聖誕節 - 資安趨勢部落格

駭客跟你一樣愛的電影:哈比人,安妮,特納先生

2014 年 12 月 23 日2014 年 12 月 21 日趨勢科技 TrendMicro

“You Better Watch Out, You Better Not Click….”聖誕新年假期上網看影片,
得小心”找”到麻煩

耶誕節/新年假期是看強檔新片或重溫舊片的最佳日子。無論你是跟親朋好友窩在溫暖的家中或是進到電影院中，沒有比利用這段假期來好好享受幾部好片更好的了。值得慶幸的是，在年底時總是會有許多電影可供選擇。不過，就跟電影愛好者一樣，壞蛋們也將目標放到這些大片上，將它們當作誘餌來誘騙不察的使用者。網路犯罪份子會利用重大新聞、熱門話題，甚或是強檔大片來做社交工程（social engineering ）已經不是秘密，用來誘騙使用者點入瀏覽器搜尋結果、廣告甚或社群媒體文章內的惡意連結。

在陷入威脅陷阱前，趨勢科技列出了會在這節日季節上映的電影列表（並且檢查了兩次）。下面列出的電影顯示出網路犯罪份子並不挑。不管是哪種題材或主題，只要受歡迎，壞蛋們就可以用來捕捉人們的好奇心。

哈比人：五軍之戰 (The Hobbit: Battle of the Five Armies)

熱門電影魔戒的續作三部曲也吸引了許多追隨者和影迷。不幸的是，網路犯罪份子也想要藉此賺上一筆。以下是我們從調查研究中所發現：

發現數個分享到社群媒體上的連結和文章會將使用者帶到詐騙網站或下載可能有害程式（PUP）。
也有些站台會將使用者帶到詐騙網站和下載可能有害程式（PUP）。
我們看到有些網站會讓使用者下載偽裝成影片軟體的惡意檔案。

安妮 ( Annie)

這部備受喜愛的家庭經典的預告片讓影迷們留下深刻印象。同樣地，那幫壞傢伙也會利用此部受注目的經典重拍。根據我們的研究顯示，我們發現有網址自稱可以下載電影。

搜尋該電影會找到宣稱有外洩影片的網站。
點入下載連結會出現多種重新導向結果，要使用者去更新某些應用程式，像是Flash Player或其他影片播放程式。
上述檔案被偵測為廣告軟體。

特納先生 (Mr. Turner)

這部深刻細膩的電影已經抓住許多觀眾的好奇心。如同上面所提到的那兩部，網路犯罪分子也會利用這部電影將人們吸引到惡意網站。我們發現了號稱能讓使用者下載電影的連結。這裡是更多我們的發現：繼續閱讀

天曉得聖誕老公公知道些什麼？

2014 年 12 月 18 日2015 年 05 月 28 日趨勢科技 TrendMicro

作者：趨勢科技全球安全研究副總裁Rik Ferguson

我們都知道，聖誕老公公和他快樂的小精靈們就在那裏密切的觀察著我們這一年的行為。所以我每一天都會認真的反省我做過的事情，確保我不會被放進聖誕老公公的壞孩子列表上呢。不得不說，到目前為止我都做得還不錯，這麼多年來，每年都會在聖誕樹下出現給我的禮物。

不幸的是，並非只有聖誕老公公和小精靈們會去收集你的資料，許多人都會出自更加邪惡的用心來進行這件事。也許應該去點入這裡來看看聖誕老公公究竟知道關於你那些事情…

有許多方式網路犯罪分子可以進入社群網路這個大遊戲場；偽造或淪陷的個人檔案、惡意應用程式、惡意廣告、域名搶註、垃圾郵件和網路釣魚詐騙偽裝的社群網路通知，弱點攻擊和私密訊息都只是開始。受害者陷於身份竊盜、詐騙、中毒感染的風險中，還可能變成感染或詐騙自己親朋好友的攻擊平台。

這些攻擊都利用了同一件事，也就是將社群網路結合在一起的東西：信任。因為來自親朋好友的攻擊、訊息和連結會比來自陌生人的尋常垃圾訊息要來得被接受。甚至Koobface蠕蟲與其死板的垃圾訊息範本像「你被偷拍的精彩照片」，當它來自你所認識的人時也變得比較可信一點。
繼續閱讀

