近期越來越多詐騙藉由網路交友發生，尤其在對方噓寒問暖深入內心之後，對方提出的要求好像都變得很可信。其中在交友軟體詐騙中最常見的就是投資詐騙，我們在交友軟體上實測，就遇到看起來財力雄厚的詐騙者不斷強力推薦投資「MT5」，到底MT5是什麼？防詐達人為你解答，還一並送上常見的交友軟體詐騙！
繼續閱讀新的 MacOS Dacls RAT後門程式,展現駭客集團 Lazarus多平台的攻擊能力
一次性密碼（OTP）系統被用來產生只能登入和連上特定網路服務一次的密碼。這樣的滾動式密碼系統通常由第三方代管，減少駭客使用入侵的帳號來進入系統的風險。
趨勢科技在四月發現一個看似普通 OTP 身份驗證工具的應用程式樣本 TinkaOTP。經過進一步調查發現,此應用程式與 2019年12月現身的Windows和 Linux後門程式 Dacls遠端存取木馬（RAT）非常相似。此木馬的C&C伺服器和儲存樣本連線時所用的字串可以和駭客集團Lazarus之前的部署關聯在一起。
跟駭客集團 Lazarus 的關聯
執行 TinkaOTP應用程式後，此樣本看起來是安裝並執行的DMG安裝套件。啟動該應用程式最初並沒有發現任何可疑行為，但它會將隱藏檔案~/Library/.mina植入Library資料夾，並將LaunchDaemon /Library/LaunchDaemons/com.aex-loop.agent.plist設定在開機時執行該隱藏檔案。
繼續閱讀趨勢科技與國際刑警組織 合作,保護疫情之下分散式工作人口
若說過去這幾個月能給我們學到什麼教訓，那就是：危急時刻，團結合作非常重要，團結合作讓我們變得更美好、更強大、更有韌性。尤其，公私部門的合作對網路資安更是重要，這正是為何趨勢科技隨時都非常樂意對產業、學界與警界伸出援手。
最近，趨勢科技與我們的長期夥伴 INTERPOL 國際刑警組織再次攜手合作，在未來幾週舉辦一波新的資安意識宣導活動，協助企業機構與遠距工作者在 新冠狀病毒(COVID-19,俗稱武漢肺炎 的疫情肆虐下保持自身安全。
個人電腦不像企業內裝置受到妥善保護
全世界的企業機構都被迫快速因應一個新的常態：保持社交距離、政府禁令，以及 大規模遠距上班。儘管大多數的人在這場挑戰當中都表現得還算不錯，但不可諱言地，IT 資安團隊與遠端存取基礎架構已經被逼到了極限。我們都能理解，企業會擔心員工在家上班可能更容易分心，也更容易點選一些網路釣魚連結，此外他們的個人電腦與裝置也不像企業內裝置一樣受到妥善保護。
繼續閱讀《資安新聞周報》疫情趨緩，正是資安事件爆發時/疫外訪客跟你一起 WFH/美政府公布最常被開採十大漏洞 /紓困連結當心有假
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
- 利用趨勢科技ELF雜湊技術為Linux IoT惡意軟體樣本分群
- 暴露的 Redis 執行實例,被用來進行遠端程式碼執行跟虛擬貨幣挖礦
- 手機/電腦中毒、物聯網裝置遭駭,會出現哪些症狀?
