資安名詞/什麼是?/ 何謂? - 資安趨勢部落格

常見的五種NFT騙局以及九個安全建議

2021 年 12 月 27 日2022 年 11 月 21 日趨勢科技 TrendMicro

最近似乎每個人都在談論NFT(Non-fungible tokens)。你跟上這波潮流了嗎？最近它們的火爆也重新定義了藝術市場，許多人都對它們感到非常興奮，不過騙子也是 – 興奮於可以利用NFT來詐騙很多人！
本文將會介紹一些常見的NFT騙局，並分享如何避免它們的方法。請繼續看下去！

什麼是NFT？

繼續閱讀

「不給錢，就公開你看色情網站的側錄影片」收到性愛勒索郵件該做的五件事

2021 年 12 月 07 日2024 年 07 月 19 日趨勢科技 TrendMicro

收到這樣的信件,該怎麼辦?
“很不幸地，有一些壞消息要告訴你。大約在幾個月前，我取得你用來上網的裝置權限。之後我就開始追蹤你的網路活動。….我只要點幾下滑鼠就可以將你看色情網站時的影片分享給你的朋友、親戚甚至同事。公開這些影片讓所有人瀏覽對我來說也不是問題。我真心相信你不會希望這種情況發生，考慮到你所愛看影片類型是如此特別（你自己很清楚這一點），而這些會給你帶來真正的災難。

你只需要轉1350美元到我的帳戶（根據你轉帳時間匯率計算等值的比特幣），交易成功後，我將會立即刪除這些淫穢的東西。………..“

什麼是「性愛勒索」郵件詐騙？

例子之一是性愛勒索（sextortion）郵件詐騙，詐騙者會利用羞恥的色情內容來迫使你照他們的要求做 – 例如，恐嚇郵件會聲稱你在看色情影片時做了一些敏感行為。

還有敲詐（blackmail）郵件詐騙，詐騙者聲稱你的公司、個人或健康資訊在外洩事件中流出。寄件者威脅要你付錢，不然就要將圖片、影片或敏感資訊寄給你所有的聯絡人。這些騙局非常常見，並且還在不斷發展。

延伸閱讀:
不給錢就讓手機變磚塊!勒索集團威脅瀏覽色情網站 Android手機用戶
 不給錢，就公開你看色情網站”紀錄片”
「你瀏覽色情網站，已被側錄」性愛勒索出現 LINE 版!
最新網路犯罪手法,假兩情相悅,真勒索遮羞費-跨國犯案、預謀性曝光網路性愛私密影片
 最新性勒索計劃要求以比特幣現金付款
 五年前的外遇網站資料外洩受害者,竟成最新勒索行動目標

繼續閱讀

Void Balaur網路傭兵（cybermercenary）最愛攻擊這些能接觸到大量私人資訊的產業

2021 年 12 月 02 日2021 年 11 月 29 日趨勢科技 TrendMicro

隨著網路攻擊成為有力組織進攻武器庫內的常用手段，一個向潛在客戶提供網路攻擊服務、工具甚至培訓的產業已然發展起來。
主要業務仍是網路間諜和資料竊取的 Void Balaur是產能最高的網路傭兵之一，該組織的會在地下論壇或Probiv等網站販賣關於個人的高度敏感資料，對世界各地不同的部門和產業都發動過攻擊。
自2015年以來就一直活躍的Void Balaur主要從事網路間諜活動和資料竊盜，將竊取的資訊出售給任何願意付錢的人。在我們調查Void Balaur的活動時，發現該組織攻擊了超過3,500名受害者，其中有些人甚至持續地反覆遭受攻擊。

「網路傭兵（cybermercenary）」，出售服務給任何願意付錢的人

什麼是「網路傭兵（cybermercenary）」?

隨著網路攻擊成為有力組織進攻武器庫內的常用手段，一個向潛在客戶提供網路攻擊服務、工具甚至培訓的產業已然發展起來。這產業內的主要參與者之一就是所謂的「網路傭兵（cybermercenary）」 – 顧名思義，這些人或團體為政府、犯罪組織甚至企業等客戶提供不同類型的網路產品和服務並收取費用。理論上，這些網路傭兵可用於非惡意目的，如幫助政府打擊恐怖主義和有組織犯罪。但事實是，他們的服務最終被用於針對客戶對手的攻擊。

網路犯罪分子們有著各種不同的動機：例如，有些駭客是為了進行破壞性政治攻擊，有些則可能更傾向於進行網路間諜活動或收集目標受害者資訊。當然，金錢仍是個強大的網路犯罪誘因 – 甚至可能是最常見的動機。有些網路犯罪份子（如勒索病毒犯罪組織）能直接從網路攻擊中獲利。但有些人則更願意成為「網路傭兵（cybermercenary）」，出售服務給任何願意付錢的人。

Void Balaur是產能最高的網路傭兵之一，這是個講俄語的駭客組織，對世界各地不同的部門和產業都發動過攻擊。雖然Void Balaur提供各式各樣的服務，但該組織的主要業務仍是網路間諜和資料竊取，會在地下論壇或Probiv等網站販賣關於個人的高度敏感資料。

