《資安新聞週報》中小企業主成新一波跨國詐騙苦主,損失已達數千萬/直接向CEO報告的安全事務負責人僅占1/7

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

中小企業中招 損失已達數千萬工商時報

資安不能說的秘密iThome

資安預算平均大增14.5%,8成企業去年確有資安事件Pchome 新聞

調查顯示,82%的董事會對網路安全感到擔憂,然而直接向CEO報告的安全事務負責人僅占1/7中央社即時新聞網

去年10大高風險網路賣家  露天拍賣居首位 中國廣播公司全球資訊網

神祕帳號寄邀請! 臉書有「另一個自己」其實是陷阱  新聞雲
Hacking Team東山再起? 研究人員發現疑似該團隊打造的惡意程式iThome

未來的犯罪:所有物品都上網超方便,但也表示我們進入了萬物皆可駭的時代關鍵評論網

VOLVO推出智慧手機App開車門發動引擎,但NISSAN卻爆發出Leaf遠端遙控App遭駭!CarLink鏈車網

華碩路由器、個人雲服務因安全缺陷遭美國FTC起訴,願受20年稽核換取和解 Pchome Online

邀請駭客襲自家官網 美國防部有但書 中央通訊社商情網

台行動支付用戶首重安全 驗證方式多元中央社即時新聞網

陸製兒童智慧錶 易遭駭客入侵 安全系統存在漏洞 簡單幾步驟即可竊取個資  旺報

OpenSSL再爆安全漏洞 影響逾1,100萬個網站電子時報

聖文森高度肯定臺灣協助資通訊發展 中時電子報網

假消息駭進菲新聞署 險誤導媒體 Pchome 新聞

「開後門」爭議轉機? 紐約聯邦法院判決:蘋果毋須替FBI破解iPhone  風傳媒

資訊時代的隱私權困境 聯合報

柏克萊加大財務系統遭入侵  中時電子報網

美國國稅局:70萬納稅人個人資料或遭駭客竊取  中時電子報網

Linux Mint 官網遭駭,ISO 檔案被植入惡意程式3C新 報

news2

中小企業中招 損失已達數千萬 工商時報

中小企業主成為新一波跨國詐騙苦主。過往金融詐騙常針對一般民眾,最近則有擴大至中小企業之勢,且還延伸到跨國金融詐騙。金融業高層透露,近半年多因為電腦駭客入侵而導致帳號、電子郵件資料被竊取、進而遭詐騙的這類中小企業受災戶,前後損失金額已超過數千萬元。

 

【毒賣新聞】什麼原因導致匯款一去不回? ※ 延伸閱讀:鎖定中小企業變更供應商詐騙:歹徒如何利用35美元惡意軟體賺黑心百萬?http://blog.trendmicro.com.tw/?p=13229#中小企業 #跨國匯款詐騙

趨勢科技 Trend Micro 貼上了 2016年3月3日

<回到新聞條列重點>

資安不能說的秘密  iThome

不論是臺灣企業或國外企業,一旦發生事故,多半不願意張揚,尤其是企業內發生資安事件造成損失,除非法規要求,否則企業會想辦法秘而不宣,免得影響企業聲譽。

家醜不宜外揚,雖然是人之常情,但從資安風險評估的角度來說,缺乏了真實可參考的數據,企業就難以估算災害真正的影響程度,評估風險程度時,CIO或CSO個人過往經驗就成了重要的判斷依據,但終究並非人人都是資安經歷豐富的老手,多半只能尋求外部顧問協助,或以想像情境來預做安排。

<回到新聞條列重點>

【iThome 2016年CIO大調查|臺灣資安數據大解密】資安預算平均大增14.5%,8成企業去年確有資安事件  Pchome 新聞

近4成金融業去年曾遭到50次以上資安事件,金融業資安預算成長22.5%,有5.9%企業因為資安事件損失超過百萬元

這是第一次,臺灣中大型企業資安災情數據的公開。在今年iThome CIO大調查中特別調查臺灣企業資安現況,第一手揭露臺灣企業遭遇各種資安事件的真實狀況,也首度公開了企業因為資安事件所承受的金錢損失。

