新聞稿 - 資安趨勢部落格

趨勢科技 Deep Discovery 榮獲 NSS Labs評比第一

2014 年 04 月 07 日2014 年 04 月 07 日趨勢科技 TrendMicro

NSS Labs:趨勢科技 Deep Discovery ,整體入侵偵測率第一名+零誤判
是高效益的完整解決方案

雖然有許多安全廠商都在談論著要如何去偵測目目標攻擊和APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)，但趨勢科技並不只是空談或炒作話題。我們現在也得到了證明。在NSS Labs所公佈的入侵外洩偵測設備報告裡，趨勢科技的Deep Discovery 3.5在整體入侵外洩偵測評比中，拿到了全部六家廠商裡的最高等級表現。同時趨勢科技在擁有成本上也是排名第二低。最重要的是，根據這些結果，Deep Discovery被NSS Lab列為「推薦」給尋求入侵外洩偵測設備的公司。

有趣的是，趨勢科技的單一Deep Discovery設備在評比中還勝過競爭對手合併了兩種產品的結果，進一步確認了其卓越的創新和效能表現。而且Deep Discovery沒有出現任何誤報，在偵測電子郵件惡意軟體和漏洞攻擊碼的表現上也達到了100％。加上低擁有成本的好處，我們相信，對於入侵外洩偵測，趨勢科技是最值得信賴的廠商。

NSS Labs是廣受資訊安全專業人員尊敬的來源，並提供公正的第三方資源來鑑別市場上最佳的安全解決方案。這個獨立的第三方測試實驗室，在入侵防禦系統(IPS)測試領域具有極高聲望與專業性，也扮演全世界最大的獨立性安全實驗室之維運者角色。隨著APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)不斷攀升，NSS Labs 的報告為客戶提供了一份公正的第三方資源，證明在合理的作業成本下，Deep Discovery是最有效的威脅偵測解決方案。

隨著 Deep Discovery 3.6在2014年1月發布，趨勢科技技又再一次地實踐了我們的承諾，讓全球性組織可以面對針對性攻擊和進階威脅所帶來的衝擊，解決日益嚴峻的挑戰。結合我們所有設備、產品和解決方案所提供的全面性防護，讓我們可以提供聰明而簡單的安全性，讓全世界的數位資訊交換更加安全。

NSS Labs是一個獨立的第三方測試實驗室，在入侵防禦系統(IPS)測試領域具有極高聲望與專業性，也扮演全世界最大的獨立性安全實驗室之維運者角色。隨著進階威脅與鎖定目標攻擊不斷攀升，NSS Labs 的報告為客戶提供了一份公正的第三方資源，證明在合理的作業成本下，Deep Discovery 是最有效的威脅偵測解決方案。在NSS Security Value Map™ and Comparative Analysis 報告中，評估了六家全球資訊安全廠商的威脅偵測硬體裝置 (appliance)，其中趨勢科技的Deep Discovery以 99.1% 的偵測率，讓 NSS Labs 給予了「推薦」的評價。此外，Deep Discovery 更交出了「零誤判」的優異成績，並且在「電子郵件惡意程式」與「漏洞攻擊防護」方面達到 100% 的偵測率！

此外，趨勢科技單一裝置的卓越效能，亦提供了絕佳的成本效益，是趨勢科技另一項與眾不同之處。Deep Discovery 的整體持有成本，比所有受測產品的平均值低了 25%。

不僅如此，Deep Discovery 領先的威脅偵測率，也獲得全球數百家民間和政府機構的肯定，這些機構從該產品 2012 年推出以來即深深仰賴其能力，美國第二大高級酒類及含酒精飲料經銷商 Republic National Distributing Company 即是一例。

Republic National Distributing Company 公司 IT 基礎架構總監 John Dickson 指出：「Deep Discovery 在我們網路上運作的前二個月就偵測並攔截了 WAN 上其他安全防護所未偵測到的 5,000 次匿名事件。這每一事件都有可能演變成重大的疫情，例如：Conficker。趨勢科技證明了其技術確實卓越，絕無虛假。」

想了解更多關於Deep Discovery的資訊，請到:

https://www.trendmicro.tw/tw/enterprise/security-risk-management/deep-discovery/

＠原文出處：Trend Micro Deep Discovery Earns Top Breach Detection Score in NSS Labs Testing 作者：Bob Corson

Windows XP將終止支援,趨勢科技提供工具,協助用戶管理風險

2014 年 04 月 03 日2014 年 04 月 08 日趨勢科技 TrendMicro

趨勢科技呼籲用戶儘快升級

【台北訊】微軟宣布終止 Windows XP作業系統的支援，意味著新發現的 Windows XP 漏洞將不再修補，微軟亦不再追蹤並回應這些漏洞。有鑑於Windows XP是目前仍普遍被企業與消費者使用的作業系統，終止支援勢必帶來資安疑慮。全球雲端資安領導廠商趨勢科技表示，終止支援後使用 Windows XP 的風險將會增加，呼籲用戶最好儘快升級，同時趨勢科技亦提供必要的工具，來協助用戶管理 Windows XP 系統所面臨的風險，包括虛擬修補/漏洞防護技術、強化端點裝置的安全性等。