- 目標式勒索病毒攻擊台灣企業
- 點開 Google Docs連結,無檔案病毒偽裝Word、Excel或PDF 藏匿其中
媒體資安新聞精選
中油、台塑只是第一槍？金控界爭搶的資安門神：疫情趨緩，正是資安事件爆發時 商業周刊網
紐約知名法律事務所遭勒索軟體入侵，危及女神卡卡、瑪丹娜等明星客戶合約及個資 iThome
史上最大網路攻擊出現 2019年全球DDoS威脅分析報告 iThome
趨勢科技執行長陳怡樺：一高一快一低的敏捷心法 哈佛商業評論
趨勢科技執行長陳怡樺：趨勢科技怎麼推動敏捷管理？ 哈佛商業評論
新冠肺炎下，為何更需要敏捷管理？ 哈佛商業評論
打造敏捷領導團隊 遠見雜誌網
新冠疫情下 ，學習不中斷！《哈佛商業評論》台灣首次webinar，你參加了嗎？ 哈佛商業評論
工業物聯網 成為駭客攻擊新目標 經濟日報網
ATM製造商遭到勒索軟體攻擊 iThome
微軟 GitHub 帳號 500GB 資料為駭客所竊，網安公司：沒重要資料、沒什麼好擔心 科技新報網
去年23個政府部門遭遇勒索軟體攻擊後，德州司法單位系統又被植入勒索軟體 iThome
無懼疫情衝擊生產力！智慧工廠加速數位轉型戰略 電子時報網
西媒：新冠疫情為數字化的深化發展帶來新機會 新浪網(臺灣)
新冠病毒大流行成為數位語音技術「大流行」的強大動力 科技新報網
鎖定台灣企業攻擊的勒索軟體「ColdLock」，五月初發動多起攻勢，加密企業資料庫 科技報橘網
駭客論壇驚見兜售67萬筆知名餐飲3年前外洩顧客帳密，饗食天堂雖早已翻新網站，但仍緊急通知顧客換密碼 iThome
11家企業用戶資料淪落暗網，近半數外洩個資來自印尼最大電商Tokopedia iThome
防疫居家辦公 台銀洛杉磯分行被詐騙45萬美元 經濟日報網
BEC詐騙集團已將目標鎖定私募基金與創投，三家大型金融公司聯名帳戶遭騙近4千萬元 iThome
小心釣魚郵件以憑證錯誤恐嚇手法，騙取WebEx用戶帳密 iThome
疫情引爆資安 趨勢科技籲警覺 Run! PC
勒索病毒攻擊激增 企業資安危機升級 工商時報
【中國駭客攻擊台灣能源網】中油資訊處長：「沒辦法說自己沒做錯」，中油得倚靠外援廠商抵禦駭客 科技報橘網
中油、台塑資安亮紅燈 專家揭3大常見資安漏洞 工商時報電子報
紓困連結當心有假 5萬援助金是惡搞 華視全球資訊網
【蜂蜜詐騙4-3】一頁式廣告行騙全台 藏身臉書與網站伺機詐騙 新浪網(臺灣)
中油：加油站已順利運作 將加強資安防護管理 工商時報電子報
中油、台塑化遭駭客攻擊…義美高志明：台灣應成立跨部會數位委員會，整合政府數位量能 今周刊
不付贖金就公布機密文件！勒索病毒被爆進化 自由時報電子報
北韓駭客把間諜程式藏在macOS的雙因素認證程式中 iThome
內政部：推動數位身分證換發首重隱私及資安 中央通訊社
行動支付交易達2,157億續創高 金管會訂資安規範 中央通訊社
微軟修補111個安全漏洞，存在於Microsoft Edge的漏洞引發關注 iThome
被植入「罷韓」字樣！新北運動中心疑遭「駭」 入館個資外洩 自由時報電子報
PNR系統恐洩個資 移民署：建嚴謹個資防護線 聯合新聞網
臺銀海外分行爆發商業電郵詐騙千萬，臺銀列為人為疏失，金管會要求加強控管 iThome
美政府再揭露北韓政府使用的三隻惡意程式 iThome
美國政府公布最常被駭客開採的前十大安全漏洞 iThome
繼續閱讀為何資訊安全長(CISO) 開始要求全面的偵測及回應?
過去三十年來，趨勢科技觀察到對客戶帶來強大衝擊的產業趨勢，其中一個趨勢就是，威脅會在改變 IT 基礎架構時出現。這在今日格外重要，因為大多數企業都正在改變運作並管理基礎架構的方式，而這件事本身就已經夠困難了。
但隨著數位轉型而來的是企業攻擊面持續擴大，因此資安主管要求整個企業的能見度、偵測和回應能力都要提升，這可不只是端點的問題了。
繼續閱讀