低頭族成為駭客新寵行動上網購物請小心

2012 年 12 月 18 日2015 年 09 月 18 日趨勢科技 TrendMicro

趨勢科技行動購物e指南 讓您安心購物無煩惱

「行動購物」可說是再便利不過的購物方式了。特別是歲末接連著聖誕，跨年等假期，對於忙碌的現代人，隨時隨地連上網路查看購物優惠訊息可說是相當方便的購物方式。IDC Financial Insights 的一項調查指出，超過33% 的受訪者表示透過手機購物的金額較去年已增加兩倍[1]，但網路購物的便利與商機也相對受到網路犯罪者的高度關注。截至今年10月，趨勢科技(東京證券交易所股票代碼：4704)已發現 175,000 個惡意與高風險的 Android App 程式，造成直接或潛在的行動網路購物風險。如何避開行動網購風險，聰明網購 ? 趨勢科技特別提供行動網路購物e指南與行動購物小撇步，讓您歲末網購無煩惱。

行動裝置的普及連帶帶動行動網路購物熱潮，特別是歡慶節日及季末打折季節期間，龐大的行動裝置使用者多半會利用手機或平板電腦上網蒐集相關資訊

或下單，在一般使用者對於透過行動裝置上網購物缺乏資訊安全意識的情況之下，更成為網路犯罪者發動攻擊的最佳目標。

根據趨勢科技病毒研究中心歸納分析，網路犯罪者主要透過以下三個方式來引誘消費者落入惡意程式的陷阱，造成行動網路購物風險：

行動裝置廣告程式

行動裝置廣告程式會占用裝置資源，有時還會以緊急通知的方式出現，使用者點選後卻連上某個購物網站。更有廣告程式還會暗地蒐集使用者手機中的個人資訊，導致個資外洩風險增加。

Wi-Fi 連線購物快速又方便，小心個資全都露

消費者如果透過安全防護相對低的Wi-Fi 熱點上網購物，駭客將可運用連線階段挾持的方式，取得如信用卡號碼等較為機密的購物資訊，進而達成其變賣個資或詐取金錢謀利的目的。

冒牌好康優惠蒐集程式滿天飛

挑選好康優惠蒐集程式時，請務必小心，因為有很多好康優惠蒐集程式都是假冒的 App。這些假冒的程式會從事惡意活動，從濫用高資費服務導致
使用者帳單爆增，更進一步可能蒐集個資侵犯使用者隱私權。趨勢科技建議應該直接於程式開發者的網站下載相關程式，降低下載到假 App 程式的機率。

行動網路購物風險多，如何聰明避開行動網購風險，享受其所帶來的便利與樂趣，趨勢科技提供以下四個小撇步供消費者參考：

使用開放性 Wi-Fi 服務，個人資料請勿露：連上開放性的網路服務，如 Wi-Fi ，看似相當便利，但此類網路的開放特質如同雙面刃，會讓使用者的個人資料暴露在輕易被有心人士竊取的風險中。如必須使用開放性無線網路如Wi-Fi服務，請儘量選擇由具有良好加密機制的無線網路服務，並儘量勿進行與傳送個人機密資料相關的行為如上網購物或線上金融交易。

下載來自不明第三方應用程式商店的 APP 前請審慎考慮：

趨勢科技建議消費者應盡量避免下載來自不明第三方應用程式商店的 APP目前最新的資訊安全軟體如PC-cillin 雲端版可針對可疑的Android

APP進行掃描，已有效發現藏有惡意程式的App並提醒消費者請勿下載。繼續閱讀

你累了嗎?狂歡後,眼睛疲勞,小心按錯鍵,電腦成犯罪集團操縱的傀儡電腦

2011 年 12 月 23 日2017 年 02 月 08 日趨勢科技 TrendMicro 98 筆留言

作者：趨勢科技全球安全研究副總裁 Rik Ferguson

你累了嗎?眼睛疲勞和手指倦怠的網路消費者,有可能成為網路犯罪者的目標。有成千上萬知名網路商店名稱的錯誤拼法版本網址都已經被犯罪份子給註冊了，他們希望粗心的消費者會在無意間連上來。而知名網路零售商（像是John Lewis，Debenhams和Argos）的客戶都是目標之一。

犯罪份子的網站通常會跟正版網站長得一模一樣。這個複製站台主要是透過假商品來將訪客導到可賺錢的廣告連結，或是在「購買」行為發生時收集訪客的個人和金融資料。還有一些例子是這些錯誤拼法版本的網站會出現令人反感的內容，甚至是導到含有漏洞攻擊碼的網站來讓受害者的電腦感染資料竊取惡意程式或是變成殭屍網路/傀儡網路 Botnet的一員，這是犯罪份子控制下的受害電腦所組成的網路。