<回到新聞條列重點>
 調查顯示,82%的董事會對網路安全感到擔憂,然而直接向CEO報告的安全事務負責人僅占1/7  中央社即時新聞網

舊金山–(美國商業資訊)–網路安全目前是董事會議程中的重要核心議題,但是大多數的資訊安全長(CISO)卻沒有參加董事會的機會。ISACA 和RSA Conference所進行的調查顯示,在受訪的網路安全和資訊安全專業人員中,82%表示公司董事會十分擔憂或非常擔憂網路安全問題,但是僅有1/7 (14%)的資訊安全長能夠直接向執行長報告。

<回到新聞條列重點>

去年10大高風險網路賣家  露天拍賣居首位

假網拍和ATM解除分期付款設定詐騙案件,長期以來是國人最常被害的詐騙手法,警方分析,除了是民眾疏忽之外,網站業者和賣家不重視資訊安全也是原因。刑事局統計就發現,去年高風險賣家中,排名前三名依序是露天拍賣、86小舖、SHOPPING99,呼籲民眾網購時慎選優良賣家,以免個資遭到外洩。

<回到新聞條列重點>

 

神祕帳號寄邀請! 臉書有「另一個自己」其實是陷阱  新聞雲
臉書Facebook這陣子再度出現新詐騙手法,不少網友收到「交友邀請」通知時,赫然發現對方帳號是熟悉朋友的名字,疑似是蓄意假冒。已有網友提醒,「請小心!近期許多網路駭客的新把戲,他們從你的個人資料複製你的圖片和姓名,並建立一個新的Facebook帳戶,然後他們要求你的朋友來添加他們,你的朋友會誤以為是你,他們就接受了。」最後,歹徒可能會利用帳號從事詐騙、色情行為。

 

<回到新聞條列重點>

 

Hacking Team東山再起? 研究人員發現疑似該團隊打造的惡意程式  iThome

專精於OS X及iOS的安全研究人員Pedro Vilaca本周分析了一款鎖定Mac OS X的惡意程式,指出該惡意程式使用了Hacking Team慣用的多項手法,意謂著Hacking Team可能已重出江湖。

總部設於義大利的Hacking Team為一家專門提供駭客服務的供應商,專門銷售各種駭客工具及服務予各國政府,去年7月遭到駭客入侵,駭客公開了400GB的Hacking Team內部機密資訊,從客戶名單、程式碼、攻擊套件到上百萬封往來的電子郵件。

【下午毒賣新聞】一款鎖定Mac OS X的惡意程式,使用了Hacking Team慣用的多項手法,意謂著Hacking Team可能已重出江湖…. *延伸閱讀:Hacking Team 來自米蘭,專門銷售駭客工具予各國政府,2015…

趨勢科技 Trend Micro 貼上了 2016年3月1日

<回到新聞條列重點>

 

未來的犯罪:所有物品都上網超方便,但也表示我們進入了萬物皆可駭的時代  關鍵評論網

我們每天可能得和身邊上千樣小物品發生互動,而這些小物品會24小時全年無休地收集著看來無關痛癢的資訊、傳到雲端,再在雲端加以處理、連結、審查。你的智慧型手錶會向健保公司告密,顯示你缺乏運動;你的車會成了車保公司的抓耙子,告訴他們你經常超速;就連你的垃圾桶,都可能告訴市政府你沒在管他們的回收規定。

[延伸閱讀:30 年後看電影「回到未來 」的兩個科技預言 ]

 

<回到新聞條列重點>

VOLVO推出智慧手機App開車門發動引擎,但NISSAN卻爆發出Leaf遠端遙控App遭駭!  CarLink鏈車網

互聯網、物聯網、車聯網時代即將來臨,往後無需鑰匙即可打開車門,發動引擎,VOLVO前些日子在世界行動通訊大會上發表了新技術,預計從明年開始,將旗下銷售車輛改採為使用智慧型手機App來開門,啟動引擎,甚至可以用手機控制車輛自動停車。