提供大量私人資料選項:如航班和旅行資料、犯罪記錄、財務記錄、退休基金、簡訊列印等

繼續閱讀

VPN 是什麼? 何時該使用 VPN？

2021 年 11 月 29 日2022 年 11 月 02 日趨勢科技 TrendMicro

使用 VPN ( Virtual Private Network)虛擬網路是保護你線上隱私最簡單的方法，它能防止你的網際網路服務供應商 (ISP) 窺探你的內容或追蹤你的線上活動。此外，還能讓你突破串流影音的區域限制。所以，如果你也喜歡追劇，那麼 VPN 絕對是你的最佳夥伴，保證你有看不完的新鮮內容！

什麼是VPN？

VPN (Virtual Private Network) 是指「虛擬私人網路」或「虛擬專用網路」,用來保護網際網路連線，你可以將 VPN 想像成一個架設在公共網路之上的虛擬加密資料通道-它會建立從電腦到網路的安全通訊”通道”。它會加密你的連線並防止其他人窺伺你在傳輸的資料。如此一來可以確保你的資料不受各種間諜活動侵害 – 這包括在家使用有線網路時，不過更重要的是在出外使用公共無線網路的時候（如咖啡店、餐廳、機場和飯店等地）。它能夠確保沒有人可以竊取你的個人詳細資料、密碼或信用卡資訊。

連線過程當中，你的電腦會和遠端伺服器交換信任的金鑰。若你是企業員工，那麼 VPN 可讓你從遠端存取你公司的資料中心或網路資源，就好比連上公司的區域網路 (LAN) 一樣。

其實，許多攻擊都是因為使用不安全的網路所引起，例如：中間人 (MiTM) 攻擊或阻斷服務 (DoS) 攻擊，而連上開放或公共的 Wi-Fi 網路會讓你的隱私和資料暴露於風險。

VPN 能做什麼、不能做什麼

VPN 確實能提供許多很棒的功能，但許多人對它的功能卻有些誤解。

繼續閱讀

什麼是IP地址？

2021 年 11 月 16 日2021 年 11 月 18 日趨勢科技 TrendMicro

IP地址指的是網際網路協定（Internet Protocol）地址。每個連接網際網路的裝置和網路都會拿到一個，而且都是獨一無二的。IP地址被用來識別網際網路上的不同裝置。從這意義上說，在功能上，它們就類似於真實世界裡的地址。

What Is My IP Address? (And How to Find It)

什麼是IP地址？

IP地址是你的電腦用來與網際網路上其他裝置和網站進行通訊的地址。它由你的ISP（網際網路服務供應商）自動分配給你的路由器。

有兩種不同版本的IP地址：1981年推出的IPv4和1995年推出的IPv6。制定IPv6是因為需要更多的IP地址 – 每個裝置都需要一個，即便IPv4可以提供43億筆可能組合，但就算是在90年代也被認為已經不夠。相較之下，IPv6可以提供340萬億組IP地址。

IPv4地址由四組0到255之間的三位數組成。所以像是192.168.4.23就是組有效的IPv4地址。

IPv6地址由八組四個十六進位數組成，每組數字用冒號分隔。IPv6地址範例像是3001:0ae6:45b3:0000:0000:2a2a:3350:9232。

公共IP與私有IP

公共IP地址和私有IP地址的作用相同 – 定位電腦和裝置，但應用範圍不同。公共IP地址用於整個網際網路，而私有IP地址僅用於私有網路，如你的家庭網路。

如果你的路由器使用預設值，則當你將裝置連上家庭網路時，它會自動為其分配一個私有IP地址。一般來說，如果這是你連接的第一台裝置，則它會被分配的IP地址為192.168.1.2。隨後連接網路的所有裝置都會獲得一個IP地址，並在最後一組數字加1（如192.168.1.3）。IP地址192.168.1.1通常用於路由器本身。

我的IP地址安全嗎？

當然不。每當你瀏覽網站、發送電子郵件或在網上做任何事情時，你的公共IP地址都會被分享出去。因為你的IP地址可以跟你在網路上做的一切事情關聯起來，所以你的ISP可以用它來追蹤你的所有線上活動。

但網路犯罪分子可以拿我的IP地址做什麼？

我們沒有辦法全部列出來，不過如果犯罪分子拿到你的IP地址，底下是一些他們可以做的事情：

入侵你的裝置 – 技術特別精深的網路犯罪分子可以用你的IP地址入侵你對外連接網際網路的裝置（路由器或能夠直接連接廣域網路的電腦）。接著，他們可以連上你的手機、平板電腦或電腦並竊取其資訊或在上面安裝惡意軟體。

知道你的位置 – 儘管人們無法用你的IP地址來知道你的確切位置，但幾乎可以用來知道你所在的城市。如果你最近在社群媒體上分享過將要出遠門的消息，小偷很可能不需要過多挖掘就可以找到你的確切地址。
進行DDoS攻擊 – DDoS（分散式阻斷服務）攻擊是指駭客利用網路流量來讓你的裝置過載，迫使其與網際網路斷開連線。
將他們的非法活動栽贓在你身上 – 駭客使用偷來的IP地址下載非法內容是相當常見的做法。因為你的IP地址可以透過你的ISP追溯到你，所以這狀況特別令人擔心。