明明早上才充飽電，一到下午就開始為手機的電量爭鬥，想盡辦法讓它可以”活著回家”? 趨勢 3C 好麻吉為大家整理了手機耗電量大的 8 個原因,提供給大家檢查一下,是不是平常不知不覺的使用一些不必要的功能增加手機耗電量? (不過,第 8 點榨乾電力的原因跟使用習慣沒有太大關連 >[]<)
既然要省電就必須對症下藥，首先，到手機的設定去找尋看看app消耗的電量，如果有些app你很少用卻耗了很多電，趕緊考慮解除安裝它們吧。
智慧型手機裡消耗電量最大的地方幾乎都是用在螢幕上，所以使用「自動調整螢幕亮度」這個設定，讓手機系統對不同的環境都能夠自動最佳的調整螢幕亮度，就能夠降低耗電的狀況。 繼續閱讀
趨勢科技研究人員發現了第一個攻擊 Dirty COW漏洞的Android 惡意軟體: AndroidOS_ZNIU,已有超過30萬款Android程式夾帶ZNIU。目前超過40個國家偵測到該惡意軟體，主要出現在中國和印度, 但美國、日本、加拿大、德國和印尼也有受害者。直到本文撰寫時，有超過5000名 Android 使用者被感染。在惡意網站上有超過1200隻偽裝成色情和遊戲的應用程式,夾帶能夠攻擊 Dirty COW漏洞rootkit的ZNIU惡意應用程式。
2016年首次曝光的Dirty COW為藏匿於Linux的提權漏洞（CVE-2016-5195），可允許駭客取得目標系統上的root權限。漏洞被發現在Linux平台,包含Redhat和使用了Linux核心的Android。針對Android的Dirty COW攻擊一直到近日才出現，猜測攻擊者花了許多時間來開發能夠在主要設備上穩定執行的漏洞攻擊碼。
圖1：藏有ZNIU的色情應用程式
趨勢科技在去年製作過Dirty COW的概念證明（POC）程式，並且發現所有版本的Android作業系統都有此漏洞，不過ZNIU對Dirty COW漏洞的攻擊只限於ARM/x86 64位元架構的Android設備。另外，最近的這波攻擊可以繞過SELinux來植入後門程式，而 PoC程式只能修改系統的服務程式碼。
趨勢科技監視了6個 ZNIU rootkit，其中4個是Dirty COW漏洞攻擊碼。另外兩個是KingoRoot（一個rooting應用程式）及Iovyroot漏洞攻擊碼（CVE-2015-1805）。ZNIU使用KingoRoot和Iovyroot是因為它們可以破解ARM 32位元CPU的設備，而這是Dirty COW rootkit所做不到的。
感染流程
ZNIU惡意軟體經常偽裝成色情應用程式埋伏在惡意網站上,誘騙使用者點擊安裝。一但執行，ZNIU會跟C&C伺服器進行通訊。如果有可更新的程式碼，它會從C&C伺服器取得並載入系統。同時會利用Dirty COW漏洞來提升本地端權限，解除系統限制和植入後門,為未來遠端控制攻擊鋪路。
圖2：ZNIU感染鏈
進入設備主畫面後，惡意軟體會取得用戶電信業者的資訊,偽裝成設備所有人,利用基於簡訊的支付服務與電信業者進行交易。透過受害者的行動設備，ZNIU背後的操作者可以利用電信業者的付費服務獲利,有個案例是將款項轉至某個位於中國的虛設公司。當交易結束後，惡意軟體會刪除設備上的交易訊息，不留下電信業者和惡意軟體操作者間的交易紀錄。如果是中國以外的電信業者，就不會進行交易，但是惡意軟體還是可以攻擊系統漏洞來植入後門。
圖3：從惡意軟體送給電信業者的交易請求
每月人民幣20元小額交易,避免驚動受害者
根據趨勢科技的分析，惡意軟體似乎只針對使用中國電信商的用戶。而且僅管惡意軟體操作者可以設定更高金額來從漏洞攻擊獲得更多金錢，但還是刻意的將每筆交易故意設為小額（每個月20元人民幣或3美元）來避免被發現。
圖4：SMS交易截圖
知道自己平常花多久時間在網路上嗎？事實上，可能比您想像的還多。根據研究顯示，一般人每天至少大約花五個小時在 PC、筆記型電腦、智慧型手機以及其他連網裝置上。其中，絕大部的時間都在室內，而且都是連上家用網路。這表面上看來還好，但卻有個問題：歹徒也深知這點，因此早就特別鎖定你的裝置和資料。
