《電腦病毒30演變史》首部曲-從1986年的大腦病毒到1996年的 Taiwan No.1文件巨集病毒

1988 年趨勢科技成立之初,你知道當年出現的病毒,是靠磁碟片傳播的嗎?
今年(2018年)趨勢科技成立滿 30 年,我們一同回顧 30年病毒演變史。

 

早年的病毒是靠磁碟傳播
早年的病毒是靠磁碟傳播

 

你可能從去年的 WannCry (想哭)勒索病毒大爆發,才聽過勒索病毒,但你知道史上第一個勒索病毒,可能比你還年長嗎?

你知道為何在 1997 年前的每年 3 月 6 日,電腦用戶就會神經緊繃地幫電腦開機?

又或是高齡已達 32 歲,每逢13 號星期五發病的黑色星期五病毒, 現在是否建在,有比它更黑心的對手嗎?

我們將分期為大家介紹《1988-2018 資安威脅演變史 》中,造成全球重大損失的病毒與攻擊手法事蹟 

1986 第一隻感染個人電腦的病毒: BRAIN 大腦病毒

僅透過 5.25 英吋的磁碟片傳播的防盜拷病毒

電腦病毒的老祖宗,得從 1983 年說起,在那個時代有一位美國南加大的學生曾在 UNIX 系統下寫了一支會引起系統當機的程式,並以論文方式大力發表,在當時引起不小的震撼。
後來在隸屬美國電話電報公司的貝爾實驗室中,有一群寫程式的工程師,以撰寫吃掉他人程式的方式彼此消遣,但是並沒有流傳到外面。真正造成電腦使用者害怕的是 1987 年誕生的大腦病毒,它才算是電腦病毒的老祖宗。BRAIN大腦病毒,是第一隻感染 IBM 個人電腦也是首隻被媒體大量報導的病毒。大腦病毒誕生,原本只是為防止別人盜用軟體程式,沒想到卻被竄改成為具有破壞性的病毒程式,使得電腦使用者從此籠罩在電腦病毒的陰影下。

創造BRAIN大腦病毒的是一對來自巴基斯坦兩兄弟─Basit與Amjad。當時兩兄弟只有17歲和24歲共同經營一間電腦軟體公司,為了追蹤有多少人非法盜用他們開發的心臟監控系統,在軟體中加入一項新功能,會跳出一則警告訊息:「Beware of this VIRUS…. Contact us for vaccination…(小心!這是病毒,快聯絡我們拿解藥)」,訊息中也留了聯絡電話,以確認用戶的使用身分是否合法。但後來發展的變種會吃掉硬碟空間。

後來一些有心人士將大腦病毒發揚光大,把它改寫成有強大殺傷力的變種病毒,而且不斷的衍生毒子毒孫。

 

1987年 黑色星期五誕生:「We hope we haven’t inconvenienced you」

黑色星期五,這是個被西方社會認為是不幸、不吉利的日子。據英國《每日郵報》報導,黑色星期五當天發生的交通事故比平日高出個百分點。 繼續閱讀

刑事局公布 8/27~9/02 詐騙高風險網站

「刑事警察局」與「趨勢防詐達人」共同合作,每週定期公布網路高風險線上平台,提醒消費者若於下述平台交易或購買時,請務必提高警覺以防止受騙上當!

 

詐騙集團通常會透過臉書社團拍賣商品,並要求消費者加入 LINE 或 MESSENGER 進行交易。消費者必須謹慎嚴防此種詐騙手法,若遇到可疑店家請通報 165 反詐騙專線,刑事警察局將會協助您相關事項,降低更多詐騙事件之發生。消費者也能夠透過趨勢科技新推出的「防詐達人」辨識 FACEBOOK 或 LINE 上的可疑訊息,為消費者提供更可靠的防詐騙工具!

以下為「趨勢科技」與「刑事警察局」合作,透過統計民眾通報案例,整理以下假網拍高風險賣場,請消費者小心慎防!

