熱門推薦 - 資安趨勢部落格

如何檢查你的VPN是否正常運作?

2023 年 08 月 11 日2023 年 08 月 04 日趨勢科技 TrendMicro

你是否購買了VPN但不確定它是否正常運作？也許它讓你的網路速度變慢了許多，或是你不確定它是否真如廣告所說的那樣保護你的線上隱私。如果你對自己的VPN是否正常運作有任何疑問並想檢查一下，那麼這篇指南就是為你準備的，請繼續閱讀下去！

為什麼你需要檢查VPN是否正常運作?

你會購買VPN是有原因的，無論是為了避免政府或你的網路服務商窺探你的線上活動，想要更好地保護自己不受網路犯罪分子侵害，還是為了能夠訪問受地區限制的內容，不管是什麼，你都會希望知道它是否正確地完成工作！

下面的說明會幫你確認VPN是否正常運作，或是否存在需要解決的問題。

繼續閱讀

懷疑信箱遭駭,「Gmail 密碼改到記不住,信件內容還是外洩？」,你可能忘了檢查這個！

2023 年 08 月 08 日2024 年 10 月 04 日趨勢科技 TrendMicro

你會檢視信箱內的轉寄設定嗎？提醒您,萬一駭客幫你設定了,往往當你發現時，信件幾乎都已遭長期轉寄，你的各種秘密都被第三者甚至競爭對手同步接收了。
根據趨勢科技觀察，善於利用信箱轉寄功能搜集企業情資的 BEC變臉詐騙集團,偏愛使用一些全球知名的免費電子郵件服務，方便駭客建立很多的帳號。其中 Gmail、Hotmail 及 Outlook 是變臉詐騙集團最愛的三大電子郵件服務。本文將分享Ｇmail 自動轉寄功能發生過的個案。

◎趨勢科技 PC-cillin 雲端版可以防範網路釣魚攻擊，可以防範網路釣魚攻擊，避免帳密因為網路釣魚信被盜,進而暗中設定自動轉寄。》即刻免費下載立即掃描

「Gmail 密碼已經改到都記不住了,駭客怎麼還知道我的信件內容？」

密碼改到快記不住信件內容還是外洩這時你會怎麼做？

1.懷疑犯小人,暗中找出身邊間諜

2.懷疑中邪,桌上放乖乖鎮住衰神

3.檢查信箱是否被偷偷啟動自動轉寄

繼續閱讀

利用光學字元辨識 (OCR) 蒐集登入憑證、謊稱可賺很大的APP-Android 惡意程式CherryBlos 與 FakeTrade 攜手向「錢」看

2023 年 08 月 03 日2023 年 08 月 07 日趨勢科技 TrendMicro

趨勢科技行動應用程式信譽評等服務 (MARS) 團隊最近發現兩個相關的最新 Android 惡意程式家族正在從事虛擬加密貨幣挖礦與賺錢詐騙，目標鎖定 Android 用戶。

CherryBlos 與 FakeTrade：兩個相關的Android 詐騙惡意程式

第一起詐騙透過熱門社群網路平台來推銷一些假的服務，利用廣告將使用者帶到網路釣魚網站，誘騙使用者下載及安裝 Android 惡意應用程式，也就是 CherryBlos (AndroidOS_CherryBlos.GCL)，其名稱來自於它的攻擊框架使用的特殊字串，該程式會竊取虛擬加密貨幣錢包相關的登入憑證，並在受害者提款時暗中調換錢包的位址。

另一起攻擊行動則使用了多款謊稱能讓使用者賺錢的 Android 應用程式 (最早在 2021 年出現在 Google Play)，裡面含有 FakeTrade 惡意程式 (AndroidOS_FakeTrade.HRXB)。這些應用程式會謊稱自己是一個電子商務平台，使用者可透過推薦好友和儲值來增加收入。但使用者卻無法將裡面的錢提領出來。

假的社群媒體貼文散播 CherryBlos

CherryBlos 家族的第一個惡意程式是「Robot 999」，最早在 2023 年 4 月現身，下載網址為：hxxps://www.robot999.net/Robot999[.]apk。經過深入研究之後，我們追蹤到它的來源是一個名為「Ukraine ROBOT」的 Telegram 群組，該群組從 2023 年初開始便一直在散播虛擬加密貨幣挖礦相關的訊息。該群組的詳細資料上即提供了會下載惡意程式的網路釣魚網站網址。

繼續閱讀