趨勢科技在幾個月前討論過Android同源政策（Same Origin Policy）漏洞，我們後來發現它比預想中還要更廣泛地出現。現在，在趨勢科技和Facebook合作下，發現有攻擊在積極地利用此一漏洞，我們相信其所使用的程式碼是基於公開的Metasploit程式碼。
此次攻擊針對Facebook使用者，透過一特定Facebook網頁上的連結來導到惡意網站。此網頁包含混淆處理過的JavaScript程式碼（見圖1），試圖在內部框架中載入一個Facebook網址（如圖2）。使用者只會看到空白頁面，因為網頁語法已經透過div標籤來設成不顯示任何東西（圖3），而內部框架的大小僅有一個像素（圖4）。
圖1、打開Facebook網頁內的惡意軟體程式碼片段
圖2、Facebook網頁的相應內容
趨勢科技最近發現一個新的銀行木馬針對了數家韓國銀行。這並非首例：在2013年六月，我們就看到數個網路銀行威脅擴大其活動範圍，並且利用各種技術鎖定韓國銀行。
在監控類似威脅的過程中，我們注意到一波針對韓國銀行的新銀行木馬攻擊，包括會利用Pinterest作為指揮與控制（C＆C）頻道。
透過惡意iframe注入來加以感染
此威脅目前的影響範圍是韓國使用者，會利用淪陷網站來導致漏洞攻擊包。在11月中，我們發現一次感染的感染鏈會牽涉到多個惡意網站。
為了將攻擊到使用者，惡意份子首先會淪陷正常網站並注入iframe。它會將使用者導到放置漏洞攻擊包的第二個淪陷網站，其會植入銀行木馬到使用者系統內。趨勢科技將其偵測為TSPY_BANKER.YYSI。
一旦這惡意軟體出現在受影響系統上，使用IE瀏覽器連上特定銀行網站的使用者會被自動導到惡意網站。該網站包含了要求使用者輸入銀行認證資訊的網路釣魚（Phishing）網頁。使用其他瀏覽器連到網站的使用者則不受影響。（因為韓國法規要求，韓國使用者一般都會用IE瀏覽器來訪問本地銀行網站。）
圖一、比較真正的銀行網站與假冒的銀行網站 繼續閱讀
作者：趨勢科技全球安全研究副總裁Rik Ferguson
我們都知道，聖誕老公公和他快樂的小精靈們就在那裏密切的觀察著我們這一年的行為。所以我每一天都會認真的反省我做過的事情，確保我不會被放進聖誕老公公的壞孩子列表上呢。不得不說，到目前為止我都做得還不錯，這麼多年來，每年都會在聖誕樹下出現給我的禮物。
不幸的是，並非只有聖誕老公公和小精靈們會去收集你的資料，許多人都會出自更加邪惡的用心來進行這件事。也許應該去點入這裡來看看聖誕老公公究竟知道關於你那些事情…
有許多方式網路犯罪分子可以進入社群網路這個大遊戲場；偽造或淪陷的個人檔案、惡意應用程式、惡意廣告、域名搶註、垃圾郵件和網路釣魚詐騙偽裝的社群網路通知，弱點攻擊和私密訊息都只是開始。受害者陷於身份竊盜、詐騙、中毒感染的風險中，還可能變成感染或詐騙自己親朋好友的攻擊平台。
這些攻擊都利用了同一件事，也就是將社群網路結合在一起的東西：信任。因為來自親朋好友的攻擊、訊息和連結會比來自陌生人的尋常垃圾訊息要來得被接受。甚至Koobface蠕蟲與其死板的垃圾訊息範本像「你被偷拍的精彩照片」，當它來自你所認識的人時也變得比較可信一點。
繼續閱讀
不要有社群遺憾 – 保持對話隱私
你是否有過在社群媒體上進行自己以為私密的對話，結果卻發現每個人都可以看到？你並非唯一的一個。
根據最近趨勢科技針對社群媒體使用者進行的隱私調查，有五分之一的人發表過自己之後感到後悔的東西。不幸的是，很多使用社群媒體的人並不了解自己的隱私設定，結果讓自以為私密的交流變成公開的對話。
很容易就可以知道為什麼會這樣。社群媒體平台經常會更新網頁設計和隱私權限，有時這意味著你的隱私設定也需要隨之更新。私人訊息不用傷腦筋，但如果你是發表留言，那你所分享的對象可能比自己所想像的還要多。這也是隱私權掃描可以派上用場的地方，它可以幫你找出並解決任何你在更新隱私設定時可能遺漏的安全漏洞。
趨勢科技趨勢科技PC-cillin 2015雲端版會掃描你的Facebook及其他社群網站的個人檔案，找出可能造成你過度分享、破壞自己名譽或遭遇身份資訊竊賊等風險的隱私設定。
別讓自己因為在社群媒體上分享而陷入尷尬的局面。Mark沒有用我們的軟體來確保他的談話保持私密 – 看看結果他發生了什麼事。
注意！來看看趨勢科技的「不要成為這傢伙」系列影片。
Mark沒有聽從我們的忠告。看看他發生了什麼事。
＠原文出處：Don’t Have Social Media Regret – Keep Conversations Private作者：Shannon McCarty-Caplan （趨勢科技消費者安全宣導者）
PC-cillin 2014雲端版跨平台同時支援Win、Mac及Android手機與平
網路犯罪可能對你或你的家人下手，因為沒出現任何警告訊息，你照例你的上網活動，而不知道網路犯罪已經悄悄進行。趨勢科技分享給您該避免的七種最常見的網路犯罪陷阱，讓您和家人避免成為它們的受害者:
包含:
1.勒索軟體將你的檔案當作人質要錢。 繼續閱讀