趨勢科技先前曾在一篇部落格當中探討過 iOS 平台的海馬 (海马)第三方應用程式商店。這商店中可發現許多被重新包裝並加入廣告模組的正版應用程式。
此應用程式商店之所以熱門，可說是拜「海馬蘋果助手」程式之賜。這是一個搭配其商店，讓使用者很容易安裝及管理應用程式的一個小程式，其角色類似大多數 iOS 使用者所用的 iTunes 程式。
只是很不幸地，這個程式本身就帶有惡意程式碼，趨勢科技將它命名為： TSPY_LANDMIN.A。
先安裝正牌 iTunes 程式
這個小助手需從海馬官方網站上下載，它會提醒使用者先直接從海馬的網站下載某個特定版本的 iTunes (12.3.2.25) 程式。此程式與 Apple 官方提供的版本一致，只是並非最新版本。
圖 1：iTunes 下載提示訊息。
圖 2：下載來源為海馬的伺服器。
這個小助手程式其實不需要 iTunes，此步驟只是要安裝該 iTunes 版本隨附的 iPhone 驅動程式而已。
接著套用修補套件
安裝好 iTunes 之後，程式接下來會從海馬的伺服器下載一個修補套件： 繼續閱讀
Android手機用戶請小心， Google Play商店中可能有多達400種應用程式帶有某個稱為「DressCode」家族散播的木馬病毒，恐導致個資外洩。此惡意程式會讓駭客經由遭感染的裝置入侵裝置所連接的網路，因此，若裝置連上的是企業網路，其威脅將不言而喻。
行動裝置威脅在最近幾個月的時間之內急速成長，趨勢科技行動裝置應用程式信譽評等服務 (Mobile App Reputation Service，簡稱 MARS) 截至 2016 年 8 月為止，已偵測到 1,660 萬個行動惡意程式，較一月份偵測的數量大幅成長 40%。Android 平台依然特別容易遭到攻擊，尤其，某個稱為「DressCode」的家族從四月份起便一直暗中持續散布，直到八月才有相關報導出現。此惡意程式會讓駭客經由遭感染的裝置入侵裝置所連接的網路，因此，若裝置連上的是企業網路，其威脅將不言而喻。
趨勢科技將此惡意程式命名為 ANDROIDOS_SOCKSBOT.A，並且至少發現了 3,000 個遭此惡意程式木馬化的應用程式。這些木馬化程式曾出現在多個知名的 Android 應用程式市集，在 Google Play 商店也偵測到 400 多個。由於惡意程式碼只占應用程式的一小部分，因此偵測不易。被感染的程式從休閒類應用程式如遊戲、外觀套件、主題套件，到手機優化程式等等涵蓋廣泛。趨勢科技曾在九月份通知 Google Play 這項威脅，該公司也已採取適當行動，將受感染的應用程式下架。
圖 1：根據 Google Play 上的資料，該程式的安裝數量在 100,000 至 500,000 之間。 繼續閱讀
過去半年，我走遍了整個美國，並且很幸運地有機會和數百位四到八年級的學生相處了相當多的時間。 這些多半是大人們因為對社群媒體上充斥著各種負面的人際問題 (網路霸凌、性愛簡訊、隱私侵犯、駭客詐騙等等)，因而憂心忡忡地邀請我和學生們座談。當然，大人也坦承自己對孩子的網路世界一竅不通所以才會感到恐懼。
其實，大人的擔心不是沒有道理的，因為孩子確實可能遇到一些不好的情況，或者彼此之間發生一些不愉快的狀況。然而，其實大多數的情況是孩子只是在網路上從事一些無害的活動，例如：做做功課、和朋友聊天、觀看影片，或者發揮創意。去年，我發現很多孩子都非常熱衷於音樂，他們喜歡探索、聆聽及分享音樂。其中最受歡迎的音樂應用程式包括：Spotify、Pandora、iHeart Radio 及 YouTube。隨著這些免費或付費音樂串流服務的出現，加上它們提供了蒐集和分享自己最愛音樂清單的功能，因此，這些應用程式對他們來說，就像我們當年自製的音樂合輯錄音帶一樣。根據 eMarketer 的調查，青少年平均每天有四小時以上的時間和音樂為伍。對於每天都做的同樣一件事情來說，這時間算是很長的。但孩子們就是喜歡。
除了單純聆聽音樂之外，孩子們還會使用像 Musical.ly 和 Dubsmash 這類製作對嘴自拍影片的應用程式。我試過這類程式，也看過孩子們在用。這類程式通常都是純粹好玩或是搞笑，讓孩子們發揮創意及展現自我。他們可在別人的創作上加上自己的想像力，每一次都像是幾分鐘的即興創作或重製創作。不過這兩個應用程式有一點不同：Musical.ly 算是一個社群媒體，因此，您是透過這個應用程式和他人一起創作及分享。Dubsmash 則不是，它是一個純粹讓您對嘴自拍影片的創作工具，製作好的影片也可以分享到 Instagram、Facebook 之類的社群媒體。
這些應用程式可讓您利用某首歌曲或其他電影橋段 (如電影裡的一句台詞) 來錄製對嘴的影片。對孩子來說，這只是好友們之間玩樂的一種方式。但對於像 Rihanna 這類藝人來說，這卻是一個和粉絲們互動的獨特方式。如同 YouTube 一樣，它可能是某人成名的一個契機。
