《小廣和小明的資安大小事 》清井弟不顧小廣提醒,蠢蠢欲動想打開附件的原因,居然是….
巨集病毒捲土重來,當心Word/Excel 附檔夾帶非法巨集
輕井君所收到的是打開附檔就會感染病毒的攻擊郵件。駭客鎖定特定的企業及組織作為目標，寄出的郵件夾帶了偽裝成公司會議紀錄、內部資料或請款單等的病毒檔案。讓企業員工在沒有防備的狀況下誤開啟了病毒郵件。這一類的手法已日新月異越來越高明。 繼續閱讀
分類: 網路釣魚 Phishing
「我目前不在辦公室」休假時,你的 Outlook 自動回覆(郵件答錄機)透漏太多訊息?!
什麼原因銀行要求員工社交網站上「謹言慎行」,且別在電子郵件傳送「不在辦公室」的回覆? 報導指出美國銀行業斥資數十億美元加強資訊安全，但是員工在無意間洩漏重要資訊。不少銀行為了強化資安防禦，除了禁止員工使用USB等可攜式裝置，要求在社交網站上「謹言慎行」外，還要求別在電子郵件傳送「不在辦公室」的回覆。
今天在許多企業中，防止資料外洩和目標攻擊是IT管理人員最關心的問題之一。管理人員所特別注意的事情之一，是對可能成為目標攻擊受害者的高價值人員所做的勘查和針對行為。不過，一個比較不被人注意到的資料外洩來源是Outlook 自動回覆（out-of-office）通知。
試想一下標準的外出通知內容。會有收件者為何不在辦公室內的簡短說明，寄件者可以聯絡的替代對象，以及他們何時回來的預定時間。也可能包括使用者的電子郵件簽名，如果有的話。
約一半的魚叉式網路釣魚（Phishing）目標的電子郵件在Google上找得到
單獨來看，這些資訊似乎不是很多。然而，一個不懷好意的攻擊者可以輕易地去收集多個外出通知。根據趨勢科技發表的魚叉式網路釣魚(Spear Phishing)研究，大約有一半的魚叉式網路釣魚（Phishing）收件者的電子郵件地址可以利用Google在網路上找到。在大部分情況下，企業的電子郵件地址會遵循可預測的 firstname_lastname@companyname.com格式。這也使得只要知道員工的名字，就可以知道他們的電子郵件地址。
勒索軟體 Ransomware的主要攻擊途徑是網路釣魚信件,PC-cillin雲端版先進的網路釣魚（Phishing）防範技術能協助您避免掉入詐騙陷阱。PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密)！
》即刻免費下載試用
假期即將到來，也是不懷好意的攻擊者進行攻擊的機會來臨。當你使用這些自動回函時，心懷不軌的駭客，可說是找到”主人不在家”的大好機會，正好借機來個闖空門。無論是現實財務或是電子檔案，都有可能引發竊賊覬覦。 繼續閱讀
確保網路購物安全的八個方法
正值購物季，為了要能輕鬆、快速地完成採買，您很可能想要透過網路購物。當然，網路購物的好處很多，例如：快速到貨 (甚至免運費)、節省時間、省事、便宜等等，但網路購物也不是沒有缺點。網路購物有時就像一場賭注，有時可能會遇到尺寸不合、產品說明誤導、付款爭議等等的問題。不僅如此，還有一些其他更嚴重的威脅，例如專門竊取個人資訊或騙取錢財的網路詐騙。
[延伸閱讀：避開五個”有購好康”熱門商品地雷區]
網路購物該注意些什麼
電子商務因為越來越多使用者受到各式各樣的網站吸引而蓬勃發展。但該產業的成長卻也吸引了網路犯罪集團的覬覦，他們隨時都在尋找各種方法來誘騙不知情的使用者或攻擊不安全的流程。儘管如此，只要使用者能夠提高警覺，多多注意一些常見的網路威脅，就能享受更安全的網路購物體驗。以下是您應留意的一些網路常見威脅：
- 垃圾郵件(SPAM)– 我們幾乎每天都會遇到這些看似無害的威脅。或許您覺得垃圾郵件只是讓人覺得討厭，並無大礙。但其實，這裡面很可能暗藏會下載惡意程式的危險連結。
- 網路釣魚（Phishing） – 這是一種藉由電子郵件、即時通訊、社群網站貼文、假冒網站、甚至是語音來電以騙取您個資的手法。網路釣魚經常設計得幾可亂真，為的就是讓使用者自動提供一些個人資訊或帳號密碼。
- 越權廣告程式 – 這些是未經同意就隨意在螢幕上出現的彈出式廣告或連結。儘管越權廣告程式不一定有害，但卻可能根據其暗中蒐集的資料來顯示針對您嗜好的廣告。基本上，它們本來就是用來追蹤您的上網習慣。
無可避免地，您早晚都會遇到這些常見的威脅，不過您還是可以採取一些實用又有效的防護措施。以下就是一些可妥善保護您網路購物安全和隱私的一些方法：
- 連接安全的網路 – 避免使用開放或公共的 Wi-Fi 無線網路上網購物，因為，駭客有很大的機會可以攔截您的連線，進而取得您的使用者帳號和密碼。除提高警覺外，搭配可主動過濾有害的網址的資安防毒軟體(如趨勢科技PC-cillin雲端版 ,即刻免費下載 試用)，才能享受安全無憂的連網服務。