那麼，我們該如何確保個人的珍貴資料和連網裝置安全無虞？趨勢科技將近半個甲子以來，一直致力維護客戶的安全，我們根據過去的經驗在此提供一些重要的網路安全觀念。
在地下網路市集上，金融資訊和個人資料是高價值商品
我們的生活越來越數位化，這意味著原本一些我們珍藏或私密的東西，現在很可能暴露在網路犯罪的風險中。看看你的相片、銀行帳號資料就知道，這些資料現在都已上網，因此難免受到威脅。
在地下網路市集上，金融資訊和個人資料可說是高價值商品。因此，駭客漸漸喜歡利用勒索病毒 Ransomware (勒索軟體/綁架病毒)來攻擊家用電腦，這類病毒會將您的電腦鎖住無法使用，直到您支付一筆贖金為止。
不僅如此，現在家庭使用的連網裝置越來越多，從嬰兒監視器到保全攝影機，再到無線印表機和智慧型電視。網路犯罪集團無不試圖入侵這些裝置，希望能遠端遙控這些裝置來發動網路攻擊，進而癱瘓像 Twitter、Netflix、Spotify 這類大型線上服務。 繼續閱讀
趨勢科技先前曾在一篇部落格當中探討過 iOS 平台的海馬 (海马)第三方應用程式商店。這商店中可發現許多被重新包裝並加入廣告模組的正版應用程式。
此應用程式商店之所以熱門，可說是拜「海馬蘋果助手」程式之賜。這是一個搭配其商店，讓使用者很容易安裝及管理應用程式的一個小程式，其角色類似大多數 iOS 使用者所用的 iTunes 程式。
只是很不幸地，這個程式本身就帶有惡意程式碼，趨勢科技將它命名為： TSPY_LANDMIN.A。
先安裝正牌 iTunes 程式
這個小助手需從海馬官方網站上下載，它會提醒使用者先直接從海馬的網站下載某個特定版本的 iTunes (12.3.2.25) 程式。此程式與 Apple 官方提供的版本一致，只是並非最新版本。
圖 1：iTunes 下載提示訊息。
圖 2：下載來源為海馬的伺服器。
這個小助手程式其實不需要 iTunes，此步驟只是要安裝該 iTunes 版本隨附的 iPhone 驅動程式而已。
接著套用修補套件
安裝好 iTunes 之後，程式接下來會從海馬的伺服器下載一個修補套件： 繼續閱讀
Android手機用戶請小心， Google Play商店中可能有多達400種應用程式帶有某個稱為「DressCode」家族散播的木馬病毒，恐導致個資外洩。此惡意程式會讓駭客經由遭感染的裝置入侵裝置所連接的網路，因此，若裝置連上的是企業網路，其威脅將不言而喻。
行動裝置威脅在最近幾個月的時間之內急速成長，趨勢科技行動裝置應用程式信譽評等服務 (Mobile App Reputation Service，簡稱 MARS) 截至 2016 年 8 月為止，已偵測到 1,660 萬個行動惡意程式，較一月份偵測的數量大幅成長 40%。Android 平台依然特別容易遭到攻擊，尤其，某個稱為「DressCode」的家族從四月份起便一直暗中持續散布，直到八月才有相關報導出現。此惡意程式會讓駭客經由遭感染的裝置入侵裝置所連接的網路，因此，若裝置連上的是企業網路，其威脅將不言而喻。
趨勢科技將此惡意程式命名為 ANDROIDOS_SOCKSBOT.A，並且至少發現了 3,000 個遭此惡意程式木馬化的應用程式。這些木馬化程式曾出現在多個知名的 Android 應用程式市集，在 Google Play 商店也偵測到 400 多個。由於惡意程式碼只占應用程式的一小部分，因此偵測不易。被感染的程式從休閒類應用程式如遊戲、外觀套件、主題套件，到手機優化程式等等涵蓋廣泛。趨勢科技曾在九月份通知 Google Play 這項威脅，該公司也已採取適當行動，將受感染的應用程式下架。
圖 1：根據 Google Play 上的資料，該程式的安裝數量在 100,000 至 500,000 之間。 繼續閱讀