加強 Mac 安全防護的 5 項重點

在購買電腦時,您最重視的特點或關鍵會是什麼呢?一般人會根據外觀設計、性能、價格和安全性等因素來挑選電腦,而不管什麼樣的電腦都需要安全防護對策。在網路攻擊中,也有鎖定特定OS(Mac或Windows等作業系統)的惡意軟體。除了這類惡意軟體外,網路詐騙威脅更是任何作業系統都有可能受害。那麼,為保護Mac免受網路上的威脅影響,我們需要採取什麼對策呢?
讓我們一起來實踐加強安全防護的5項重點。

蘋果電腦 MAC


MacBook和iMac等Mac電腦深受大眾喜愛。除了外觀和方便性等一致性設計外,很多人也可能是因其安全防護上的評價而成為Mac用戶。

Mac通常被認為很安全,甚至使一般大眾留有「Mac不會感染惡意軟體(病毒等產生有害行為之軟體的總稱),所以不需要安裝防毒軟體」的印象。但其實任何電腦都需要安全防護對策。實際上也有針對Mac的惡意軟體存在。另外,像是引導網路使用者到惡意網站以騙取金錢或個資的網路釣魚攻擊等,各種形式的網路詐騙威脅跟作業系統並無關係。讓我們一起來看看環伺Mac的最新威脅有哪些。

繼續閱讀

趨勢科技 2019 年攔截了近 1,300 萬次高風險的電子郵件威脅

雲端電子郵件防護發現變臉詐騙、網路釣魚和經由電子郵件散布的惡意程式顯著增加

【2020年3月12日,台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704),今天發表 2019 年 Cloud App Security 年度總評報告。這份報告整理了2019年偵測到的威脅訊息及相關變化,協助企業了解該如何擬訂防護策略。

2019 年,趨勢科技 Cloud App Security 為採用 Microsoft 和 Google 雲端電子郵件服務的客戶攔截了 1,270 萬次高風險的電子郵件威脅。這一層第二道防護能攔截雲端電子郵件服務內建資安防護所無法攔截的威脅。

繼續閱讀

新冠病毒 (COVID-19)網路釣魚騙佈全球, 假購物延期遞送通知趁火打劫

隨著新型冠狀病毒「corona」(俗稱武漢肺炎)全球疫情大爆發,趨勢科技發現目前發現 7個含有 “corona”檔案名稱的惡意軟體;22 個使用“corona”的惡意網域,正利用這波疫情趁火打劫!
在台灣口罩相關的一頁式詐騙網購也假借電視名人或是打著貨到付款的方式降低買家戒心,大家留意別上當!

關於COVID-19的葡萄牙文垃圾郵件

上個月有駭客假借世界衛生組織(WHO)的名義寄出釣魚郵件,導致 WHO呼籲:只有@who.int 才是來自世衛的信件,其他如 @who. com 、@who. org 等其他網域,是網路釣魚,可能會被竊取個資或安裝惡意程式 。

近日趨勢科技發現許多垃圾郵件都跟購物配送有關,有的內容聲稱貨物遞送因為疫情爆發而延期,有的是提供配送狀態更新。趨勢科技發現有一封通知配送延期的電子郵件聲稱附件檔內提供新的配送時間資訊,但其實卻帶有惡意軟體。

其他各式語文的垃圾郵件,包含義大利文的郵件提到有關於該病毒的重要資訊,而葡萄牙文的郵件則是在討論一種聲稱的 COVID-19疫苗。

台灣口罩相關一頁式詐騙網購,假借電視名人降低買家戒心

在台灣繼 趁武漢肺炎口罩之亂, 全聯遭冒用,詐騙集團成立多個假粉專騙個資之後.口罩相關的一頁式詐騙網購最近也暴增,甚至有假借電視名人或是打著貨到付款的方式降低買家戒心,大家留意別上當!

口罩相關的一頁式詐騙網購

假借電視名人的販賣口罩網頁


也有詐騙集團趁勢販售號稱可以「防範病毒」的商品和服務,以下是網紅分享日本開始盛行的疫情相關詐騙手法 !

延伸閱讀: 武漢肺炎疫情通知信,竟是駭客發的!(含歷年國際重大災難網釣事件)


垃圾郵件、惡意軟體和惡意網域利用武漢肺炎冠狀病毒


新冠肺炎(COVID-19)現正被全球性的垃圾郵件攻擊用作誘餌。隨著確診人數持續地以千為單位地激增,利用新冠肺炎(武漢肺炎)作為誘餌的惡意活動也隨著增加。有許多組織都觀察到了這一點,趨勢科技的研究人員也發現使用該主題的垃圾郵件攻擊偵測數顯著地上升。

繼續閱讀

偽裝韓國公平貿易委員會的惡意垃圾郵件,夾帶勒索病毒與竊個資木馬

趨勢科技研究人員偵測到針對韓國使用者的惡意垃圾郵件活動。這波攻擊利用ALZip壓縮的附件檔,ALZip是在韓國廣泛使用的壓縮工具。附件檔解壓縮後會出現兩個執行檔(.EXE),夾帶 資訊竊取病毒TrojanSpy.Win32.INFOSTEALER.THBOCBO和 勒索病毒Ransom.Win32.NEMTY.THBOCBO。

偽裝韓國公平貿易委員會的惡意垃圾郵件,夾帶勒索病毒與竊個資木馬
偽裝韓國公平貿易委員會的惡意垃圾郵件,夾帶勒索病毒與竊個資木馬


這波惡意郵件偽裝成來自韓國公平貿易委員會的郵件,聲稱是要通知一件電子商務違規調查。附加的ALZip檔名翻成中文為「要求保存電腦化及非電腦化資料」。


這波惡意郵件在去年12月下旬達到高峰。大多數電子郵件是在韓國收到,不過在美國、德國和英國也有人收到郵件。

圖1. 垃圾郵件活動所用電子郵件樣本

繼續閱讀

【 冠狀病毒網路釣魚】 WHO呼籲:只有@who.int 才是來自世衛的信件,@who. com 、@who. org 都是山寨!

趁武漢肺炎口罩之亂, 全聯遭冒用,詐騙集團成立多個假粉專騙個資 之後,新型冠狀病毒疫情也相繼出現網路釣魚,比如夾帶惡名昭彰的銀行木馬 Emotet ,遭感染的裝置會被植入勒索病毒和專門竊取使用者登入憑證、網站瀏覽記錄或敏感文件的惡意程式。
最近有駭客假借世界衛生組織(WHO)的名義寄出釣魚郵件,WHO 公開呼籲:只有@who.int 才是來自世衛的信件,其他如 @who. com 、@who. org 等其他網域,是網路釣魚信,可能會被竊取個資或安裝惡意程式 😳

繼續閱讀