根據 StatCounter的資料顯示，截至二月為止，幾乎每5台 PC 就有1台仍在使用 Windows XP。因此，微軟終止Windows XP作業系統的支援，已經引發了諸多安全疑慮。Windows XP 終止支援的意義為：新發現的 Windows XP 漏洞將不再修補，Microsoft 亦不再追蹤並回應這些漏洞。，隨著時間一久，如有越多漏洞被人發現和利用，安全風險將不斷升高

不過，安全性最重要的就是管理及降低風險。除了呼籲用戶儘快升級作業系統之外，趨勢科技亦將持續為客戶提供必要的工具，來協助IT管理者針對 Windows XP 系統所面臨的風險進行管理。其中，最有效的工具就是虛擬修補/漏洞防護技術，而配備這項技術的 Deep Security 與 OfficeScan 搭配 Intrusion Defense Firewall (IDF) 入侵防護模組等產品，能在網路流量到達使用者的應用程式「之前」就預先掃瞄及檢查，進而防堵伺服器和端點裝置的漏洞。

最重要的一點是，Windows XP 的終止支援一事，用戶是可以預做計劃和準備的，仍有一些工具及專業知識能協助使用者保護系統及網路。趨勢科技也準備了一份入門指南「管理您的老舊系統 (Managing Your Legacy Systems)」針對此議題提供更詳盡的資訊。

行動惡意程式App數量，突破 200萬！半年內數字翻倍

2014 年 04 月 01 日2014 年 04 月 02 日趨勢科技 TrendMicro

趨勢科技提醒用戶小心篩選App 並安裝有信譽的行動防護程式

【2014年4月1日台北訊】隨著行動裝置普及化，相關的惡意程式App也以驚人的速度不斷成長。全球雲端資訊安全領導廠商趨勢科技今日公布，就在惡意及高風險的行動裝置 App 程式突破100萬關卡後的半年內，該數字又翻了一倍、突破200萬支的大關！有鑑於此，趨勢科技再度呼籲行動裝置用戶，務必仔細篩選 App 程式、避免開啟不明的網址、刪除可疑的訊息，以及安裝有信譽的行動防護程式等，以保障自己在行動裝置上安全。需要行動裝置防護程式的民眾，可至Google Play下載免費「安全達人」App程式，除了可防護行動裝置的隱私與個資、防止釣魚、尋找遺失手機之外，還可找到經過資安認證的多元化遊戲，一舉數得。

趨勢科技資深技術顧問簡勝財表示：「光是 2013 一整年，我們就發現了100萬個新的Android 威脅，可以預見未來網路犯罪者勢必繼續覬覦行動裝置。而在行動裝置惡意程式剛屆滿十週年的現在，就已經突破200萬支的大關，可以預見未來行動裝置的防護重要性越來越高，用戶務必開始提高警覺、安裝行動防護程式以保障個資。」

圖 1：惡意及高風險的 App 程式數量，已突破二百萬關卡繼續閱讀

免費「安全達人」App正式開放下載最安全快樂的手遊體驗，正式起跑！

2014 年 03 月 25 日2014 年 04 月 02 日趨勢科技 TrendMicro

趨勢科技聯合25家頂尖遊戲業者、線上支付商成立「安全快樂遊戲聯盟」

【台北訊】全球遊戲業者正積極佈局行動市場，隨著手機遊戲App推出速度激增，也成為駭客積極攻擊的新目標。有鑑於此，全球雲端資訊安全領導廠商趨勢科技，擴大資訊安全藍圖，攜手25家頂尖遊戲業者及線上支付商，共同成立「安全快樂遊戲聯盟」，以全新鐵三角商業模式展現產業加乘效應！同時宣布推出由趨勢科技領軍、三方產業合作的「安全達人」免費App，即日起正式開放於Google Play下載，整合最強大的專業資安防護及超順暢手機遊戲功能，集結經資安認證的多元化遊戲App、以及最安心便利的線付服務，提供使用者最安全、快樂、便利、順暢的遊戲體驗！

尖端資安防護+創新遊戲服務+便利線上金流=「安全快樂遊戲聯盟」

趨勢科技執行長暨共同創辦人陳怡樺表示：「近幾年智慧型手機犯罪率激增，身為全球資安威脅專家，趨勢科技進軍行動App產業，與全台頂尖遊戲業者、線上支付商等夥伴們，齊力推動成立『安全快樂遊戲聯盟』，以全新的鐵三角商業模式，提供消費者一個最安全、順暢、快樂、方便的手機遊戲平台。如此大規模的跨產業合作，不但奠定了台灣手機遊戲產業全新『鐵三角』商業模式與產業加乘效應，有豐富跨國營運經驗的趨勢科技更將扮演推手的角色，與所有聯盟夥伴們一起立足台灣、進軍全球！」

