分類: 報告數據

趨勢科技2017資安預測公布：資安威脅三高 駭客淘金熱潮來襲！

趨勢科技 TrendMicro

新發表「XGen跨世代資安防護戰略」抵禦駭客淘金潮的致勝關鍵

【2016年12月13日，台北訊】全球網路資安解決方案領導品牌趨勢科技（東京證券交易所股票代碼：4704）今日發表2017年資安年度預測報告，指出隨著「駭客經濟高獲利」、「攻擊技術高準確」、「使用者高受害機率」等資安威脅三高環境越趨成熟，趨勢科技預測新一年度駭客淘金潮即將大舉來襲。因應全球駭客地下經濟蓬勃發展與威脅手法不斷演變，趨勢科技全新發表「XGen跨世代資安防護戰略」，率先將高準度機器學習技術整合於防護解決方案，協助企業加速提升資安防護能力，將成為有效抵禦駭客淘金潮的致勝關鍵。

rover1

【圖說一】趨勢科技資深技術顧問簡勝財說明2017年資安環境有「駭客經濟高獲利」、「攻擊技術高準確」、「使用者高受害機率」等三高威脅趨勢，駭客淘金熱潮將大舉入侵

bob

【圖說二】趨勢科技台灣暨香港區總經理洪偉淦分享2017年趨勢科技將以「XGen跨世代資安防護戰略」防禦日趨多變且駭客手法更精確的資安威脅

 

趨勢科技 2017 年度資安大勢預測：資安威脅三高環境成熟、駭客淘金手法遂行 APT 任務！

2016 年已開啟了網路犯罪集團探索未知攻擊領域和攻擊面的大門，以影響企業營運及消費者資安甚鉅的網路勒索為例，趨勢科技團隊統計截至今年第三季為止，全球網路勒索總攻擊次數已超過 1.8 億次，台灣受害排名則高居全球第 16，受攻擊總數逼近 300 萬大關1 ，FBI 最新數據更指出光是單一勒索病毒變種每天就能入侵大約  100,000  台電腦2。

繼續閱讀

2016年三大讓你荷包失血的行動裝置惡意程式

趨勢科技 TrendMicro

還記得您上一次不帶行動裝置出門是什麼時候嗎？

一整天下來，我們都會不時透過行動裝置和親朋好友聯絡，或是瀏覽平常最愛的網站、支付帳單、上網購物，甚至完成工作。行動裝置已成為我們日常生活不可或缺的元素，我們不只用它來消費服務或完成日常工作，更用它來儲存資料。一些重要的聯絡人、個人照片、電子郵件與檔案，甚至娛樂內容，都需仰賴行動裝置來儲存。不幸的是，有些威脅會讓這些個人資料和寶貴資訊陷入危險，甚至連累重要的親朋好友。

以下是三隻2016年三大讓你荷包失血的行動裝置惡意程式:

Marcher 從專偷Google Play 信用卡資料到攔截使用者和銀行之間的雙重安全認證
假冒 Google Chrome 更新的Android 資訊竊取程式, 暗中監聽來電和簡訊，甚至會竊取銀行帳號密碼
假的《Pokemon Go(精靈寶可夢)》偷偷幫你點色情廣告,亂訂閱服務,讓你手機帳單暴增

Marcher :從專偷Google Play 信用卡資料到攔截使用者和銀行之間的雙重安全認證

網路犯罪集團一直在不斷尋找可攻擊的應用程式、作業系統及軟體漏洞，試圖在廠商發現和修補這些漏洞之前發動攻擊。其主要目標是使用者的資料：從信用卡資料、電子郵件帳號密碼到通訊錄。此外，歹徒也會嘗試誘騙使用者下載一些廣告程式或訂閱一些付費服務。

網路犯罪集團經常利用各種技巧來蒐集資訊。Android 平台有一個名叫「Marcher」的惡意程式 (趨勢科技命名為 ANDROIDOS_FOBUS.AXM) 從 2013 年首次被發現至今仍不斷演進。一開始，這個惡意程式只竊取 Google Play 商店使用者的信用卡資料，其手法是在該商店的付款畫面上重疊一個仿冒的畫面。後來，Marcher 又冒出新的版本，不僅改進了竊取和詐騙的手法，更專門鎖定英國九大銀行的客戶。它會攔截使用者和銀行之間的雙重安全認證，然後將使用者的帳號密碼傳送至幕後操縱 (C&C) 伺服器。

 

 Android 資訊竊取程式:假冒 Google Chrome 更新通知, 暗中監聽來電和簡訊，甚至會竊取銀行帳號密碼

Android 病毒今年五月出現了一個假冒 Google Chrome 更新的 Android 資訊竊取程式。

其手法是利用貌似正常 Google 更新的網址來騙過使用者，當使用者連上這些網址時，會看到提醒使用者「更新」瀏覽器的訊息。研究人員指出，該惡意程式會蒐集裝置上儲存的資料，並暗中監聽來電和簡訊，甚至會竊取銀行帳號密碼。

