報告數據 - 資安趨勢部落格

網路危機~第三季近一半的行動釣魚網站是針對金融服務網站

2013 年 10 月 14 日2013 年 10 月 24 日趨勢科技 TrendMicro

網路銀行是因為行動技術而變得更加方便的眾多工作之一。現在，使用者可以隨時隨地的購買產品、服務、支付帳單和管理自己的財務。不過，現實中也存在著會攻擊行動銀行的威脅，必須加以解決和防護。

這些威脅包括了：

行動釣魚 – 惡意行動網站會偽裝成正常的登入網頁，像是銀行或社群網路。這些網頁是設計來誘騙使用者輸入他們的登入資料。到目前為止，這一季裡有近一半的行動釣魚網站是針對金融服務網站。
惡意應用程式 – 含有惡意行為的應用程式，像是從安裝的設備裡竊取資訊。經常可以在第三方應用程式商店或惡意網站上發現，並且往往會偽裝成正常的應用程式。
木馬化的應用程式 – 正常的應用程式被變成了惡意應用程式。它們更加的危險，因為對使用者來說，他們完全無法跟真正的應用程式區分。正因為如此，這惡意應用程式以及它的行為可以持續好長一段時間，使用者要過很久才有可能去懷疑到它。

圖一、 2013年第三季行動釣魚網頁類型分佈

繼續閱讀

網路危機:隱私妹裸胸自拍隱私全都露？小心六大臉書等社群網路地雷

2013 年 09 月 30 日2013 年 10 月 25 日趨勢科技 TrendMicro

除了病毒會把隱私妹的裸胸自拍 Po 上網之外,不夠縝密的隱私設定可能也會讓你的照片到處流傳

由趨勢科技 Trend Micro 留言。

趨勢科技首度公布「2013網路隱私地雷大調查」，揭露個人網路隱私公開及使用傻瓜密碼等六大網路隱私地雷，顯示在臉書社群不離身的網路通訊時代，消費者已處於個資隱私隨時有可能被洩漏的高風險中，每天都有誤觸地雷的機會。

在資訊爆炸的數位生活中，網路連結了所有的數位裝置，也建構了一個虛擬的人際網絡世界，但這背後卻也隱藏了許多不為人知的潛在危機。在趨勢科技公布的最新「2013網路隱私地雷大調查」的結果中，揭露了消費者不可不知的六大網路世界中的隱私暴露地雷：

1.臉書設定大「公開」，個人隱私全都露

根據調查顯示有高達77% 的使用者擔心自己的資料(如個資、照片等)會被公開，但也發現有37% 的使用者設定隱私權為「公開」。顯示部分的使用者對於隱私權雖有相當程度的擔心程度，實際上卻並不瞭解社群隱私設定不當將可能導致的個資曝光問題。

由趨勢科技 Trend Micro 留言。

2.臉書上傳好EASY，隱私設定霧煞煞？

高達61%的臉書使用者「不會」主動定期檢查隱私權設定，甚至有4分之1的使用者不知道可以調整隱私權設定。這表示使用者對於如何適當的設定臉書來分享訊息並不甚了解。特別是有高比例的臉書活躍使用者忽視了要了解臉書隱私權設定操作的重要性。

3.祝我生日快樂，生日當帳密一猜就中

據調查58%使用者會在臉書公布自己的生日在臉書上。然而，卻有40%的使用者使用自己的生日當作密碼 ! 使用懶人密碼雖然好記但卻藏有風險，不經意的疏失就會導致帳密被有心人士盜用。

繼續閱讀

網路危機~半年內 Android 增加了350,000個惡意應用程式

2013 年 08 月 15 日2013 年 10 月 24 日趨勢科技 TrendMicro

短短半年間Android增加了350,000個惡意應用程式，這是之前花了三年才達到的數字。

網路銀行威脅數量增加了近三分之一。

行動平台、設備和應用程式上的威脅在過去這幾年有著大幅成長，但在這一季，它們開始全速地前進。網路犯罪分子已經發現更加複雜的方式來繞過行動安全，而且不再只是利用惡意應用程式而已。

在去年年底，趨勢科技發表了我們對二〇一三年的預測，其中最令人注目的是斷言了行動惡意軟體會在今年底突破一百萬大關。在當時，它可能被認為這預測只是個行銷噱頭，但是事實和數據都不幸的指出此一預測即將成真。在第一季結束時，我們已經來到了一半的數字，而到了六月底，我們已經收集到了718,000個惡意和高風險的Android應用程式。

如果你看一看這些數字，可以很容易地發現Android惡意軟體數量不僅只是在增加，而且還在不斷地加速。在僅僅六個月內，Android惡意軟體的數量增加了350,000個，這是之前花了三年才達到的數字。