不過在近期,NISSAN的電動車Leaf卻爆發出其遠端控制App遭駭客侵入,該駭客表示,Leaf App的安全防護相當低階,僅花15分鐘便破解,進入後得以控制車輛冷暖氣,,甚至可以知道車輛的旅程資訊及電池存量。雖然不影響行車安全,但NISSAN非常重視,也隨即將該App下架,並表示會盡快推出更新版本的App

 [延伸閱讀:光靠一片CD ,18 秒就能挾持汽車? ]

 

<回到新聞條列重點>

華碩路由器、個人雲服務因安全缺陷遭美國FTC起訴,願受20年稽核換取和解  Pchome Online

FTC指出華碩在路由器上推出的個人雲端服務AiCloud與AiDisk,宣稱能以安全方式存取資料,但實際上卻存在許多安全漏洞,未適時處理相關安全弱點並告知用戶產品潛藏的安全風險,是否提供安全更新。華碩同意以改善產品及未來20年接受稽核為代價與FTC達成和解。

 

<回到新聞條列重點>

邀請駭客襲自家官網 美國防部有但書  中央通訊社商情網

曾想過駭入美國政府嗎?美國國防部今天表示,倘若是美國人且能通過背景查核,就可以來試試身手。

法新社報導,美國國防部現在邀請經過查核的駭客來測試自家網路安全,這項試行計畫為聯邦政府首開先河。

這個所謂的抓錯賞金計畫名叫「駭入五角大廈」(Hack the Pentagon),將提供現金獎勵等報償,獎賞能找出五角大廈官方網頁弱點的參與者。

 

<回到新聞條列重點>

 

台行動支付用戶首重安全 驗證方式多元  中央社即時新聞網

資策會MIC調查分析,逾 70%行動支付用戶,續用意願高,使用者多注意資訊安全,消費者可接受輸入字母、掃描指紋、螢幕簽名等驗證方式。

資策會產業情報研究所(MIC)進行「行動支付消費者調查」顯示,61.5%的行動支付已使用者,對整體消費經驗感到滿意,同時也有71.1%已使用者表示,未來將持續使用行動支付。

 

<回到新聞條列重點>

 

陸製兒童智慧錶 易遭駭客入侵 安全系統存在漏洞 簡單幾步驟即可竊取個資  旺報

具通話、監聽、定位功能的「兒童智慧手錶」正夯,可幫助家長掌握孩子行蹤,成為大陸學童人手一支的必備「神器」。近日央視和資安機構踢爆,大陸市售小品牌兒童智慧手錶存在安全漏洞,易遭駭客入侵,主打的安全功能反讓產品成為「定位竊聽器」,家人隱私恐被有心人士掌握。

<回到新聞條列重點>

OpenSSL再爆安全漏洞 影響逾1,100萬個網站  電子時報

目前普遍為全球企業應用程式(App)及伺服器使用的安全通訊端層密碼庫OpenSSL,近期由資安研究人員在其中發現存有一個新安全漏洞,而利用該漏洞來進行攻擊的行動也被稱為「DROWN攻擊」,據發現該漏洞的研究人員指出,全球受此漏洞影響的伺服器數量約有1,150萬台。

<回到新聞條列重點>

聖文森高度肯定臺灣協助資通訊發展  中時電子報網

聖文森經濟計劃暨資訊部當地時間1日在部內電子政府中心(E-Government Centre)舉行資安認證ISO27001頒授典禮,部長龔沙福(Camillo Gonsalves)及中華民國駐聖文森大使葛葆萱共同出席。

龔沙福致詞時表示,聖國政府網路系統上年遭境外駭客攻擊,幸得中華民國即時協助解決,事後檢討亟需建立資安標準因應程序,再經中華民國協助,與聖方團隊共同努力,終於成功獲得國際高標準ISO27001資安認證,為聖國資通訊進一步發展奠定重要基礎。

