名人被駭/名人遭盜名/名人被詐騙 - 資安趨勢部落格

1位副總統候選人,2位總統 , 3位大明星,猜猜哪位用 12345 當密碼?(含12個保護密碼實用的祕訣)

2012 年 11 月 14 日2015 年 10 月 21 日趨勢科技 TrendMicro

有時候太受歡迎並不是件好事,比如這些帳號密碼被入侵的名人小甜甜布蘭妮,美國總統歐巴馬,曾為美國副總統候選人的莎拉裴琳;影星莎瑪海雅 ,”復仇者聯盟”電影中的「綠巨人浩克」馬克魯法洛,敘利亞總統阿薩德;有時候太受歡迎並不是件好事,比如一再使用這些被駭客公布最受歡迎的ˊ密碼(最多人被駭密碼),上述的名人中就有人使用 12345 當密碼,你猜得出是哪位嗎?

小編做了個小調查,發現大家對歐巴馬的”支持率”很高,約四成的人把票投給歐巴馬,而事實上答案是同為總統身分的敘利亞總統阿薩德。

根據2012 年駭客公布重大帳密被盜事件分析出的全球最駭密碼,「password」蟬聯榜首，緊隨其後的是「123456」和「12345678」。在大陸駭客的密碼破解字典中,還列入以下幾個必備弱密碼,中國人最愛的「666666」和「888888」，還有那甜滋滋的「5201314」（我愛你一生一世）,根據大陸某IT社區網站洩露的600多萬個帳號密碼為例，使用中文拼音、手機號碼，甚至經典詩句縮寫作為密碼的中國用戶不在少數。

別再12345,P@ssW0rd 當密碼了!!

仔細篩選你在社交網路上所分享的資訊,免得你像上述多數名人因為在網路上找得到的密碼提示問題遭駭,你或許透漏太多私人生活的細節，這有可能對你不利。

使用密碼管理軟體。趨勢科技PC-cillin 雲端版內建的密碼管理通可為你管理每一個網路帳號的密碼。它可自動管理多個密碼，為你省去複雜的管理程序。

被破解密碼共通性:常見的單字、縮寫、數字序列

使用者經常將密碼視為妨礙他們存取個人資料的障礙。一般典型的密碼都非常簡單，而且都使用常見的單字、縮寫、數字序列 (如：monkey、password、123456)。字典當中的常用字也經常在使用之列。請參考:【圖表】LinkedIn被盜帳號的前30大常用密碼(F開頭髒話和 ILOVEOU 都不是好主意)

對使用者來說，另一項麻煩的問題是記住自己到底有多少個密碼，還有哪個密碼對應哪個帳號。這一點正是造成使用者經常使用重複密碼的原因,10% 的使用者不論任何帳號都使用同一個密碼。.另外常見使用者不是將密碼儲存在某個 .DOC/.TXT 案就是寫在紙上。

: 10% 的使用者不論任何帳號都使用同一個密碼。.另外常見使用者不是將密碼儲存在某個 .DOC/.TXT 案就是寫在紙上。

: 10% 的使用者不論任何帳號都使用同一個密碼。.另外常見使用者不是將密碼儲存在某個 .DOC/.TXT 案就是寫在紙上。

以上這些不安全的習慣都可能導致帳號遭到入侵。因此，正確的密碼建立與管理方式應該是使用者最重要的課題。繼續閱讀

好毒阿,”喝醉的歐巴馬”~網友誤點歐巴馬關鍵字病毒次數領先羅姆尼近 6 倍

2012 年 10 月 16 日2012 年 10 月 15 日趨勢科技 TrendMicro

美國大選病毒選邊戰目前歐巴馬領先

許多人看了美國總統大選辯論，雖然網民們對於到底是歐巴馬還是羅姆尼贏得這場辯論還在爭論中，但有件事是肯定的：總統競選活動已經進入了11月6日投票日前的最後一個階段。還有另外一件事是可以肯定的，那就是騙子會利用這活動到最後一刻。

趨勢科技的研究人員一直在監看著從主動式雲端截毒服務 Smart Protection Network遍佈全球的感知器所收集來的資料。下面是有點到惡意網站與美國總統選舉相關的關鍵字：

關鍵字	惡意連結點擊次數
Obama （歐巴馬）	26,559
Romney （羅姆尼）	4,519
Elections （選舉）	806
2012 Elections （2012大選）	358

被封鎖的歐巴馬與羅姆尼不重複惡意網域數量:四比一

要知道，這些數字僅僅來自過去三個月的數量，可以預期隨著投票日的接近，它也會跟著增加。不過從兩位候選人的點擊數量中，我們可以特別明顯看出的事實是：很顯然地，如果要說到嘗試點入惡意網站的數量，那麼是歐巴馬獲勝。任何網路犯罪份子都會同意：當我們檢視從一月以來所被封鎖的不重複網域數量時，歐巴馬相關的網域和羅姆尼相關的網域數量是四比一。

這並不令人驚訝，現任總統跟羅姆尼相比，至少多了四年被媒體注目的光環。別忘了，就緊接在他贏得2008年大選後的就職典禮時，歐巴馬就被用在一些社交工程陷阱( Social Engineering)的誘餌上。讓我們回到這三個月的統計數字，我們已經可以看出歐巴馬相關點擊率的高點和低點。但另一方面，羅姆尼則是持續的在增加，這趨勢跟他是從八月正式宣布參選是符合的。

不過當我們檢視威脅類型以及最終受害者時，兩位候選人幾乎是一模一樣的。雖然很明顯的，大多數受害者來自美國和加拿大。但有趣的是，還有許多受害者來自亞洲和歐洲的國家。

繼續閱讀

《 APT 進階持續性滲透攻擊》病毒也愛林來瘋!!目標攻擊以林書豪傳奇故事為餌,安裝後門程式

2012 年 03 月 07 日2012 年 03 月 07 日趨勢科技 TrendMicro

每當有名人的訊息，像是惠尼休斯頓的死訊出現在新聞上，我們就會看到Black SEO黑帽搜尋引擎優化（BlackHat SEO）攻擊或其他網路犯罪活動利用這些消息來散佈惡意軟體。但最近有個目標攻擊吸引了我們的注意。這次被用來當做誘餌的是林書豪，NBA的明星，他在紐約尼克隊的出色表現引起了國際的關注。他最近出現在時代雜誌的封面上，標題就是簡單的「Linsanity（林來瘋）」。

一個被趨勢科技偵測為TROJ_ARTIEF.LN，檔名為「The incredible story of Jeremy Lin the NBA new superstar.doc（NBA超級新星林書豪令人難以相信的故事）」的惡意文件開始蔓延。它利用微軟Office的一個漏洞（CVE-2010-3333）將惡意軟體放入目標的電腦上。這個惡意軟體被趨勢科技偵測為BKDR_MECIV.LN。一旦弱點攻擊成功，就會打開一份乾淨的文件，好讓目標不去懷疑有任何惡意行為的發生。趨勢科技表示近年APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)越來越頻繁。當目標收到一封電子郵件，誘導受害目標打開附加檔案。這個攻擊者所附加的檔案包含了惡意程式碼，可以去攻擊常用軟體的漏洞。攻擊者在惡意軟體裡嵌入了一個獨特的識別特徵以供監視,這樣就可以讓攻擊者獲得電腦的控制權，並且取得資料。攻擊者可能會接著去入侵目標所處的整個網路，而且通常可以保持長時間的控制受害者的電腦。最終，攻擊者會找到並且取得受害者所處的網路內部的敏感資料。