Android更新遲緩，使用者面臨嚴重漏洞

到現在為止，大多數應用程式都還是以打包成木馬程式的方式出現，主要針對在加值服務濫用上，好讓犯罪份子獲取利益，也還是透過應用程式商店的方式來散播。但是透過漏洞攻擊包來派送惡意軟體到行動平台的進化已經出現了，我們看到了被稱為「master-key」的漏洞，意味著已安裝的合法應用程式可能會被攻擊者偷偷的更換，OBAD惡意軟體也利用一個漏洞來取得Android設備上root和admin的權限，讓問題變得更加嚴重。只花了幾個禮拜的時間，就讓「master-key」這漏洞從概念證明變成現實。

Android的「Master Key」漏洞證明網路犯罪份子可以利用它來將原有的應用程式更新成惡意的應用程式。而另一方面，多組件惡意程式 – OBAD會攻擊管理漏洞，進行複雜的隱形和散播行為。

有鑑於Android緩慢的更新流程，想修補這些嚴重漏洞已經成為了頭痛的事情。 Android的碎片化問題讓安全修補程式在到達使用者前需要先經過緩慢的製造商開發流程。

雪上加霜的是，Android上的惡意應用程式和高風險應用程式雙雙地持續打破紀錄，本季來到了718,000這數字。此作業系統的使用者可以預見到網路犯罪分子還會繼續破紀錄下去。在短短半年間增加了350,000個惡意應用程式，這是之前花了三年才達到的數字。

比較Android和Windows惡意軟體的時間軸

本季的手機資安事件肯定會造成長久的安全問題。行動體驗伴隨著大量人的因素參與讓它變得更糟，形成了許多災難性的不安全習慣。

網路銀行惡意軟體，更多全新威脅

跟上季相比，本季的網路銀行威脅數量增加了近三分之一。這些威脅的受害者大部分來自美國、巴西、澳洲和法國。

許多業界內知名的大威脅都以新的劇本和伎倆重新推出。看看那些地下市場，專家們看到惡意軟體工具包隨著時間而降價。有些像是SpyEye甚至會在買購買其他知名工具包時免費附送。黑洞漏洞攻擊包（BHEK）採用了新的FAREIT惡意軟體變種，它會竊取檔案傳輸協議（FTP）憑證和任何目標電腦上的個人資料。像是Safe的針對性攻擊活動也在持續地攻擊企業端伺服器應用程式，像是Plesk、Ruby on Rails和ColdFusion等有可被攻擊的漏洞。社交工程威脅現在將目標放在像Digsby的多帳號存取服務，並利用許多部落格平台做成假的串流網頁。繼續閱讀

網友最囧的臉書爸爸前三名：幫限制級貼文按讚、中毒發垃圾貼文、跟孩子朋友裝熟

2013 年 08 月 07 日2014 年 07 月 28 日趨勢科技 TrendMicro

趨勢科技調查 老爸囧很大 臉書隱私教育很重要

【2013年8月7日台北訊】表達感謝父親辛勞的父親節即將到來，在全家人都上Facebook的情形越來越普遍的現在，大家對身為”臉書朋友”的爸爸有什麼話想說？全球雲端資安大廠趨勢科技(TSE:4704)針對臉書世代的父子/女關係進行趣味調查顯示，首波調查結果指出網友最囧爸爸臉書行為的前三大分別是：老爸在限制級貼文上按讚被公開很囧、老爸錯點”好康”貼文導致帳號遭病毒盜取，被冒名亂發信很囧以及老爸在臉書上跟自己的朋友裝熟，還發出交友邀請造成朋友困擾真的囧翻天了！趨勢科技呼籲家長，網路空間猶如公開場合，需提高對於社群平台隱私的認知，免得讓自己與孩子都囧很大。

父親節是每年暑假的重要節日，除了向爸爸表達感謝，準備貼心禮物之外，趨勢科技PC-cillin 2013雲端版數位生活調查小組，發表了一份親子臉書互動的網路調查，深入了解社群媒體在現代數位家庭中扮演的另類溝通角色。在這份針對570位網友的調查中，發現爸爸們讓孩子覺得很囧的情況頗為特殊，像是爸爸在家衣衫不整，有時還會PO出居家照片在臉書上，或者在申請臉書時謊報年齡，還貼出年少清純時的照片，相當令人發噱；另外，在社群網路平達普遍的今日，網路空間猶如公開場合，家長們無心的行為就可能讓孩子囧很大，如「在臉書貼文上公開碎碎念、挑錯字」、「跟自己的臉書好友裝熟，還主動發交友邀請」、「在臉書公開頁面上跟正妹聊天」，或是公開「高調說：”爸爸愛你”這種肉麻話」或是「把我們當小孩子般噓寒問暖」，這些動作都會讓兒女囧到最高點。以上調查結果顯示出個人隱私是年輕網友們高度重視的問題，也是面對同儕時會在意的壓力，同時可以看到家長們在臉書上的貼文或瀏覽行為，以及對臉書隱私的認知，需要因應網路環境變化進行學習與調整。