報告數據 - 資安趨勢部落格

老爸臉書行為冏排名:”穿內褲在家走來走去,還意外入鏡上傳臉書大公開”

2014 年 07 月 28 日2014 年 07 月 30 日趨勢科技 TrendMicro

日本《周刊朝日》雜誌以以342名40歲以上的父親為對象，對他們收到過的最不喜歡的禮物進行了調查,發現日本爸爸做不歡收到的禮物是子女提供服務的”按摩券”。另外,根據美國大型線上零售商Overstock.com所做的調查指出,有過半數的爸爸們表示最不想收到的父親節禮物是:內褲

趨勢科技針對 764 名臉書用戶所做的調查發現,台灣子女對於喜歡在家穿內褲走來去,甚至還意外入鏡,相片被上傳臉書的老爸,覺得很冏!

大家對身為”臉書朋友”的爸爸有什麼話想說？趨勢科技針對臉書世代的父子/女關係進行趣味調查顯示，調查結果指出網友最囧爸爸臉書行為排行：

對某個限制級貼文按讚,居然被媽媽在內的家人看到
忍不住按了”好康”影片連結,中毒後被冒名自動到處亂貼垃圾貼文
喜歡穿內褲在家走來走去,還把類似的居家照 PO 出來
跟我的 FB 朋友裝熟,甚至發出交友邀請
逐一檢視我的 FB 貼文,指出錯別字或糾正我的發言尺度
在我的FB 貼文上公開碎碎念,比如:”上課/班時間,怎麼可以上網?”
跟正妹公開在 FB 上曖昧交談
在FB 上高調表示父愛:爸爸愛你,爸爸以你為榮,你是爸爸的驕傲..等等讚美和鼓勵
在FB 謊報年齡或張貼年少時的大頭貼
我都已經超過合法使用 FB 年齡了(13 歲),還把我當 3 歲小孩,在 FB 上對我噓寒問暖

以上調查結果顯示出個人隱私是年輕網友們高度重視的問題，也是面對同儕時會在意的壓力，同時可以看到家長們在臉書上的貼文或瀏覽行為，以及對臉書隱私的認知，需要因應網路環境變化進行學習與調整。

您知道儘管不熟識的人都可以在Facebook看到你和姊妹麻吉在談心，甚至發私訊給你嗎? 因為您的隱私在Facebook上的預設值都是公開的。不想讓陌生人有機會可窺探你的隱私嗎? PC-cillin 雲端版可有效判別您在 Facebook、Google + 和 Twitter上的個人隱私設定漏洞，防範個人資料外洩

PC-cillin 2014雲端版獨家【Facebook隱私權監測】,手機‬、平板、電腦全方衛！
即刻免費下載

PC-cillin 2014雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載試用

◎ 歡迎加入趨勢科技社群網站

堅持上工的Windows XP ,讓DOWNAD 登上第二季垃圾毒王寶座

2014 年 07 月 28 日2014 年 07 月 24 日趨勢科技 TrendMicro

DOWNAD (亦稱為 Conficker) 仍舊是讓大型企業與中小企業受害最深的三大惡意程式之一。這是因為仍有不少企業還在使用容易遭此威脅攻擊的 Windows XP 系統。

此威脅可透過惡意 URL、垃圾郵件及可卸除式裝置散布，並感染整個網路。它專門攻擊 MS08-067 伺服器服務漏洞，可執行任意程式碼。此外，DOWNAD 還內建專門產生網域名稱的演算法，可隨機產生 URL，然後連接至產生的 URL 來下載檔案到系統上。

在趨勢科技監控垃圾郵件情勢的期間，我們發現第二季當中有 40% 的惡意程式相關垃圾郵件都是由感染 DOWNAD 蠕蟲的電腦所散發。一些在附件當中散布 FAREIT、MYTOB 和 LOVGATE 惡意檔案的垃圾郵件行動，都是由感染 DOWNAD 的電腦所為。 FAREIT 是一個專門竊取資訊的惡意程式家族，會下載 ZBOT 程式。至於 MYTOB 則是一個專門透過垃圾郵件附件來自我散布的老式蠕蟲家族。

表一：專門散發垃圾郵件的惡意程式

根據這項資料，CUTWAIL (Pushdo) 「Botnet傀儡殭屍網路」以及 Gameover ZeuS (GoZ) 為另兩個惡意程式相關垃圾郵件的最大來源。有趣的是，CUTWAIL 先前是用來下載 GoZ 惡意程式。而現在，UPATRE 卻是利用具備點對點 (P2P) 通訊功能的 GoZ 惡意程式或 ZBOT 變種。

在過去幾個星期當中，我們已通報過多起濫用 Dropbox 連結來散布惡意程式的垃圾郵件行動，如：NECURS 和 UPATRE。此外，我們還發現了一個偽裝成語音訊息的垃圾郵件，內含 Cryptolocker 勒索軟體 Ransomware變種。我們最新發現的是一個利用 CUBBY 檔案儲存服務連結的垃圾郵件行動, 這次挾帶的是一個銀行木馬程式，也就是趨勢科技偵測到的 TSPY_BANKER.WSTA。網路犯罪者和駭客之所以濫用這些檔案儲存平台，或許是為了掩護其惡意行動，並且避免在系統和網路上被發現。繼續閱讀