165反詐騙,刑事警察局,Facebook詐騙,露天拍賣,PCHOME商店街,旋轉拍賣,防詐達人,趨勢科技防詐達人
本週 Facebook 為最高風險賣場,其次為露天拍賣,請消費者務必確認此類型平台的賣場資訊,以避免遭受詐騙。

 

除了上述高風險假網拍賣場平台之外,刑事局也整理以下解除分期付款類型的高風險賣場。

提醒消費者若接獲自稱本賣場客服人員,告知因系統錯誤導致重複訂購等,要求您透露金融卡客服電話,則屬於詐騙電話,請消費者提高警覺嚴加慎防!若有相關疑問可以撥打本賣場客服專線(02-XXXXXXX)或撥 165 反詐騙諮詢電話求證,以確保自身權益!

本週統計結果顯示「蝦皮拍賣」、「EASY SHOP」、「瑪榭襪品」為前三名高風險賣場,請消費者小心慎防。
本週統計結果顯示「蝦皮拍賣」、「EASY SHOP」、「瑪榭襪品」為前三名高風險賣場,請消費者小心慎防。

165反詐騙,刑事警察局,Facebook詐騙,露天拍賣,PCHOME商店街,旋轉拍賣,防詐達人,趨勢科技防詐達人

 

掃描 QR code 或點擊下方按鈕加入防詐達人

加入好友

– 詳細說明請參閱

 

防詐達人相關使用方法可以參考下方教學影片,為您快速辨識詐騙訊息!

https://youtu.be/AMN5cEP_ud4

如何讓 Windows 10 電腦跑快一點?(下篇)

不論是筆記型電腦或桌上型電腦使用者,沒有人能夠忍受電腦隨時都跑得慢慢吞吞的。使用者每次開機或登入,心裡期望的就是電腦能夠正常運作。因此,不管您的電腦是用來上網購物、逛社交媒體,或是保存重要的家庭照片、文件,或是在家工作,或以上皆是,這份我們特別撰寫的指南都將非常實用,協助您徹底發揮電腦的效能。

電腦之所以會越跑越慢,其實原因很多。有時單純只是您同時開啟了太多應用程式,或者背景執行程序占用太多的記憶體。有時甚至是電腦已經進入省電模式而您卻不自知。或者,也可能是電腦感染了惡意程式,正在消耗您的電腦資源。

在這份指南的上篇,我們討論了一些讓您改善系統效能的幾個基本動作,以及一些實用的 Windows 工具。接下來,我們將介紹幾個進階的技巧來讓您加快速度。

1.鍵盤快速鍵

大家都喜歡捷徑,而 Windows 10 也提供了一些讓您快速存取常用應用程式的捷徑,只要按個快速鍵組合就行。請在您的桌面工作列上找到您想透過快速鍵開啟的應用程式捷徑圖示,然後在圖示上按右鍵,找到內容 > 快速鍵,然後點進該欄位 (預設值為「無」) ,接著按一下您想使用的快速鍵組合即可 (此處範例為 Ctrl + Alt + 5)。設好之後,每當您按下這個快速鍵組合,Windows 就會執行該程式。換句話說,您再也不必從開始功能表去尋找您想要開啟的應用程式。若是本範例的情況,只要您按下 Ctrl > Alt 然後再按數字鍵 5,就會啟動您選定的應用程式。

2.清理您的硬碟

另一個會讓電腦效能變慢的原因是硬碟塞滿了一大堆您不再需要的檔案。所幸 Windows 提供了一個相當方便的工具來協助您清理舊的檔案,那就是:儲存空間感知器。請至開始 > 設定 > 系統 > 儲存空間,然後將儲存空間感知器切換至開啟狀態。您也可以按一下立即釋放空間,系統就會自動掃瞄您的電腦,然後按類別列出系統上有哪些未用到的檔案可以刪除,包括:資源回收桶、縮圖和暫存檔案。 繼續閱讀