<回到新聞條列重點>

假消息駭進菲新聞署 險誤導媒體  Pchome 新聞

菲律賓總統府通訊作業部附屬11個機構之一的菲律賓新聞署網站,2月29日清晨遭駭客入侵,發布了數則假消息,菲國媒體險遭誤導。

遭駭客入侵後,菲律賓新聞署網站上混雜了至少3則假消息,其中1則的標題聲稱,執政自由黨提名的總統候選人羅哈斯,為集中心力照顧妻子的「屁股」而退出選舉;另1則新聞標題為「審委會:總統候選人畢乃坦承是350公頃莊園的真正所有人」;還有1則稱,喧囂一時的「肉桶貪汙醜聞」,主要涉案人猝死於馬尼拉飯店,留下勞力士名錶和法拉利汽車。

<回到新聞條列重點>

「開後門」爭議轉機? 紐約聯邦法院判決:蘋果毋須替FBI破解iPhone  風傳媒

美國蘋果公司(Apple Inc.)日前槓上聯邦政府,堅決不願服從法院的命令,破解加州恐怖攻擊案嫌犯的iPhone。類似的爭議如今在紐約再度上演,但紐約聯邦法院力挺蘋果,駁回聯邦調查局(FBI)的請求。

為了解決加州恐攻案的紛爭,蘋果及FBI局長將於1日出席國會作證,紐約聯邦法院的判決正好在聽證會的前一天出爐,對蘋果而言,無疑是個有力的背書。

<回到新聞條列重點>

資訊時代的隱私權困境  聯合報

如果你曾看過蝙蝠俠:黑暗騎士,應該還記得最後高潮處蝙蝠俠為了找到小丑,要啟動布置已久的監視網絡。由摩根費里曼飾演、長期協助蝙蝠俠的福克斯立刻說出,「如果你真的要啟動這網絡,找到小丑我就走。」這一幕,是資訊時代隱私權困境的最佳詮釋。

要是你問民主國家裡的任一個人,「隱私權重不重要?」應該答案都是肯定的。但如果發生了重大犯罪,警方要求手機公司解開罪犯手機的保護,以取得證據。把「隱私」與「公眾安全」放在天平上時,難題就出現了….Apple不僅拒絕協助FBI,也等同拒絕了所有類似的要求…

<回到新聞條列重點>

柏克萊加大財務系統遭入侵  中時電子報網

美國加州大學柏克萊分校於周五發出通知,警告該校共8萬名學生與員工應注意查看其社會安全號碼與銀行有關資料,以免遭駭客盜用。

根據舊金山五號台KPIX報導,加大柏克萊分校指出,在去年12月駭客入侵該校的財務系統,校方已經試圖予以補救,但仍警告受到影響的學生與員工應檢視其相關資訊是否遭到盜用。

<回到新聞條列重點>

美國國稅局:70萬納稅人個人資料或遭駭客竊取  中時電子報網

美國國家稅務局日前表示,又有39萬名納稅人的個人資料可能遭網絡駭客竊取,使得自前年開始因駭客入侵而受影響的納稅人數目增加至70萬個以上。

據中新網引述外媒報導,美國國家稅務局去年5月發現,駭客從前年1月開始,通過入侵該局網站上的歷年稅單查看系統,盜走了11.4萬名納稅人的資料信息。該局後來關閉了此系統。

<回到新聞條列重點>

Linux Mint 官網遭駭,ISO 檔案被植入惡意程式  3C新報

Linux Mint 官方 2 月 21 日在部落格宣布 Linux Mint 網站受到駭客入侵,但僅有少數人受到影響。Linux Mint 官方指出駭客修改了網站連結,讓連結連到植入後門程式的 Linux Mint ISO 檔案。此外,官方論壇的資料也確定被駭。

 

<回到新聞條列重點>

 

勒索軟體

 

PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制,可預防檔案被勒索軟體惡意加密

Windows10Banner-540x90v5

趨勢科技PC-cillin雲端版 ,榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦,採用全球獨家趨勢科技「主動式雲端截毒技術」,以領先業界平均 50 倍的速度防禦惡意威脅!即刻免費下載


 

 

《 想了解更多關於網路安全的秘訣和建議,只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》

《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位,勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端,讓你不會錯過任何更新。
*手機版直接前往專頁首頁,下拉追蹤中,就能將粉絲專頁設定搶先看。

 


▼ 歡迎加入趨勢科技社群網站▼

好友人數