手機資安危機重重請小心山寨版遊戲App

根據趨勢科技研究顯示，在偵測到的惡意及高風險應用程式中有16.88％會連到惡意網址，除了意圖竊取個人資料之外，網路犯罪分子並會利用智慧型手機「無法完全顯示假網頁全貌」的特性，來騙取用戶登錄送出個人資料。此外，趨勢科技也發現，近期全球熱門遊戲應用程式如Flappy bird、壞蛋豬以及Candy Crush等，都已成為網路罪犯的攻擊目標，以相似度極高的山寨版應用程式在網路上流傳，吸引消費者安裝後，再透過內藏的惡意程式盜用消費者個人資料並訂閱高費率付費服務，或者將手機用戶的個資傳播出去做更多惡意濫用！

大宇資訊董事長凃俊光表示：「大宇資訊致力於研發優質遊戲App，除了不斷精進遊戲設計之外，同時更投入心力提供遊戲玩家一個快樂的遊戲環境。非常榮幸加入『安全快樂遊戲聯盟』，透過與趨勢科技的聯手合作，可強化消費者的遊戲安全防護，企盼為全台玩家打造更安心、更豐富的手機遊戲體驗。」

『安全快樂遊戲聯盟』夥伴包括：（以下依筆劃順序）

資訊安全：趨勢科技

遊戲業者：-OHMYGOD-遊戲派對，大宇資訊股份有限公司，可可數位科技股份有限公司，宇峻奧汀科技股份有限公司，育駿科技股份有限公司，松崗科技股份有限公司，紅心辣椒娛樂科技，烽火數位有限公司，華義國際數位娛樂股份有限公司，智冠集團，晶綺科技股份有限公司，奧爾資訊多媒體股份有限公司，遊戲新幹線科技股份有限公司，樂元素互動(北京)遊戲技術有限公司，愛奇藝公司，酷玩線上股份有限公司，億泰利多媒體股份有限公司，摩利數位行銷股份有限公司，擎天數位科技股份有限公司，魔方數位資訊服務有限公司，躍騰網路科技有限公司，

線上支付商：GMobi通用移動科技公司，智付寶股份有限公司，歐付寶財金資訊股份有限公司，藍新科技股份有限公司

免費「安全達人」App開放下載暢玩遊戲最安心

「安全達人」App由全球資安領導廠商趨勢科技領軍研發，採用AV-Test評鑑100%偵測率的手機安全防護技術，整合最強大的專業資安防護、超順暢手機遊戲功能，集結經過資安認證的多元化遊戲App、以及最安心便利的線上支付服務，提供使用者最安全、快樂、便利、順暢的遊戲體驗！

「安全達人」App即日起開放於 Google Play下載，除了擁有「五大安全遊戲密技防護」之外，更有「安全快樂聯盟推薦」的安全多元遊戲，歡迎用戶下載體驗！

繼續閱讀

“【瘋傳】「失蹤的馬航真的在印度降落了!!」「馬航 370 五分鐘短片」病毒在裡面!!「失蹤馬航客機找到了!」成新詐騙主題

2014 年 03 月 24 日2014 年 03 月 24 日趨勢科技 TrendMicro

“【瘋傳】失蹤的馬航真的在印度降落了!!” facebook 臉書正在流傳這則中文影片訊息,這是繼「失蹤馬航客機找到了!」又另一波新的詐騙,此病毒點選後自動轉貼給朋友,請大家不要點選!(3/24 更新)

=============================================================

馬航370航班新聞被網路犯罪份子大作文章

隨著越來越多國家加入搜尋失踪的馬航370航班，趨勢科技也看到網路犯罪分子利用這被熱烈談論的話題來製造各種網路威脅。

其中一種是和這次飛行相關的假影片，我們相信是透過電子郵件來散播。這份影片聲稱是關於馬航370的五分鐘短片，檔名為Malaysian Airlines MH370 5m Video.exe。但實際上它是個被偵測為 BKDR_OTOPROXY.WR 的後門程式。就跟大多數的後門程式一樣，這惡意軟體讓遠端攻擊者可以在系統上執行各種命令，包括從它的伺服器下載並執行檔案，並且收集各種系統資訊。

這後門程式有一個不尋常的地方。它在www-dpmc-dynssl-com（用破折號代替點）上的指揮與控制（C＆C）伺服器在去年十月被其他安全研究人員發現和一起目標攻擊有關。目標攻擊和其他較「傳統」的網路犯罪活動共用相同的基礎設施並不尋常，但這裡所看到的例子卻是如此。我們目前還沒

我們也看假新聞快報，聲稱失踪的飛機已經在海上發現。點入連結的用戶會被導到一個網站，外觀看起來和Facebook幾乎一模一樣。這網站內嵌了一部影片，內容據說是發現失踪的飛機。點入網頁的任何地方其實都會打開另一個網頁，有更多關於電影阿凡達續集的假影片。