 

 

 

 

假的《Pokemon Go(精靈寶可夢)》:偷偷幫你點色情廣告,亂訂閱服務,讓你手機帳單暴增

Malicious-Pokemon-Go-Apps-FB除此之外，網路犯罪集團也很喜歡利用一些熱門時事。就在今年七月，許多犯罪集團都盯上了《Pokémon Go》遊戲的熱潮，誘騙使用者下載經過重新包裝的應用程式，這些程式暗藏著一些假冒的內容。有些地區的使用者等不及遊戲官方在當地正式開放，因此就前往一些非官方應用程式商店下載這些經過變造的版本。趨勢科技研究人員發現，這類非官方應用程式商店上經過重新包裝過的《Pokémon Go》應用程式不論Android 和 Apple 平台都有。還有一些惡意的程式甚至會偽裝成所謂的「《Pokémon Go》指南」，試圖吸引正在尋找遊戲秘訣的狂熱玩家。 繼續閱讀

盤點 2016 十大資安數字-企業機構篇

趨勢科技 TrendMicro

2016 年發生了哪些你印象深刻的資安事件? 讓我們用一些資安數字來回顧相關新聞:
上一篇盤點 2016 十大資安數字-一般用戶篇 ,我們分享了以下數據:

  1. 雅虎 5 億用戶資料外洩
  2.  一天8篇文就能推測出你住家位置
  3. 全台每8秒一個裝置受到勒索病毒攻擊！
  4.  48％的人會將撿到的隨身碟插入電腦
  5.  41-45 歲的熟女最易被騙

接下來我們繼續看以下五則:

  1. CFO 最常收到詐騙信-變臉詐騙案件猖獗,全球損失金額兩年飆長13倍
  2. 歹徒只需 35 美元就可取得的變臉詐騙簡易後門程式
  3. ATM自動吐鈔,遭盜領8千萬
  4. 光是 2016 年第一季，勒索病毒就從企業身上海撈了將近2.09 億美元的不法所得
  5. 逾14萬台網路攝影機發動史上最大DDoS攻擊

CEO 最常遭冒名發信;CFO 最常收到詐騙信-變臉詐騙案件猖獗,全球損失金額兩年飆長13倍

 

✅入侵出納人員電子郵件帳號
✅ 攔截預定好的轉帳交易
✅ 假借高階主管名義寄發郵件
✅下令執行新的轉帳交易
這就是所謂的變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)。FBI 預估遭受變臉詐騙攻擊形式的受駭企業平均損失金額為美金130,000，高達四百萬台幣 !

⊙延伸閱讀: CEO 最常遭冒名發信;CFO 最常收到詐騙信-變臉詐騙案件猖獗,全球損失金額兩年飆長13倍

歹徒只需 35 美元就可取得的變臉詐騙簡易後門程式

最常遭詐騙份子鎖定，入侵其電子郵件系統進行變臉詐騙攻擊的對象為CEO(31%)，依序為總裁(17%)及總經理(15%)
最常遭詐騙份子鎖定，入侵其電子郵件系統進行變臉詐騙攻擊的對象為CEO(31%)，依序為總裁(17%)及總經理(15%)

變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)攻擊歹徒多半只需用到一般的後門程式 (網路價格不到 50 美元) 以及搜尋找到的受害目標及其員工背景資料,及可進行社交工程詐騙。

變臉詐騙案件規模逐年擴張成長，根據最新FBI 6月14日發佈的報告指出， 自2015 年1月以來，企業機構通報的變臉詐騙損失金額成長13倍，造成全球近31 億美元的損失，其中資料顯示多數詐欺性轉帳皆流向位於中國與香港的亞洲銀行。

趨勢科技提供企業6個小秘訣，杜絕變臉詐騙找上門！

  1. 仔細檢查所有的電子郵件：小心來自高階主管的不尋常郵件，詐騙郵件最常使用簡短而含糊的主旨，有時甚至只有一個字，這些都可能為詐騙份子誘騙的動作。此外，針對要求資金轉移的電子郵件需加以確認是否為正確郵件。
  2. 提升員工防詐意識：員工往往是企業資安環節中最脆弱的一環，積極做好員工訓練，仔細審視公司政策，並且培養良好的資安習慣。
  3. 任何廠商變更的匯款資訊，皆必須經由公司另一位人員複核。
  4. 掌握合作廠商的習慣：包括匯款的詳細資料和原因。
  5. 使用電話做為雙重認證機制：透過電話撥打原本已登記的慣用電話號碼，做為雙重認證機制，而非撥打電子郵件當中提供的連絡資訊。
  6. 一旦遇到任何詐騙事件，立即報警或向165反詐騙專線檢舉。

