圖表 - 資安趨勢部落格

《資料圖表》因為創新，所以更安全- 趨勢科技始終保持創業精神，不斷開發最新的技術來保護客戶

2015 年 12 月 15 日2015 年 12 月 15 日趨勢科技 TrendMicro

客戶最在乎的是資安廠商能不能幫助他們防範最新威脅，防止系統遭到感染。趨勢科技自從 1988 年成立以來便一直深耕這塊領域，並且不斷創新，這正是為何我們能成為全球公認的頂尖資安廠商之一。身為一家專精資訊安全的廠商，我們持續投入大量的人員和技術來確保我們能領先駭客一步。我們的執行長暨共同創辦人 Eva Chen (陳怡樺) 一再對內部強調，我們的競爭對手已不再是資安廠商，而是試圖入侵客戶網路和電腦的駭客。

趨勢科技始終保持創業精神，不斷開發最新的技術來保護客戶

一份新的圖文解說清楚列出我們多年來所開發的一些創新科技與解決方案，其中有許多都是當時的業界先例。從全球第一個防毒晶片 (Chipaway Virus) 到最新的 AWS 雲端防護，透過這份圖文解說，您將清楚看到趨勢科技始終保持創業精神，不斷開發最新的技術來保護客戶。

(點小圖看全圖)

趨勢科技值得客戶信賴的另一點是，我們擁有充沛的人力和財力資源，因此能隨時掌握最新的威脅情勢。

不但如此，趨勢科技更持續挹注資金來擴充趨勢科技 Smart Protection Network™ 全球威脅情報網路。正因我們不斷翻新這套大數據分析平台的工具和技術，我們的資料分析師才能隨時掌握並預測駭客近年來的發展動態，例如：加密勒索軟體 Ransomware和針對性攻擊/鎖定目標攻擊(Targeted attack )。我們有一份新的白皮書專門介紹趨勢科技主動式雲端截毒服務 Smart Protection Network如何產生全球威脅情報，讓我們實踐承諾，創造一個更安全的資訊交換世界。

趨勢科技 OfficeScan 解決方案一直在競爭對手之間維持著最高的平均總分

那麼，趨勢科技防範最新威脅的能力又是如何？您可參考獨立測試機構 AV-Test 過去一年半來的企業用戶端認證測試，趨勢科技 OfficeScan 解決方案一直在競爭對手之間維持著最高的平均總分 (防護、效能、使用方便性三方面滿分共 18 分)。

繼續閱讀

< 資料圖表 >防範魚叉式網路釣魚/鎖定目標攻擊：從保護電子郵件開始

2015 年 11 月 19 日2015 年 11 月 19 日趨勢科技 TrendMicro

針對性攻擊/鎖定目標攻擊(Targeted attack ) 已成為今日資安威脅常態，所有企業 (不論大小) 皆無法倖免。雖然沒有人能準確預測企業何時、何處可能遭到針對性攻擊，但企業卻能妥善保護這類攻擊最常利用的管道：電子郵件。

為何是電子郵件？

電子郵件是職場上最普遍的溝通方式，但同時也是駭客最容易潛入企業網路的一項管道。

74% 的針對性攻擊皆以電子郵件為攻擊途徑。
企業每日收發的電子郵件數量高達 1,087 億。
每年，趨勢科技都會攔截超過 500 億個散發垃圾郵件的 IP 位址。
到了 2017 年，企業每日收發的電子郵件數量將達到 1,394 億。

什麼是魚叉式網路釣魚？

魚叉式網路釣魚是駭客用來滲透企業網路的眾多方法之一，透過惡意的電子郵件來輔助其發動針對性攻擊/鎖定目標攻擊(Targeted attack ) 。這類電子郵件會挾帶含有惡意程式的附件檔案，或者內含連上網路釣魚網站的連結。

駭客鎖定特定企業員工進行情報蒐集。
利用蒐集到的情報，精心製作一封針對目標對象的電子郵件，郵件中挾帶惡意附件或惡意連結。
目標對象收到這封電子郵件，並開啟郵件中的惡意附件或惡意連結。
附件檔案執行暗藏的惡意程式，或者連結連上一個專門散布惡意程式的網站。不論是哪一種情況，都因而讓惡意程式有機會在目標對象的電腦上執行，進而讓駭客得以進出該系統與網路。

企業若未做好魚叉式網路釣魚的防範措施，就很可能遭遇針對性攻擊/鎖定目標攻擊(Targeted attack )

針對性攻擊/鎖定目標攻擊(Targeted attack ) 能做些什麼？

針對性攻擊不僅可能造成企業的財務損失，還可能造成商譽損失。它們可能帶來資料外洩，進而導致上億美元的損失。以下是一些魚叉式網路釣魚所引起的嚴重外洩事件。繼續閱讀

< 資料圖表 >APT 攻擊的六大階段

2015 年 08 月 10 日2015 年 08 月 10 日趨勢科技 TrendMicro

什麼是勒索病毒?該如何預防電腦或手機檔案被加密綁架？(內有資料圖表)

