行動銀行與購物最佳實務(下)


本文的上篇介紹了行動裝置可以進行的銀行交易和購物服務,同時也整理了一些注意事項。您可能早已注意到,我們的警示提醒皆與四個威脅途徑有關:行動裝置、應用程式、網路及帳戶安全。以下按照這些分類,列出安全最佳實務。本文較長,但可視為保障您資料安全的重要知識庫。

10 個小技巧,保護手機等行動裝置安全

  1. 購買二手行動裝置時請小心,其中可能含有預先安裝的惡意程式。購買後請回復原廠設定,以確認裝置乾淨。
  2. 防止行動裝置失竊:不要放在後背包外部口袋或皮包,或是留置於公共場所無人看管。旅遊時,使用行動裝置須謹慎留心周遭,以防他人搶奪。
  3. 使用密碼、解鎖圖形及/或生物特徵資料 (臉部、虹膜或指紋辨識) 存取行動裝置,並將閒置休眠時間設為五分鐘以下。使用防窺螢幕保護貼,防止他人從後方窺視您的登入資料。
  4. 裝置的作業系統若有更新,請立即升級至最新版本。最新版本通常會修補裝置的漏洞,並提升其效能。
  5. 不要將手機越獄或 root。這樣會破壞驗證作業系統安全載入的加密鏈,讓裝置系統容易遭受惡意程式及其他威脅的攻擊,特別是在開機的時候。若要解除 iPhone 越獄狀態,請使用 Mac 將資料備份至 iCloud,重新安裝 iOS 作業系統,然後還原備份。下載並使用 SuperSU 或 ES File Explorer 來解除 Android 裝置的 root 權限。
  6. 不要接聽來路不明的電話,特別是聲稱自己從銀行打來的,詐騙往往是從不明來電開始。
  7. 如果要共用或送修行動裝置,請先清除瀏覽記錄、快取和暫存檔。
  8. 設定裝置嘗試登入失敗 5 到 10 次後,自動抹除或加密資料。您可自行決定登入失敗的上限次數。
  9. 在行動裝置上使用防盜功能或防盜應用程式,並啟用能遠端尋找/鎖定/抹除失竊裝置的功能。若要多一層防護,請使用作業系統功能加密手機和記憶卡上的資料。
  10. 如果您的行動裝置失竊,請暫時停用您的銀行帳戶,或是至少停用簽帳卡或信用卡,並從遠端終止/停用/鎖定裝置,直到裝置找到為止。
繼續閱讀

《資安漫畫 》不小心在詐騙網站消費了,該怎麼辦?專家提供四項對策

    在網路上能進行購物實在是再方便不過了。但,您在網購網站進行購物時,應留意不肖第三方利用網站對消費者騙取金錢及資訊的詐騙手法。

    大多數的詐騙網站,都會仿冒實際存在的網購網站業者的設計或商標、商品圖像、說明書等,消費者難以從外觀上分辨真假。萬一,不小心在詐騙網站消費了,即使付完款項後亦極有可能無法收到商品、或是會收到仿冒品及粗糙的商品。甚至個人或是信用卡的資訊等都可能被盜用,一旦不小心使用以上詐騙網站時,我們該採取何種對應對策才好呢?
以下列舉四項對策:

繼續閱讀

行動銀行與購物 – 好壞知多少?(上)

使用行動裝置進行銀行交易和購物,具備強大又便利的功能,而且在某些方面比使用金融卡更安全。您可以查詢餘額、進行安全的付款、存入支票和轉帳;您甚至可以將簽帳金融卡或信用卡連結至 Apple Pay 或 Google Pay (或是其他付款服務),使用行動錢包和近距離無線通訊技術 (NFC),或是在排隊結帳時掃描 QR 碼,快速輕鬆完成購物。

話雖如此,但如果您不清楚使用的方式、時間點和條件的話,行動銀行與購物功能也可能暗藏陷阱。多數人所不知道的是,受感染的程式碼可能會駭走您裝置上儲存的資料,網路犯罪分子也可窺探傳輸中的交易資料,甚至竊走身分資料和您帳戶中的錢。所以,您應該採用一套最佳實務做法確保裝置、應用程式、網路和帳戶的安全性,進而保障您的身分和金錢。您可以採用哪些最佳實務做法和工具,來加強行動銀行交易的安全性?