趨勢科技報告指出網路犯罪集團開始轉向低調攻擊

趨勢科技發佈了 2018 上半年的安全總評報告,我們希望能透過此報告,分享在 Trend Micro™ Smart Protection Network™ 發現的威脅情報,識別針對客戶的威脅。以下要跟大家分享一些資訊,有關這些趨勢和網路犯罪者如何影響您和組織。

網路犯罪者會定期改變攻擊的目標、手段、目的。我們最近發現網路犯罪的轉變,從大規模的勒索軟體散佈活動轉向更具針對性的攻擊,使用勒索軟體作為破壞關鍵業務營運的工具。所有依靠關鍵系統營運的組織都需要準備好,面對鎖定目標攻擊的威脅。另外我們也發現,加密貨幣挖礦和挖礦綁架已經成為主要的網路犯罪威脅。這種威脅已經成為犯罪者的常見行為,也有許多如何進行這種犯罪的討論。雖然這種威脅的破壞性沒有勒索軟體這麼強,卻可以破壞系統作業,因為大多數加密貨幣挖礦惡意軟體的目標,都是盡可能使用最多系統資源來挖礦;如此一來,系統便無法支援主要業務營運。

所有支援關鍵基礎架構的組織都要考慮如何強化 ICS/SCADA 網路,因為我們注意到攻擊者想進行破壞性攻擊,而不只是在入侵網路時進行偵察和測試攻擊能力。正如我們的 Zero Day Initiative 調查結果顯示,這類產業的應用程式及裝置漏洞正在增加;更令人擔憂的是,受影響的廠商都沒有盡快修補漏洞。隨著廠商開始對修復錯誤的責任增加,這種情況可能會改變;但在這之前,提供關鍵基礎架構的廠商需要改進修補流程,例如在網路和主機層使用虛擬修補程式。

正如聯邦調查局的資料顯示,自 2013 年以來,變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise,簡稱 BEC)/ 威脅逐年增加,造成的總損失已達 120 億美元。這表示這項威脅的簡單程度 (犯罪成本低) 和高報酬鼓勵了潛藏在威脅攻擊幕後的犯罪者。未來可能會有更多攻擊者和犯罪組織利用這種威脅,攻擊各種規模的企業。好消息是,勤於教育財務和人資員工如何辨識這種威脅,並實施雙因素請求驗證,可以大大降低入侵風險。

整體來說,組織需保持警惕,審視安全流程和現有資安解決方案。由於技術複雜,缺乏管理問題的訓練人員,在全組織貫徹解決方案,才是真正的問題。企業應該考慮整合及連接防禦措施,才能更快地防禦新威脅,並提高整個基礎架構的能見度。最後,考慮投資使用即將進入市場、結合人工智慧和機器學習的進階威脅防護,但不要忘記阻止現今許多威脅時,許多傳統技術仍非常有效。

年度期中資安總評彙整威脅發展趨勢:虛擬加密貨幣挖礦 SCADA漏洞威脅攀升

【2018 年 9 月 4日台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 今日發表「2018 上半年資安總評」報告,指出網路犯罪集團正逐漸捨棄容易引人關注的勒索病毒攻擊,轉而採用鴨子划水的方式暗中進行攻擊,以達到竊取錢財和珍貴運算資源的目標。

截至目前為止,今年衝擊最大的資安威脅是虛擬加密貨幣挖礦。趨勢科技發現,光是2018 上半年虛擬加密貨幣挖礦活動的偵測數量就比 2017 年一整年的數量成長 96%,若與 2017 上半年相比,更是成長 956%,顯示網路犯罪集團正逐漸捨棄能讓他們快速致富的勒索病毒,轉而暗中竊取運算資源來開採虛擬貨幣。

