新聞稿 - 資安趨勢部落格

今日孩子七坐八爬九「滑」？近六成幼童學齡前先成為網路數位公民

2017 年 08 月 01 日2017 年 08 月 02 日趨勢科技 TrendMicro

趨勢科技指出「陪伴」是保護兒童網路安全的不二法門

【2017年8月1日台北訊】孩子在暑假期間有大把機會接觸手機和電腦，該讓他們每天使用數位裝置一小時還是兩小時？擔心他們看壞眼睛又不聽勸怎麼辦？許多父母都想了解如何幫助這群小小網路原住民，在寬廣的科技叢林快樂學習、健康成長。

為了解爸媽對家中孩子的網路安全教養習慣，趨勢科技針對超過1,700位台灣、印度、泰國、馬來西亞，和新加坡的父母進行「兒童網路使用現況調查」，結果顯示有近半數的家長已開始利用社群與通訊App和孩子交流，並有58% 的兒童早在學齡前就在接觸手機與電腦 (圖1)。當使用3C產品和網路的平均年齡層逐年降低，為人父母關鍵課題在於態度，疏於教導或消極禁止都不是理想做法，透過陪伴、從旁引導孩子探索數位世界，與他們一起培養良好習慣。

長時間使用3C產品對孩子可能造成許多影響，調查中將近半數孩童每天上網時間超過一小時，以泰國高達 68% 最為明顯，當中每天超過三小時更高達21%，而台灣家長控管較嚴格，但也有 32% 孩童上網時間超過一小時(圖2)。日常生活中過度依賴數位裝置的衍伸問題從生理到心理皆然，家長普遍最擔憂的問題包括網路成癮、視力健康、以及容易接觸到不良內容等。

繼續閱讀

趨勢安全達人推出「相片安心鎖 PhotoLock」服務保護消費者的個人私密隱私

2017 年 06 月 26 日2017 年 06 月 26 日趨勢科技 TrendMicro

趨勢安全達人推出新服務:「相片安心鎖PhotoLock」，只要將存在手機內的照片設定密碼加密，就能輕鬆限制只有本人可以閱覽。若是日後遭遇手機失竊或是遭其他懷有不好意圖的人取走，在沒有密碼的情況下，即使直接用圖片瀏覽器也無法看到照片，可協助降低私密影像被有心人士瀏覽並分享上網的機會。

復仇式色情惡意手段興盛七成受害對象為年輕女性

【2017年6月26日台北訊】網路資訊的高度傳播性是把雙面刃，一方面讓人與人之間的關係因網路無時差的便利性而連結性更強，另一方面也由於網路的高擴散性，導致錯誤或是含惡意的資訊迅速被大眾所接收。近年來趨勢科技觀察一種新興的犯罪模式隨之興起，這種犯罪名為「復仇式色情（Revenge Porn）」，是指未經當事人同意而故意散佈、播送、張貼，或以任何形式讓第三人閱覽當事人的性私密影像。根據 2017年婦女救援基金會提供的服務經驗，可發現尋求協助的受害人多為女性，而其中18到35歲的年輕女性佔了70%，她們往往獨自面對著恐懼與傷痛。

「復仇式色情（Revenge Porn）」的犯罪者可能駭入、偷竊或侵占受害人的電腦、手機或相機等，私自存取裝置內的性私密影像並進而散佈至 Line、Facebook等通訊平台，或張貼於色情網站讓網友點閱、下載、分享流傳！而這種犯罪行為通常發生在（前）男女朋友、伴侶或配偶等親密關係之間。這些犯罪者可能以受害人的性私密影像，要脅雙方復合、勒索錢財或性行為，也可能基於報復心態惡意散佈性私密影像，藉此破壞受害人隱私、名譽以及人際社交關係。調查顯示，逾五成的犯罪者熟知受害人現實生活圈，因此一旦私密影像遭到散布將會對當事人造成莫大的傷害，這已經成為一種值得社會大眾關注的新興性暴力犯罪型態。

「相片安心鎖PhotoLock」，保護拍照片免於遭受駭客或惡意人士竊取

為了守護女性與一般大眾的私密影像隱私權，趨勢科技研發並於推出趨勢安全達人「相片安心鎖PhotoLock」服務，提供了一個安全的方式，保護消費者個人私密的自拍照片免於遭受駭客或惡意人士竊取，協助提升大眾的警覺心。消費者只要將存在手機內的照片設定密碼加密，就能輕鬆限制只有本人可以閱覽。若是日後遭遇手機失竊或是遭其他懷有不好意圖的人取走，在沒有密碼的情況下，即使直接用圖片瀏覽器也無法看到照片，可協助降低私密影像被有心人士瀏覽並分享上網的機會。此外，趨勢安全達人也與長期關注婦幼議題的婦女救援基金會合作，將不定期與消費者推播防治復仇式色情的宣導文章，並協助提供法律諮詢平台相關資訊，有效撤架復仇式色情圖片與影像，打擊不肖人士的惡意手段！

