趨勢科技與國際刑警組織合作破獲奈及利亞BEC變臉詐騙集團,三嫌不法獲利 6,000 萬美元

奈及利亞「經濟與金融犯罪委員會」 (EFCC) 在一項名為「Operation Killer Bee」(殺人蜂行動) 的突襲誘捕行動當中逮捕了三名涉及全球詐騙的奈及利亞籍嫌犯。趨勢科技在這項行動當中提供了有關該集團的背景資訊及做案手法。

背景

2020 年初,就在「石油輸出國組織」 (OPEC) 為了因應 新冠肺炎(COVID-19) 疫情而決定在俄羅斯與沙烏地阿拉伯地區減產前夕,許多石油天然氣產業的公司都遭到了網路攻擊,駭客使用的是Agent Tesla 惡意程式。我們分析了這起攻擊使用的惡意程式樣本 (趨勢科技命名為  TrojanSpy.MSIL.NEGASTEAL.THCAFBB,SHA-256 雜湊碼 0f67d58cb68cf3c5f95308f2542df6ff2e9444dc3efe9dd99dc24ab0f48a4756),找出了惡意程式背後的駭客集團以及他們的做案手法 ─ 假冒埃及某大型石油公司。

趨勢科技所分析的惡意程式會竊取某些應用程式和通訊協定的資訊與登入憑證,如:瀏覽器、電子郵件用戶端、FTP 檔案傳輸協定、Wi-Fi 等等。除此之外,也會鍵盤側錄輸入並擷取螢幕截圖。

除了使用 Agent Tesla 惡意程式之外,該集團還使用 Yandex 電子郵件服務來當成資料接收站。從監測資料當中我們觀察到很多偵測案例都出現在中東及東南亞地區,這一點相當合理,因為大多數的石油公司及生產設備和工廠都集中在這些地區。圖 1 的感染分布圖顯示的是資料接收站的資訊。

繼續閱讀

Trend Micro Vision One榮獲Computex 2022 Best Choice Award《資安產品獎》及《資安卓越獎》

最佳多層次偵測及回應(XDR)解決方案 協助企業解決資安示警轟炸及人力不足問題

【圖說一】趨勢科技台灣區暨香港區總經理洪偉淦代表領獎 。
【圖說一】趨勢科技台灣區暨香港區總經理洪偉淦代表領獎 。

【2022年5月24日,台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 宣布Trend Micro Vision One™榮獲Computex 2022 Best Choice Award的資安產品獎 (Cyber Security- Best Product)及資安卓越獎 (Cyber Security-Excellence Award)。這兩項獲獎殊榮被視為對Trend Micro Vision One能有效協助企業發掘關鍵資安威脅模式及攻擊,並加快偵測及回應速度的最佳認可。

繼續閱讀

協助資安長 (CISO) 評估市場主流資安解決方案的Mitre Engenuity ATT&CK Evaluations 為何重要?

今年的 MITRE Engenuity™ ATT&CK Evaluations 報告模擬了當今兩大駭客集團 Wizard Spider 和 Sandworm 的攻擊技巧來測試資安解決方案在偵測及「進階持續性滲透攻擊」(Advanced Persistent Threat,以下簡稱 APT攻擊)目標式攻擊方面的能力。

Mitre Engenuity

隨著企業的網路資安受攻擊面不斷擴大,企業需要一套能夠讓他們更有效了解、溝通及防範整個 IT 環境網路資安風險的解決方案。然而市面上的產品眾多,如何選對產品將是一項挑戰。MITRE Engenuity ATT&CK Evaluations  的評測及框架,能協助資安長 (CISO) 評估市場上主流的資安解決方案,進而做出明智的抉擇。

繼續閱讀

趨勢科技在雲端工作負載防護評測取得「表現優異」評價

趨勢科技在 2022 年第 1 季 Forrester Wave™:雲端工作負載防護 (Cloud Workload Security) 評測當中獲得「表現優異」(Strong Performer) 的評價,並在「市場實力」方面取得最高分。不過,Trend Micro Cloud One 除了保護工作負載與容器之外,還遠遠提供了更多的防護。

趨勢科技在雲端工作負載防護評測取得「表現優異」評價

即使在疫情爆發之前仍未擁抱雲端的企業機構,現在也紛紛移轉到了雲端。這兩年來,經濟的逆境、市場的不確定性,以及營運模式的多元化,已經讓企業的董事會高層真正體會到雲端的重要。截至 2021 年 4 月為止,全球已有三分之一的企業機構表示他們 50% 以上的工作負載都是在雲端上執行。據估計,到了今年秋季,全球將有超過半數 (56%) 的企業會在雲端上執行工作負載。這正是為何趨勢科技一直將雲端防護列為優先重點,並推出單一整合防護服務平台來提供全方位的解決方案。

Forrester 在最新的一份報告「2022 年第 1 季 Forrester Wave™:雲端工作負載防護」(Forrester Wave™: Cloud Workload Security, Q1 2022) 評比當中肯定趨勢科技的表現優異。然而對趨勢科技客戶來說,好消息是我們提供的功能甚至遠遠超越這項評比所測試的範圍。

繼續閱讀

趨勢科技獲台灣最佳國際品牌獎殊榮 品牌價值成長13% 達18.43億美元  擴大培育雲端科技人才厚植實力

【2021年12月2日,台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 榮獲「台灣最佳國際品牌」第2名殊榮,品牌價值更大幅成長13%,高達美金18.43億元,不但連續19年名列榜單,更連續 10年維持品牌價值成長。「台灣最佳國際品牌價值調查」是經濟部與國際知名品牌顧問公司Interbrand合作,透過量化財務及質化分析評估台灣企業品牌價值,品牌的財務表現、品牌影響力以及市場競爭力是其重要評量要素。

近兩年新冠肺炎疫情重創全球經濟,趨勢科技於逆境挑戰中仍交出漂亮成績,於全球的營運表現持續穩定成長,2020年總銷售額與 2019年相比上升5.4%,2021 年第三季財報不僅 SaaS (Software as a Service) 服務營收超過產品營收,ARR (年度經常性收入, Annual Recurring Revenue) 更成長32%,顯現佈局雲端資安成效。

繼續閱讀