繼續閱讀

盤點 2016 十大資安數字-一般用戶篇

趨勢科技 TrendMicro

2016 年發生了資安事件? 讓我們用一些資安數字來回顧相關新聞:
本系列另一篇:盤點2016 十大資安數字-企業機構篇

1.雅虎 5 億用戶資料外洩

今年九月底Yahoo發生了大規模資料外洩事件。這家網路先驅最近承認5億筆帳號相關資料是兩年前竊自它的網路，只是最近才發現。這可能給了壞人很長一段時間來侵害你的資料，如果你是Yahoo使用者的話。
這是一連串網路巨擘出現資料外洩事件的其中一起，其他還包括了LinkedIn、tumblr、MySpace、成人交友網站 FriendFinder Networks 等等。但它是目前以來的最大咖，可能也是外洩最嚴重的一次。

其中 11 月成人交友網站 FriendFinder Networks逾4億成人網站帳號曝光外洩的用戶資料中，有高達99%的密碼是清晰可見的明文。前五名最常用密碼依序是123456、12345、123456789、12345678、1234567890。相關報導

信件 網路釣魚Mail

 

⊙延伸閱讀:

Yahoo驚爆史上最大資料外洩, 必學!五步驟密碼安全小技巧

< CTO 觀點 >從LinkedIn 逾一億資料外洩事件,看密碼設定等更多未解的問題

Dropbox 超過 6,000 萬帳戶資料被盜 /刷卡機加裝側錄機 過卡2次個資恐外洩

 

2.一天8篇文就能推測出你住家位置

據英國《每日郵報》報導，美國麻省理工學院和英國牛津大學專家指出，每天8則發文，即便是沒有任何技術和相關知識，也可以精確的指出發文者的工作地點甚至住家位置。研究報告指出， 65%測試者可以大致知道使用者住家位置，而70%能推算出工作位置，甚至能有85%的能夠精準掌握其公司所在地。

⊙延伸閱讀:愛發文打卡者請注意! 一天8篇發文,就能推測出你住家和辦公室位置

周末愉快~小提醒:打卡不要將別人拖下水▼請看:安全打卡 8 要點▼blog.trendmicro.com.tw/?p=2950

Posted by 趨勢科技 Trend Micro

 

3.全台每8秒一個裝置受到勒索病毒攻擊！

趨勢科技針對台灣勒索病毒最新現況提出警訊：全台平均每8秒就有一個裝置受到攻擊！其中有高達4成是針對一般消費者的電腦裝置進行攻擊。在日漸頻繁的勒索病毒攻擊下，網路大數據顯示消費者最心痛的遭勒索經歷前三名依序為：舊時照片找不到、拯救電腦要花錢以及重要文件打不開，再再都造成消費者難以計算的精神與金錢損失。 繼續閱讀

行動裝置勒索病毒：Android 勒索病毒威脅成長 15 倍

趨勢科技 TrendMicro

過去 18 個月來，趨勢科技目睹 個人電腦勒索病毒 Ransomware (勒索軟體/綁架病毒) 稱霸資安威脅版圖，不論數量和破壞力都前所未見。但現在，網路犯罪集團已開始將矛頭指向另一個目標：Android 行動裝置平台。根據我們的研究顯示，2016 年 6 月 Android 勒索病毒威脅較 2015 年 4 月成長了 15 倍[i]。

行動裝置勒索病毒威脅最早出現在二年多前，此後便幾乎銷聲匿跡，因為大家的目光都在它的老大哥身上，也就是電腦版勒索病毒。但我們是不是該對行動勒索病毒多點關注？讓我們來看看你為何該注意這項威脅、這項威脅如何散布，以及你如何維護行動裝置安全。

你為何該注意  ?你可以一日不用電腦 ,但是手機呢?

勒索病毒會鎖住你的電腦或行動裝置，或者將你的檔案加密，你必須支付網路犯罪集團一筆贖金才能解開你的電腦和檔案。若你不支付贖金，歹徒會將你的照片和文件永久刪除，或者讓你永遠都無法使用電腦或行動裝置。

在今日，行動裝置比個人電腦更融入我們的日常生活當中，因此若遭到勒索病毒攻擊，將造成莫大的影響，這一點，任何曾經遺失手機的人都會懂。

行動裝置勒索病毒如何散布? 瀏覽色情網站、網路論壇或點選簡訊中的垃圾連結都可能遭到攻擊

行動勒索病毒會冒充正常應用程式、熱門遊戲、Flash 播放程式、視訊播放程式或是系統更新，經常出現在非官方應用程式商店 (趨勢科技至今仍未在 Google Play 商店上發現任何勒索病毒威脅)。此外，你也可能因瀏覽色情網站、網路論壇或點選簡訊中的垃圾連結而遭到攻擊。

行動裝置勒索病毒如何運作? 繼續閱讀