手機病毒/手機平板行動安全 - 資安趨勢部落格

愛到卡慘死! FB 流傳「誰是你2015年情人？」裝萌駭人!!揭開八種埋伏網路的危險愛情遊戲

2015 年 03 月 02 日2016 年 03 月 11 日趨勢科技 TrendMicro

關於愛情,你會保護自己免於受傷，但你是用什麼來保護你的線上個人資料呢?

在網路上，愛情這件事可能並不致命，但它絕對可以在很多方面影響你。犯罪份子利用各種愛情或約會相關的題材引誘無辜的使用者。請注意這八個可能毀掉你的浪漫幻想的網路威脅：

1.FB 遊戲訊息: 「誰會是你2015年的情人？」誘來駭人

開心應用程式是個危險的網站，它會吸引Facebook使用者來玩遊戲，像是讓你發現自己長得像哪位名人。在這次的情人節，它會鼓勵使用者點入連結來玩找出「誰會是你2015年的情人？」的遊戲，但是當你點入連結後，它實際上會要求你提供個人資料或下載有害檔案到你的電腦上。

2.FB尋找愛情遊戲應用程式,會掏空你的個資

你可能看過現在流傳在Facebook上的訊息 – FB遊戲應用程式連結。在檢視全球統計數據時，趨勢科技看到情人節連結和圖片導向該網頁。一旦進到該網頁，你會被要求完成一份問卷讓你可以下載Facebook遊戲，但其實你是憑空交出你的認證資訊和其他個人資料。

3.FB 散播的「我的2015情人節」裝萌欺騙感情

可愛是種病毒是個會透過Facebook 或 Pinterest 垃圾訊息散播的網站。它現在使用標示「我的2015情人節」的圖片來鼓勵使用者上去。一旦連上，它會要求你點入邀請連結，這可能會導致惡意軟體下載到電腦上。

4.免費約會網站裡的美麗俄羅斯女孩繼續閱讀

中國「延邊幫」以行動裝置惡意程式偷走南韓網銀用戶數百萬美元

2015 年 02 月 25 日2015 年 02 月 16 日趨勢科技 TrendMicro

趨勢科技發表了一份有關中國網路犯罪集團「延邊幫」(Yanbian Gang) 的研究報告，該集團專門利用行動裝置惡意程式將南韓銀行帳戶使用者的存款轉出。從 2013 年起，該集團每天從受害帳戶偷取高達 1,600 美元的韓元。

這份調查報告是我們連續監控網路威脅情勢所獲得的結果。我們一直嚴密監控最新的威脅發展情勢，而中國地下市場在這方面特別活躍。尤其，我們在中國地下市場發現許多行動裝置威脅。

歹徒做案工具

這個外界稱為「延邊幫」的犯罪集團從 2013 年至今已從受害者銀行帳戶盜取了數百萬美元，該集團專門利用各種 Android 惡意程式來犯罪。

假銀行 App 程式：根據我們的研究發現，有五家南韓銀行的 App 程式遭到假冒，分別為：KB Kookmin Bank、NH Bank、Hana Bank、Shinhan Bank 以及 Woori Bank。這些假 App 程式會竊取使用者資訊和登入資訊。此外，這些假冒程式還會移除正牌的 App 程式進而加以取代。也因此能夠在不被察覺的情況下取得受害者的帳戶登入資訊，進而盜取帳戶內的存款。
挾持銀行連線階段的 App 程式：這類程式會利用目標銀行的圖示來讓銀行客戶誤以為它們是正牌 App 程式。假冒的 App 程式介面會記住使用者輸入的所有資訊，包括：帳號、使用者名稱、密碼以及其他身分識別資訊 (PII)。
假冒的熱門 App 程式：「延邊幫」還會製作一些熱門 Android App 程式的假冒版本，例如 Google Play、Google 搜尋以及 Adobe® Flash® Player，還有一些色情網站的 App 程式。這些假 App 程式會下載和安裝其他惡意程式、刪除檔案和資料夾、記錄文字簡訊、拍攝照片、竊取檔案等等，端視其開發者的意圖而定。

繼續閱讀

【CTO 觀點】行動虛擬化 – 解決自帶裝置(BYOD)問題

2015 年 02 月 12 日2015 年 01 月 26 日趨勢科技 TrendMicro

作者：趨勢科技技術長 Raimund Genes

對許多今日的使用者來說，他們使用科技的方式是由行動裝置來決定。他們的主要設備不是桌上型電腦，甚至不是筆記型電腦，而是一款平板電腦或智慧型手機。而資料也不儲存在硬碟或隨身碟上，企業資料現在是儲存在雲端，使用者在需要時才加以存取。如果我們檢視個人電腦與智慧型手機的銷售數量就能夠看出明顯的趨勢。在2014年第三季，分析師估計總共售出了7,940萬台電腦，而同一時期則售出了3億100萬支智慧型手機。