廣告程式成為行動裝置惡意程式毒王

2014 年 07 月 25 日2014 年 07 月 11 日趨勢科技 TrendMicro

過去幾季以來，高費率服務盜用程式幾乎主宰了整個行動裝置威脅情勢。但今年前三個月卻改由越權廣告程式取得龍頭地位，受害者數量占全部的 47%。儘管情勢出現變化，但高費率服務盜用程式依然緊追在後，囊括 35% 的受害者。

這樣的轉變有可能是兩股行動威脅反制行動的結果。首先，高費率服務盜用程式的減少很可能是因為行動網路業者為了打擊行動詐騙而調降了服務費率。其次，儘管一些廣告網路試圖「清理」其廣告程式庫，但廣告惡意程式家族依然不斷推陳出新。

我們當然歡迎這類清理行動，但是，保護行動裝置及使用者以防範詐騙，並非全是廠商、行動網路業者或 App 開發者的責任。每一個人都有責任維護自己的數位生活安全，盡可能遠離威脅，因為網路犯罪者會隨時開發新的手法來達成目的。

萬物聯網時代，企業必要掌握的資安四大面向

萬物聯網資訊安全中心　　多層次的資訊安全中心控管
萬物聯網駭客攻防手法　　深度分析APT攻擊，建立完整的防禦架構
萬物聯網雲端防護架構　　私有雲、公有雲、混合雲的資訊安全
萬物聯網行動安全機制　　企業行動裝置安全策略

當萬物聯網IoE(Internet of Everything)正待崛起，美國著名研究機構更看到比現今經濟大上30倍的發展契機；引領企業資安布局的您，該如何預見具前瞻價值的資安趨勢，為「萬物可聯網‧無處不資安」的時代及早準備？【即刻報名!!CLOUDSEC 2014企業資安高峰論壇】

網路犯罪者鎖定豐厚黑心錢的新目標：數位貨幣

2014 年 07 月 24 日2014 年 07 月 11 日趨勢科技 TrendMicro

網路犯罪者已經找到了最新且獲利豐厚的賺錢來源，那就是：數位貨幣。

一家總部位於日本東京的比特幣 (Bitcoin) 交易所因遭到漏洞攻擊而損失將近 550,000 個比特幣 (價值 4 億 7,300 萬美元) 因而宣告破產。

比特幣生態體系因缺乏監理機制而大起大落，也暴露出該貨幣的眾多風險。此外，網路上也出現了專門竊取比特幣的惡意程式與專門以比特幣錢包為目標的「快速致富」詐騙。

然而，比特幣相關威脅並不只侷限於 PC 領域。我們同樣也發現了數以千計的行動裝置感染了數位貨幣採礦程式，歹徒利用這些程式來開採狗幣 (Dogecoin) 和萊特幣 (Litecoin)。

此外，由於比特幣在使用上提供了匿名性，因此網路犯罪者也利用它來作為銷售惡意工具及提供惡意服務時所接受的付款方式。例如，BlackOS 軟體套件的作者就偏好接受虛擬貨幣為付款方式。

「網路犯罪者之所以對比特幣感到興趣，主要是因為它最有可能廣氾流通，也因而成為採礦和盜取的主要對象。」

—Martin Rösler (威脅研究部門資深總監)

萬物聯網時代，企業必要掌握的資安四大面向

萬物聯網資訊安全中心　　多層次的資訊安全中心控管
萬物聯網駭客攻防手法　　深度分析APT攻擊，建立完整的防禦架構
萬物聯網雲端防護架構　　私有雲、公有雲、混合雲的資訊安全
萬物聯網行動安全機制　　企業行動裝置安全策略

網路銀行惡意程式新手法:使用 Tor 洋蔥路由器來隱藏幕後操縱 (C&C) 通訊，並躲避偵測

2014 年 07 月 23 日2014 年 07 月 11 日趨勢科技 TrendMicro

網路銀行惡意程式作者又再度創新，在原本的技巧之外又增加了許多手法。最值得注意的是新的 ZeuS/ZBOT 變種出現了 64 位元版本，會使用 Tor 洋蔥路由器來隱藏幕後操縱 (C&C) 通訊，並且躲避惡意程式防護軟體的偵測。此外，我們也看到一個只能在特定日期執行但其他時候會當掉的 ZeuS/ZBOT 垃圾郵件附件。

在控制台 (CPL) 惡意程式方面，我們發現一個只會影響拉丁美洲使用者的 BANLOAD 變種，其判斷方式是透過使用者防護軟體的外掛程式。此外，還有另一個變種會利用根本不存在的 WhatsApp 桌面用戶端程式來引誘使用者，進而散布。更糟的是，當它執行時還會下載一個 BANKER 變種到已受感染的電腦上。

儘管出現新的手法，網路銀行惡意程式基本上仍沒有改變。他們在某些國家依然非常普遍，如美國 (23%)、日本 (10%) 和印度 (9%)，而且隨著網際網路使用者與線上交易的穩定成長，這些程式也越來越多。事實上，網路銀行惡意程式的數量在第一季成長了 3%，從 2013 年第一季的 113,000 個成長至 116,000 個。

「隨著線上竊盜的執法行動日益嚴格，網路犯罪者已開始增加額外的匿名化措施來保障其身分安全以避免遭到逮捕。因此，Tor 和幕後操縱 (C&C) 通道的運用，可讓他們擁有更大的匿名性，更不易被資訊安全軟體所偵測及破獲。」