2015 年 05 月 19 日2022 年 03 月 03 日趨勢科技 TrendMicro

中了勒索軟體該怎麼辦？FBI回答：解密資料的最快方法就是花錢消災！美國聯邦調查局（FBI）探員在一個網路安全高峰會上表示，當他們遇到有人投訴遭到勒索軟體的攻擊時，居然是建議支付贖金以取回被駭客加密的檔案,，連美國 FBI 都破解不了的勒索病毒 Ransomware (勒索軟體/綁架病毒),到底有何本事?

勒索病毒 Ransomware (勒索軟體/綁架病毒)是一種特殊的惡意軟體，讓你失去對自己系統或資料的控制，而且如果不付錢給這攻擊的背後黑手也就無法拿回來。基本上，你的系統或資料成為了人質，讓你被迫去支付贖金。這也就是它被稱為「勒索軟體」的原因。加密勒索軟體散播到新地區,台灣列入歐美以外最受影響的國家。

勒索病毒散播超過十年,第一個版本早在2005年在俄羅斯現身,從那時候起，勒索軟體傳遍了全球，發展出許多不同的版本。

「你已觸犯法律，電腦已被鎖定,你的行為非法且會導致刑事責任。」勒索軟體也會冒用警方詐騙?

警察勒索病毒為人所知的就是會宣稱使用者違反法律，進而鎖住系統。他們必須支付一大筆罰款以再次使用自己的電腦,有些不僅會顯示勒索頁面，還會播放聲音檔,警告你快點繳罰款

某些類型的勒索軟體會偽稱為當地的警察機構：贖金以「罰款」的形式出現，讓使用者不得不馬上支付。有些較複雜的警察勒索軟體會使用受害者的本土語文。有些甚至會在受害者的本土語文中包含了語音訊息。

*延伸閱讀:

有一個特別麻煩的勒索病毒稱為「Cryptolocker」。它會加密你重要的檔案，只有當你支付贖金後才提供解密方法。Cryptolocker變種使用無法破解的加密演算法，所以使用者只能選擇乖乖付錢（雖然可能不會真的解密檔案）或失去他們的資料。

勒索病毒轉戰行動領域

勒索病毒甚至還從一般電腦發展到Android系統上。

*延伸閱讀:

加密病毒最大宗的攻擊方式是透過網路釣魚信件

一位公司員工在辦公室查看一下自己的信箱，看到一封看似重要訊息的郵件,比如:偽裝履歷表的 CryptoWall 加密勒索病毒，因此就點了裡面的連結。隨即，畫面上閃爍著一段勒索訊息表示系統及系統上的所有檔案都已被鎖住。該員工必須在 72 小時之內支付贖金來解開這部電腦，不然檔案將永遠無法挽回。

有些駭客透過購買網路廣告，以內含惡意程式的廣告，散布木馬。有些網頁外觀看起來都很正常,但其中卻也可能遭植入惡意連結的網站。總之加密勒索軟體主要的攻擊管道，包含釣魚電子郵件、網頁惡意程式與惡意廣告，以及透過論壇文章瀏覽等管道。

勒索病毒曾經使用過的網路釣魚主旨:

iPhone中獎通知
應徵者求職信(偽裝履歷表壓縮檔,CryptoWall 3.0 加密勒贖程式與間諜程式聯合出擊)
電子帳單郵件
假冒 Chrome,Facebook 和 PayPal發網路釣魚電子郵件

儘管勒索訊息的內容可能有所變化，但典型的勒索軟體 Ransomware攻擊皆有共同的特徵，那就是讓使用者的電腦無法使用，然後藉此勒索贖金。很不幸地，這樣的手法在今日越來越普遍。

勒索病毒或許可說是當今最令人恐懼的電腦惡意程式類型之一，原因在於它的運作方式以及它對受害者的影響。儘管專家一再提出警告，但仍有許多使用者不斷遭到這類威脅所害。到底什麼是勒索程式？談到資訊安全或隱私權時，大多數人都只想到木馬、蠕蟲、鍵盤側錄程式這類專門竊取帳號密碼以駭入網路帳號和企業網路的惡意程式。

勒索程式是一種專門將您電腦鎖住，讓您無法使用電腦也無法存取檔案以向您勒索贖金的一種惡意程式，您可能被迫必須交出密碼或錢財給不知名的歹徒。以往，勒索程式的設計只會將您的電腦畫面鎖住，然後顯示一段警告訊息向您要求支付贖金。這類程式存在已久，而且也有各種不同形態，但是如同其他任何成功的犯罪一樣，勒索病毒如今已演化出好幾種更新、更危險的變種。繼續閱讀