*延伸閱讀:防範網路釣魚：PC-cillin雲端版設定 Wi-Fi 和即時通訊防護 - 將網站加入書籤 – 為了避免因打錯網址而連上冒牌網站，您最好將信賴的購物網站加入書籤當中。
*延伸閱讀:看似拼錯的網域名稱 竟可賣100英鎊！(含facebook google paypal 等假網址一覽表)
- 避免開啟不尋常的電子郵件和連結 – 對於缺乏訓練的一般人來說，要確切分辨正常和冒牌的電子郵件可能有點困難。不過您還是可以從標題當中看出一些端倪，例如一些看起來太過好康的優惠，其實很可能是假的。若您還是不敢確定，您可以再向官方來源查證一下。
*延伸閱讀:< 網路釣魚網址障眼法詐騙總整理 > 分身網址 Paypa1? Goog1e ? faecbook?勒索軟體假冒 Chrome,Facebook 和 PayPal發網路釣魚電子郵件
(PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密)！ 》即刻免費下載試用*延伸閱讀:防範網路釣魚：設定 PC-cillin 雲端版,封鎖具有潛在危險的網站
- 點選之前先多想一下 – 如同前面所說，廣告可能不只是煩人而已。當您在瀏覽網站時 (包括社群網站)，請小心網站上的廣告，因為惡意的廣告經常設計得非常誘人，只要點一下就會讓您感染惡意程式。
*延伸閱讀:超便宜無可挑剔正品的「iPhone」?!手機應用程式內的詐騙廣告,專騙個資 - 安全修補和瀏覽器更新 – 隨時保持瀏覽器和應用程式更新，可降低暴露於漏洞當中的風險。
- 閱讀使用者授權合約 – 很多人都因為太懶而忽略這項安全問題。但若您真的想要提升自己的安全，避免一些不當的隱私權問題，仔細閱讀使用者授權合約的內容，可以讓您知道自己到底同意廠商做些什麼。若軟體廠商的應用程式或服務需要監控您的網路活動，或是您的資訊會提供給第三方使用，他們必須在授權合約當中告知。
- 確定結帳程序經過加密 – 駭客可輕易地透過一些漏洞來取得您的個人資訊，例如帳號密碼和其他資訊。當您在網路上購物時，請確定您購物網站的付款頁面採用了加密連線。
- 核對您的銀行或信用卡對帳單 – 請務必定期核對您的銀行或信用卡對帳單上是否有可疑交易，以確定自己沒有被人盜刷。
《小廣和小明的資安大小事 》阿嬤好想要的神奇回春乳液
智慧型手機就一定安全！？
你是否如同漫畫中的阿嬤，認為智慧型手機很安全呢？
性質與電腦相近的智慧型手機，與電腦同樣可能碰到網路上的危險。其中必須注意的包括網路釣魚（Phishing）攻擊及誘騙付費攻擊、偽造的安全警告等，利用非法網站詐騙使用者的行為。目前已確認有針對使用智慧型手機瀏覽而刻意製作的非法網站。
網路釣魚攻擊
此手法乃利用假冒實際存在的企業所發出的電子郵件或社群網站的訊息，引誘使用者進入與真正的網站極為相似的非法網站，然後騙取使用者在網站上輸入的ID/密碼等個人資料。
【延伸閱讀】搜尋” LINE”,跳出假冒 LINE 網路釣魚詐騙網站,意圖盜帳號密碼！
誘騙付費攻擊
此手法會在使用者按下成人網站的圖片或電子郵件的網站連結之後，顯示「已完成入會註冊。請支付費用」等要求付款的畫面，藉此要求使用者付費。
防止廣告封鎖服務遭駭：PageFair被駭讓使用者可能感染惡意軟體
PageFair證實其在萬聖節週末遭受駭客攻擊，501個使用其免費分析服務的未公布網站受到影響，它們的訪客可能遭受惡意軟體攻擊。駭客成功地侵入這家成立三年的愛爾蘭新創公司，將惡意的JavaScript程式碼注入使用其核心服務的網站。
也就是說，在上周末GMT標準時間的11:52PM到1:15AM之間，從Windows電腦訪問受影響網站的使用者都可能面臨風險，不過只有當這些訪客點入一個偽裝成Adobe Flash更新的連結時才會真正受到影響。
在週日，11月1日，執行長Sean Blanchfield透過一篇部落格文章說明此一事件，解釋這起駭客事件是如何發生及為了解決該事件所造成損害而進行的措施。他寫道：「此次攻擊很複雜且特別針對PageFair，但是駭客有辦法存取我們的系統是不能接受的。我們立刻確認了此一事件，但仍然花了超過80分鐘來將其完全停止。在此期間，連上這些信任我們之網站主(Publisher)網站的訪客都成為了這些駭客的目標。」
駭客透過魚叉式網路釣魚（Phishing）攻擊來取得一個關鍵電子郵件帳號，將提供分析用Javascript標籤的內容傳遞網路(CDN)服務的PageFair帳戶進行密碼重置以加以劫持。「他們修改了CDN設定，所以並非提供PageFair的JavaScript，而是提供惡意的JavaScript」。這惡意的有害JavaScript會提示訪客安裝一個假的Adobe Flash更新程式，看起來是針對Windows平台的殭屍網路木馬程式。儘管許多病毒掃描程式可以防止這個檔案執行，但其他可能不能正確地加以偵測。“ 繼續閱讀