行動銀行與購物:好壞知多少?

首先,我們應詳細了解行動銀行與購物的優點和缺點。您可以使用行動裝置進行哪些銀行交易?操作時,您必須注意哪些事項?

繼續閱讀

被安裝了2.5億次的Android惡意軟體- SimBad廣告軟體及Sheep攻擊行動

https://documents.trendmicro.com/images/TEx/articles/20190219213137644-387-kqwgeol-800.jpg

Check Point的研究人員報告了兩起加總安裝超過2.5億次的Android惡意軟體活動:SimBadSheep攻擊行動。這兩起惡意活動利用了內嵌在其軟體開發套件(SDK)的惡意軟體。研究人員發現SimBad(Android廣告軟體,趨勢科技偵測為AndroidOS_SimBad.HRX)出現在206個Google Play上的應用程式內,被下載了近1.5億次。會非法收集受影響裝置上聯絡人資訊的Sheep攻擊行動(AndroidOS_SheepLeak.HRX)出現在12個應用程式內,下載量為1.11億。研究人員已經披露了此發現給Google;Google之後從Play商店移除了受SimBad感染的應用程式。

[趨勢科技研究:Google Play應用程式植入Anubis銀行惡意軟體,利用移動偵測功能躲避策略 ]

https://documents.trendmicro.com/images/TEx/articles/by-the-numbers-2018-mobile-threat-landscape-1.jpg

SimBad廣告軟體讓受影響裝置遭遇其他惡意威脅

繼續閱讀

【手機病毒 】想要拍出好氣色,當心29款美肌相機應用程式會發送色情內容,還會偷個資盜用照片

Google Play上出現多款美肌相機應用程式會發送色情內容,將使用者導到釣魚網站或收集他們的照片。

趨勢科技在Google Play上發現多款相機應用程式(偵測為AndroidOS_BadCamera.HRX)會連到遠端廣告配置伺服器來做出惡意行為,
包括 Pro Camera Beauty、Cartoon Art Photo與Emoji Camera 三款已經被下載了數百萬次

,Artistic effect Filter的下載數量超過30萬,逾10萬下載量的則有Art Editor、Beauty Camera、Selfie Camera Pro、Horizon Beauty Camera、Super Camera、Art Effects for Photo及Awesome Cartoon Art。

Google Play上出現多款美肌相機應用程式會發送色情內容,將使用者導到釣魚網站或收集他們的照片

圖1.Google Play上惡意美肌應用程式的截圖

過年親友團聚,各種打卡拍照不能少,套用各種美美的濾鏡就能簡單拍出好氣色,但現在要小心了!趨勢科技在Google Play上發現多款熱門的相機應用程式(偵測為AndroidOS_BadCamera.HRX)會推送欺詐和色情內容的惡意廣告,甚至引導受害者下載付費色情播放程式(偵測為AndroidOS_PornPlayer.UHRXA),或是連結到遠端廣告配置伺服器從事廣告分析。值得注意的是,此類應用程式有部分已經被下載了高達數百萬次,其中來自亞洲的下載量更為大宗!

隱藏圖示,難以移除

使用者在下載這些應用程式後並不會馬上感覺有何不妥,直到決定要移除應用程式時才會發現可疑之處。以com.beauty.camera.project.cloud為例,它會在執行後建立一個捷徑。但會從應用程式列表隱藏圖示,讓使用者難以移除,因為沒辦法點選刪除。此外,這些相機應用程式使用了加殼技術(packer)來防止被分析。

Figure 2. Code snippet to show how the malicious app hides itself from the application list

圖2、顯示惡意應用程式如何從應用程式列表隱藏自身的程式碼

廣告大放送,包含付費了卻看不見任何東西的線上色情播放程式

當使用者解鎖手機時,應用程式會推送好幾個全螢幕廣告,包括用瀏覽器跳出的惡意廣告(包括欺詐性內容和色情內容)。在我們的分析過程中,趨勢科技發現一個付費的線上色情播放程式(偵測為AndroidOS_PornPlayer.UHRXA)會在點擊跳出視窗時下載。但要注意的是,即使使用者付錢來執行播放程式也不會出現任何內容。

恭喜贏得iPhone X?導向釣魚網站來要求使用者提供個人資料

繼續閱讀