趨勢科技全球威脅通訊總監 Jon Clay 表示:「近期威脅情勢的轉變一如我們多年來的觀察,網路犯罪集團隨時都在變換其攻擊工具、手法、程序 (Tools, Tactics and Procedures,  TTPs) 以提升感染的成功機率。傳統大量散布的勒索病毒與資料外洩攻擊大家已耳熟能詳,因此歹徒開始改用一些更隱匿的方法,並且經由先前從未見過或較少使用的途徑來入侵。這也意味著企業必須隨時評估其防禦能力,確保自己足以應付最新、最迫切的威脅。」

今年上半年另一項明顯的轉變是歹徒開始改用一些特殊的惡意程式,例如:無檔案式惡意程式、巨集惡意程式,以及小檔案惡意程式。趨勢科技發現,尤其是名為「TinyPOS」的小檔案惡意程式,其偵測數量較 2017 下半年成長了 250%,箇中原因很可能是這類惡意程式越來越懂得如何躲避那些只具備單一防護能力的資安產品。

除上述趨勢之外,趨勢科技 Zero Day Initiative (ZDI) 漏洞懸賞計畫在 2018 上半年發布了 600 多次漏洞公告。值得注意的是在今年的漏洞公告當中,ZDI 所發佈揭露的 SCADA 系統漏洞是去年同期的兩倍,因此,擁有這類環境的企業資安主管必須密切關注此項威脅的發展。尤其,歹徒已經開始在攻擊中從事一些破壞活動,而非單純只是進行偵查和測試。

面對快速演變的威脅,企業應集中採用一家能提供完整多層式防護的廠商,不僅要能防範一般常見的惡意程式,更要能夠防範各種新興威脅。趨勢科技憑著 30 多年來累積的領先威脅情報來提供完整的防護,今年截至目前為止已攔截了 200 億次威脅以上,並且數量還在持續攀升中。

下載完整「2018 上半年資安總評」報告

如何讓 Windows 10 電腦跑快一點?(上篇)

我們都有這樣的經驗,買了一台家用電腦或筆記型電腦,剛從店裡回到家就迫不及待立刻打開來使用。而一切也都如您所夢想的:開機速度飛快、上網搜尋瀏覽也超快、應用程式也是一點就出來。但幾個月後,電腦開始每況愈下。隨著程式和檔案越來越多,機器也開始出現狀況,不是越來越慢就是經常出現一些莫名其妙的問題。

有時候甚至會慢得讓人無法忍受,尤其是在家工作者最能體會,但其實對家裡的任何人來說都是一種困擾。所以,趨勢科技特別為 Windows 10 使用者準備了這份指南,並提供了 10 個讓您電腦效能迅速回春的簡易方法。

針對某些較為複雜的方法,也提供步驟和螢幕抓圖來讓您更容易理解。

做好基本功

1.隨時保持 Windows 更新

以下是第一個讓電腦效能回春的「無腦」方法。維持 Windows 10 電腦運作順暢最快、也最容易的方法,就是讓它隨時保持更新。Microsoft 時時刻刻都在對 Windows 做一些修正及改善,因此您最好隨時更新到最新版本。透過作業系統內建的 Windows Update 機制,您就能在軟體釋出更新時自動下載及安裝。當然,您也可以自行手動檢查是否有更新可下載,請至:開始按鈕,然後選擇設定  > 更新與安全性  > Windows Update,接著點選檢查更新。如果有更新可用,就會自動下載並安裝。安裝好後,請重新啟動您的電腦,然後繼續回去工作。

2.定期徹底關機再重新開機

這聽起來又是一個無腦的方法,但的確有效。請注意,如果您是利用開始 > 電源 > 睡眠休眠的選項來關機,這雖然可在下次點選滑鼠或按一下鍵盤時迅速啟動電腦並繼續工作,但卻不是徹底關機的方法,您必須選擇重新開機的選項。定期徹底重新開機 (至少每星期一次,或者需要就隨時重開) 可清除記憶體當中遺留的垃圾,並清除那些背地裡浪費您許多電腦資源的執行程序。這就是為何您要使用重新開機來讓電腦徹底關記再重開。 繼續閱讀