按下「更新」才能使用飯店 Wi-Fi ?一按就下載病毒!

Wi-Fi 熱點無處不在:機場航廈、巴士、餐廳和咖啡館、飯店或商場內。你總是不假思索的連上無線網路,從沒想到私密資訊因此被有心人士看光光?

FBI 近日表示,有惡意程式專門針對飯店無線網路使用者,以彈跳視窗要求先更新某個應用程式才能使用網路,急於使用網路的用戶,不疑有他按下更新就下載惡意程式了。

提醒您使用飯店房間內的無線網路時也要小心。有加上密碼保護甚至是需要付費的無線網路並不一定有被正確地設定加密功能。


知名觀光景點的 Wi-Fi 熱點未必安全,一項以美國45家美國最繁忙的機場為目標的調查顯示,多數機場為了消費者方便,犧牲Wi-Fi網路安全。另一項報告也指出公共 Wi-Fi 可能會因保全人力不足,而容易遭入侵,竊取個人資料,其公布的全球15個最不安全 Wi-Fi 地點,包含:紐約時代廣場、 巴黎聖母院、巴黎迪士尼樂園、舊金山金門公園 、香港海洋公園等等。

繼續閱讀

一隻網路上的臘腸狗,讓她犬財兩失!

住在澳洲墨爾本的母親在網站上看到一隻有著斑駁淺紫的毛皮和藍眼睛的臘腸狗出售時,她和一直想要一條狗的小女兒就愛上它了。

但是那隻小狗並不存在,這位擁有博士學位的媽媽並沒有得到狗,反而是將重要的身份證明文件、地址和錢給了一個編造假故事的陌生人。

澳洲競爭及消費者委員會(ACCC)多年來一直都在澳洲警告所謂的「小狗騙局」,2019年消費者報告指出造成約25萬美元的損失

臘腸狗的賣家在網路上寫道剛過世的母親留下兩隻臘腸犬, 賣家透過 email 聯繫時編造了故事:「因為每次看到小狗狗就會讓家人想到母親,所以決定出售。」詐騙者還保證小狗會被送去植入晶片並疫苗接種,同時健康狀況良好。

買家提供了地址和聯絡方式,並電匯800美元。

奇怪的是詐騙者還要求駕照和護照等其他文件等影本,以證明地址無誤,並轉讓小狗的所有權。

繼續閱讀

除了手機殼,你的手機還需要更強大的保護力

行動應用程式(Mobile applications)在我們日常生活當中發揮了莫大的幫助,不僅讓我們隨時隨地都能發揮更高的生產力,而且讓我們很輕鬆地和家人、朋友及工作夥伴溝通並分享資訊。而活絡的行動應用程式市集,更是不斷帶來針對我們各種需求的應用程式。這一切聽起來雖然很棒,但也不是沒有隱藏的風險。

手機摔了好心痛! 但惡意手機APP 暗中搞鬼卻渾然不覺

Apple 的 iOS 應用程式商店 App Store對應用程式的審查相當嚴格,因此讓應用程式相對安全。但 Android 的應用程式卻無法具備相同的安全性,主要原因在於 Google Play 的應用程式審查程序較為寬鬆,而且那些非官方的 Android 應用程式商店就更加寬鬆,甚至毫無審查機制可言。所以,有些行動應用程式會出現一些可疑的行為,例如一些惡意的應用程式會即時拷貝使用者裝置上的資料,然後傳送至網路犯罪集團的伺服器。惡意應用程式會暗中在行動裝置背後默默執行,一般使用者在正常使用情況下通常不會留意。

繼續閱讀

《資安新聞周報》FBI :出國少用免費Wi-Fi,三大旅遊資安備忘清單/ Travelex遭勒索300萬美元/亞馬遜申請手掌辨識專利

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

這張圖片的 alt 屬性值為空,它的檔案名稱為 NEWS-R-1024x738.png

資安趨勢部落格一周精選

媒體資安新聞

小米監視器爆漏洞 竟能看陌生人睡覺      台灣蘋果日報網

Travelex遭駭客勒索300萬美元  iThome

被駭超過20次卻不知不覺的InfoTrax與FTC和解   iThome

揭開瑞士政府的「護民主」藍圖;教4歲小孩資訊安全與隱私    報導者

WhatsApp 通知恐怖份子帳號被駭,使歐洲政府調查受阻     INSIDE

趨勢2020資安預測報告 縱深防禦乃雲端最有效防護    Ctimes

招搖的Maze勒索軟體駭客集團被告上法院了        iThome

亞馬遜申請手掌辨識專利,顧客掃描手掌就可在超市結帳    科技新報網

【駭!公民專欄】港府利用eID追蹤遊行者,你敢換數位身分證?     天下雜誌網

星巴克因員工重大疏失,導致內部系統API金鑰置於GitHub公開資料夾    iThome

微軟:RDP暴力破解平均持續2-3天,成功率不低        iThome

繼續閱讀

趨勢科技入圍 Microsoft Security 20/20 Awards 兩項大獎

合作無間是任何一家企業機構成功的重要關鍵,而且對於致力共同保護這個連網世界安全的我們來說更是如此。這就是為何趨勢科技一直積極向外尋求產業合作,希望共同建立一個更安全的世界,並且提升客戶所受到的防護。我們與 Microsoft 數十年來的密切合作就是最好的具體實踐。

也正因如,能夠參加今年二月即將舉行的 Microsoft Security 20/20 頒獎典禮,趨勢科技倍感榮耀,而且我們還入圍了兩個最受尊崇的獎項。

共存共榮

沒有任何機構能夠憑空獨立存在,在今日,高科技與網網相連的環境是企業最大的力量來源,但同時也是最大的弱點。趨勢科技從成立的第一天起即秉持著讓客戶所處的世界更加安全的使命。但我們也很早就意識到,要實現這樣的願景,大家必須彼此合作。因此我們與全球頂尖科技平台和科技大廠密切配合,提供融入其環境、並為其環境最佳化的防護。

身為 Microsoft 的金級應用程式開發合作夥伴 (Gold Application Development Partner) 我們與 Microsoft 的合作行之有年,目的是要確保我們的防護能與其產品密切整合,確實保護 Azure、Windows 及 Office 365 的用戶,涵蓋端點、伺服器、電子郵件及雲端。這一切都是為了創造簡化、最佳化、專為支援企業靈活性及成長而設計的防護。

30 年秉持創新,一路邁向成功

繼續閱讀