著閃亮亮的信用卡輕鬆的購物,加上有很棒的線上折扣，誰能拒絕這些誘惑呢？）但是，作為一個謹慎的網上購物者，在按下購買前特別注意以下的七件事,讓上網購物無後顧之憂 ：

1. 檢查你的無線網路駭客可以很輕易的從不安全的無線網路擷取信用卡或其他個人資訊。建議只在有加密的無線網路上做信用卡交易。
2. 手動輸入你想用來購物的網站網址這將確保你連到的是com(而不是Toysplus.com)。網路犯罪者對於做出跟官方網站一模一樣的假網站是相當在行的。
3. 尋找http 後的“s”任何需要輸入資訊的安全網址，都會有一個“s”在http 後面 (代表正在使用SSL 加密傳輸你的資料)。
4. SSL 安全證書SSL是Secure Socket Layer 的縮寫。這些證書會加密您的機密資料。SSL證書被用在網站的信用卡交易，登入等等。這些證書通常會出現在輸入信用卡資訊的網頁上。標明類似“SSL認證”這樣的訊息。
5. 檢查SSL 證書的有效性 如果你點擊了SSL圖標(這邊需要允許彈出式視窗)，你應該會連到一個網頁提供最近的驗證測試日期。測試日期應該永遠都是今天。
6. 尋找鎖頭符號這是SSL 的另一個特徵，通常出現瀏覽器視窗的右下角角落。鎖頭應該呈現關閉狀。不過也不要完全依賴這個標示，最近也有些報導提出對其可信度的顧慮。
7. 使用防毒軟體:最重要的秘訣是，除了要用信譽評等好的防毒軟體(如趨勢科技 PC-cillin 雲端版還需要有良好的判斷力。如果網站看起來很詭異，而且不符合上述需求的，那就到別處買。