網路假新聞氾濫小心被帶風向! 趨勢科技揭露不肖新營利模式提醒分辨可疑假新聞五大要點

2017 年 06 月 21 日2017 年 06 月 20 日趨勢科技 TrendMicro

【2017年6月21日台北訊】假新聞議題持續受到全球高度關注，近期卡達遭中東各國斷交風波，傳背後導火線正是假新聞，一日之內引發中東七國與卡達宣布斷交，甚至間接影響油價價格，可見假新聞影響層面之廣泛不容忽視。全球網路資安解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704）日前發布「The Fake News Machine-How Propagandists Abuse the Internet and Manipulate the Public」研究報告，揭露假新聞背後的運作機制，深入研究假新聞是如何被產製、傳播及販賣，更提供使用者假新聞的基本判別原則。

研究報告顯示假新聞已發展成一種新的營利模式，網路犯罪者善用此手法作為服務項目FNaaS（Fake News as a Service），在全球包含俄羅斯、中國、中東及英語國家的地下市場販售，所提供的服務不止是散播假新聞，通常還包括產製這些新聞故事，並把它們行銷給目標族群，手法類似於內容行銷服務與社群媒體行銷運作，甚至透過點擊詐騙殭屍大軍（Botnet）為貼文或影片的觸及率灌水，讓特定內容更具權威性及可信度，間接操控輿論風向，例如：中國「寫作幫」販賣產製內容，每篇只需100至200人民幣（約400-800台幣）不等，甚至也利用社群媒體引發口碑效應，讓新聞文章被特定留言讚爆。相同手法也同樣能影響股價及金融市場，任何有心人士都能利用此服務散佈不實訊息來達到特定目的，其中以政治及商業目的最為常見，可能對全世界政治、金融局勢和整個媒體產業產生巨大影響。繼續閱讀

全球瘋建智慧烏托邦趨勢科技資安10大要點協助檢視智慧城市安全性

2017 年 06 月 06 日2017 年 06 月 06 日趨勢科技 TrendMicro

【2017年6月6日台北訊】甫剛結束的台北國際電腦展COMPUTEX 2017規劃有五大主題，而聚焦於「物聯網科技應用」的 SmarTEX 展區更帶來眾多嶄新應用，其中有許多皆圍繞著智慧家庭與智慧城市主題。聯合國曾預估2050年全球將會有逾六成以上的人們居住於都市區[1]，現階段全球各地皆已積極投注於「智慧城市」的開發上，全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704)日前發布「Securing Smart Cities- Moving Toward Utopia with Security in Mind」研究報告，不僅講述各個國家與城市的智慧城市案例，也提醒智慧科技的發展將伴隨著不可避免的資安危機，是未來政府及企業所需面對的重要課題。

趨勢科技前瞻資安威脅研究團隊（Forward-looking Threat Research, FTR）提供智慧城市網路資安十大要點，協助地方政府以及城市開發商檢視智慧城市的安全性，一同共創安全無虞的智慧烏托邦：繼續閱讀

駭客愛用的5大Gmail詐騙釣魚郵件類型,九成五以上使用惡意網站連結手法

2017 年 05 月 25 日2022 年 09 月 17 日趨勢科技 TrendMicro

去年初，Google即宣布旗下Gmail郵件服務的全球活躍用戶已突破10億人，已然成為眾人普遍使用的郵件服務之一；然而近日Gmail釣魚郵件攻擊事件日益增加，如本月初發生的假冒熟人寄送Google Docs 邀請釣魚信件，就假以Google Doc服務之名要求存取受害者的通訊錄權限，帶給許多消費者很大的困擾。根據趨勢科技於今年1至5月的統計資料顯示，駭客最愛使用的5大Gmail釣魚郵件類型為下：

優惠折扣通知：過去曾發生駭客欺騙Apple 用戶可領取Apple Store「好康禮物卡」折扣優惠，再以此欺騙消費者填寫個人和財務資料。
銀行通知：駭客也可能假冒成銀行業者，以欺騙消費者安裝帳號安全管理系統為由，導引其連至一個釣魚網站並竊取用戶ID、密碼、信用卡資訊和聯繫資料。
社交網站通知：駭客仿冒社群網站的動態更新通知，如「點擊看看誰對你的照片說讚」，「誰將你加為朋友狀態說讚」等。
網購訊息通知：駭客偽裝成電子商務業者，從「訂單確認通知」、「付款通知」到「出貨通知」，這一連串的網購流程都有可能成為其動手腳的目標。
中獎通知：駭客可能以「免費抽iPhone 6s」為陷阱，當消費者點選查看信件中的「中獎名單」附檔，就有可能遭受勒索病毒攻擊。

綜觀上述案例，可知駭客主要利用三種方式進行Gmail網路釣魚郵件詐騙，一為直接在郵件正文提供惡意網站連結，導引消費者至其架設的釣魚網站，並輸入重要的個人或財務資訊；二為在信件中夾帶含惡意程式的檔案，吸引消費者點擊下載，最後還有利用郵件軟體或瀏覽器弱點，在信件中包含特殊腳本讓惡意程式在收件人開信後就自動下載後執行，無須點擊連結或開啟附件。而趨勢科技發現在這些Gmail釣魚郵件中，於信件中提供惡意網站連結者，占全部惡意郵件比例的最大宗95.3%，而排名第二的則是夾帶惡意程式檔案附件，發現數量約佔4.4%。繼續閱讀