這改變了IT人員和最終使用者的關係。在過去，他們提供使用者能夠集中管控的電腦。然而對許多組織來說，這項政策已不再適用：被認為是「個人」裝置的是行動裝置，而非一般電腦。

結果就是自帶設備（BYOD）的興起。使用者購買自己的設備且自行負責，但公司負擔部分費用。理論上來說，大家都高興：使用者拿到自己想要的設備，公司可以看到成本降低及更有效率的新IT系統使用率增加。會有什麼問題呢？

不幸的是，自帶設備可能帶來的不是美夢而是噩夢。公司資料最終會和個人資料混在一起，造成較高的資料外洩風險。設備也可能被入侵，用來攻擊組織內的其他目標。自帶設備結果可能變成自帶災難。

已經有人嘗試去解決這個問題，但並非做得很好。他們設法分開設備上個人和工作的部分，但對使用者和公司來說都很難使用。

那麼有什麼好方法來解決這看似棘手的問題？我們可以到一般電腦的世界來尋求可行的解決辦法。在虛擬桌面基礎架構（VDI）中，使用者存取伺服器上的虛擬機器。為什麼我們不能在行動裝置上做一樣的事情？

讓我們稱之為行動虛擬基礎架構或VMI。手機上的用戶端不用做特別的事情，只要連上一個在公司伺服器上運行的虛擬行動作業系統。因為它本質上跟在設備上所習慣的作業系統相同，所以使用者的接受度應該是高的。

而更重要的是，正確實作VMI解決方案不會讓使用者設備上的資料出現風險。這對許多產業來說將很有用：例如在醫學環境，不會出現讓敏感醫療資料真的離開醫院伺服器的風險。對於有法規去嚴格限制資料該如何或在何處存取的行業來說，這帶給員工更加靈活的工作方式。

VMI是考慮實行自帶設備政策的企業所該認真思考的選項。自帶設備對公司帶來許多好處，但也帶來風險。VMI可以幫助管理這些風險，讓公司在充分享受自帶設備好處的同時也減少任何潛在問題。

你可以觀看下面影片來獲得更加詳細的資訊。

＠原文出處：Mobile Virtualization – Solving the BYOD Problem

【資料圖表】行動支付安全

2015 年 02 月 04 日2015 年 02 月 06 日趨勢科技 TrendMicro

圖文解說：行動支付安全

年關將近，大家已經列出採購清單，並且搶購一些早鳥優惠和其他特價商品。行動裝置所帶來的便利，讓人員越來越喜歡用行動裝置來付款，因為這些裝置為忙錄的行動族提供了一種一手搞定的購物體驗。您可以一邊使用行動裝置，一邊利用它來完成交易，完全不需從袋子裡掏出錢包，或是不小心將東西放在某處忘了帶走，尤其是在擁擠的場所。繼續閱讀

“春節初一至初五拿身分證至各鄉鎮市區公所即可領 3000元紅包”是惡作劇!!

2015 年 01 月 27 日2015 年 01 月 27 日趨勢科技 TrendMicro

趨勢科技緊急提醒，隨著農曆春節將近，有網路犯罪者利用年節機會進行網路詐騙。近日陸續有民眾收到一則簡訊告知，只要於農曆正月初一至初五，憑身分證至鄉鎮市區公所，便可以兌換 3,000元紅包，並附有一個網路連結(URL)。民眾一旦開啟該連結，就會不斷跳出惡作劇諷刺開啟連結網友的視窗(如下文所示)，目前雖然看似無其他危害，但趨勢科技查驗發現，該網站曾出現過有從事可疑活動之不良紀錄。

趨勢科技資深技術顧問簡勝財呼籲民眾，收到此簡訊或Facebook分享連結時，不要因為好奇心點選或分享給親友，收到來路不明連結時也千萬不要點選，並安裝有信譽的行動防護程式如趨勢科技『安全達人』免費App，以保障自身的個資安全。此外，近日也有網友將此連結做為惡作劇透過臉書分享，建議常使用桌機、筆電瀏覽臉書的使用者，可透過資安防護軟體如趨勢科技『PC-cillin 2015雲端版』之封鎖惡意網頁功能，避免誤點惡意連結，全面提升臉書瀏覽之安全！

該網站經趨勢科技查驗發現曾有從事可疑活動之紀錄，趨勢科技建議民眾可安裝有信譽的行動防護程式如趨勢科技『安全達人』免費App，保障自身個資安全。

繼續閱讀