若您已聽過這類應用程式，或者您的孩子正向您要求使用這類程式，以下是三項有助於他們維護安全的聰明守則：
如同您在網路上張貼的其他內容一樣，請記住一點，內容一旦張貼就很難收回。您愛怎麼玩都可以，但務必記住一旦您將影片分享出去，就會變成公開內容。您張貼的任何東西，都會反過來對您造成某種影響。或許您的創作非常搞笑，但如果只適合您自己看看就好，就千萬別分享出去。您可以保留在手機內，當自己想看或想給別人看的時候，就在手機上看。 繼續閱讀
繼會偷偷幫你點色情廣告，讓你手機帳單暴增和假 GPS 定位?! 山寨《Pokemon Go》相關事件層出不窮,趨勢科技最新發現有一個假冒《Pokemon GO》之名的勒索病毒已經現身，遭攻擊的裝置除了檔案被加密之外還會跳出一支比卡丘的畫面鎖住電腦螢幕。
《Pokemon GO》手機遊戲如旋風般橫掃全球，網路犯罪集團早就盯上這波熱潮，連勒索病毒 Ransomware (勒索軟體/綁架病毒) 也來湊熱鬧。最近有一個假冒《Pokemon GO》之名的 Windows 應用程式出現，趨勢科技將它命名為：Ransom_POGOTEAR.A。這個勒索病毒看似平凡無奇，然而在經過仔細研究之後，我們發現它是從 Hidden Tear 這個 2015 年 8 月釋出的教育性開放原始碼勒索病毒修改而來。
在受害電腦上建立網路共用資料夾，讓勒索病毒可以將其執行檔複製到所有磁碟上
開發這個《Pokemon GO》勒索病毒的駭客利用它在 Windows 系統上建立一個名為「Hack3r」的後門使用者帳號，並且將此帳號加入系統管理員 (Administrator) 群組。此外，駭客還透過修改系統登錄的方式，讓這個 Hack3r 帳號不會出現在 Windows 登入畫面上。同時，它還會在受害者的電腦上建立一個網路共用資料夾，讓勒索病毒可以將其執行檔複製到所有磁碟上。
執行檔複製到可卸除式磁碟時，就會自動執行《Pokemon GO》寶可夢勒索病毒
當這執行檔是複製到可卸除式磁碟時，它還會順便建立一個自動執行 (autorun) 檔案，這樣每當使用者將此隨身碟插入電腦時就會自動執行勒索病毒。若是複製到電腦內建的磁碟，則會複製到磁碟的根目錄。歹徒透過這樣的方式，讓當受害者每次登入 Windows 時都會執行這個《Pokemon GO》勒索病毒。
研究人員表示，有多個跡象顯示這個勒索病毒目前仍在開發階段。首先，它採用了固定的 AES 加密金鑰：「123vivalalgerie」。其次，其幕後操縱 (C&C) 伺服器使用的是私人 IP 位址，這表示它無法經由網際網路連線。
根據這個《Pokemon GO》勒索病毒的勒索訊息所使用的語言來看，它似乎是針對阿拉伯語系的國家而開發，勒索訊息畫面上還有一隻皮卡丘的圖案。不但如此，其螢幕保護程式執行檔中還含有一個檔名為「Sans Titre」的圖片 (這是法文「未命名」的意思)，這似乎也透露出程式開發者的國籍。
Hidden Tear 釋出原始碼時闡明僅供教育用途，不得用來開發勒索病毒,但… 繼續閱讀
「你想抓噴火龍嗎？」
「好啊！」
「那邊有１隻喔！你想跟我一起過去嗎？」
影片中的小朋友真的眼中只有噴火龍,完全沒有警覺心的跟陌生人前往危險的地方
如果你家中也有瘋抓寶可夢的孩子,千萬別像影片中的爸爸一樣,孩子三更半夜溜到黑暗的公園抓寶物,甚至被陌生人騙走都還不知道啊!
圖片來源：BlurryMe / Shutterstock.com
任天堂推出以其知名動畫為背景的《Pokémon Go》手機遊戲。此免費遊戲獨特之處在於玩家必須親自前往真實世界的不同地點來進行遊戲以獲得獎勵。玩家可在遊戲中建立一個代表自己的虛擬人偶，如同遊戲中的角色一樣。不同的是，遊戲中的角色會投射在玩家手機所拍到的真實世界上。這是第一個適合普羅大眾、同時廣受喜愛的擴增實境應用程式。
我自己也註冊了一個帳號，並且在家裡及後院測試了一下，而我九歲大的孩子一直在背後躍躍欲試地看著我玩。能夠透過手機相機在遊戲當中看到真實世界，並且看到家中沙發上頭冒出一個遊戲角色，確實是一種很酷的經驗。在遊戲當中，我必須拋出所謂的神奇寶貝球來收服這些遊戲中的角色。其實，我比較希望這些神奇寶貝不會在我收服它們之後消失。
我原本想說只要在自己家中或附近晃晃就好，但四處閒晃了 20 分鐘之後 (還要試著避免踢到桌腳或門擋)，我發現這遊戲在有限的空間內沒什麼好玩的。最後，我因為開始覺得無聊就停止再玩。
新聞報導大多圍繞在人們像旅鼠般的集體遷移行為，或是任天堂的股價，或是這類遊戲所造成的危險，例如，它會帶您到一些不安全的地點、蒐集您的大量個人資料 (因為它必須隨時知道您的所在地點) 等等。
我個人覺得您要自己試試看之後再下判斷。同時，我也強烈建議在您讓孩子到市區 (或更遠的地方) 抓寶之前，您自己應該先試玩看看 (或者和孩子一起試玩)。儘管這款遊戲看似簡單而有趣，但的確存在著一些您必須知道的風險。
以下是身為家長的您必須知道的六件事： 繼續閱讀