你的電腦成為他的挖礦機?! Coinhiveh採礦程式成為第六大的惡意軟體

海盜灣偷藏挖礦程式曝光後,反而掀起了全球挖礦綁架的跟風,才3周,就有220個網站暗藏挖礦程式碼,5億名訪客的電腦成了挖礦肉雞,趨勢科技估計,全球每天會新增300個挖礦網站,挖礦綁架成了資安威脅清單一定要列上的新名詞,全文請看 IT Home 報導:【災情持續擴大,全球每天新增300個挖礦網站】黑色產業覬覦瀏覽器挖礦,5億訪客不知電腦變礦工

數位貨幣採礦程式 Coinhive(趨勢科技偵測為HKTL_COINMINE)在9月時為人所知,因為EITest攻擊活動用它來詐騙受害者為其服務付費或利用技術支援詐騙來取得財務資訊。而一份新的報告揭露了Coinhive的做法,將貨幣採礦程式列為世界第六常見的惡意軟體。

你的電腦成為他的挖礦機?! Coinhiveh採礦程式成為第六大的惡意軟體
你的電腦成為他的挖礦機?! Coinhiveh採礦程式成為第六大的惡意軟體

Coinhive 提供網站所有人和營運商可嵌入至網站的Javascript程式碼。這程式碼會秘密地使用網站訪客的電腦處理能力來挖掘門羅幣。這對雙方來說是種雙贏,因為 Coinhive 保留了一部分採礦成果,而網站所有人取得其餘的部分。不幸的是網站訪客不知道自己的電腦處理器在不知情下被使用。雖然 Coinhive本身是一家合法的公司,但是其相當可疑的運作模式往往造成惡意份子去加以濫用。

受感染系統實成為攻擊者的私人數位貨幣礦工

雖然數位採礦惡意軟體仍沒有其他惡意軟體(如勒索病毒)那樣的惡名昭彰和高知名度,但這份報告證實它正在快速地成長。數位貨幣採礦惡意軟體的主要吸引力之一是它們隱密且通常非侵入性。它所造成的性能下降和系統延遲可能令人不快,但使用者不太可能發現原因是採礦程式(如 Coinhive)。另外,這類型的惡意軟體也帶來很好的獲利機會,因為每個受感染系統實際上都成為了攻擊者的私人數位貨幣礦工。 繼續閱讀

這個聊天機器人專門用來”詐騙”網路釣魚詐騙集團

《AI人工智慧》人工智慧機器人 Re:scam 以毒攻毒對抗垃圾信

儘管電子郵件詐騙存在已久,但至今 網路釣魚(Phishing)依然氾濫,因為就是有人上當。絕大多數收到這類惡意郵件的人都能分辨,並且直接將它刪除,只有少數人會真的開啟這些郵件。不過有趣的是,紐西蘭一家網路安全推廣非營利機構 Netsafe 開發了一種專門用來「詐騙」網路詐騙集團的人工智慧 (AI) 機器人。

使用者只需將疑似詐騙的郵件寄到 Netsafe 的電子郵件地址:me@rescam.org 就能啟動「Re:scam」人工智慧機器人軟體來反將詐騙集團一軍。該公司在收到電子郵件之後,會再次確認是否真的為詐騙郵件。一旦確認,就會利用一個代理郵件地址來和詐騙集團聯繫。他們會讓人工智慧機器人會發送大量與該詐騙相關的各種不同郵件到寄信人的電子郵件地址。Re:scam 的目的是要浪費詐騙集團的時間,因為其信件內容自然而不做作,看起來就像真的受害者上當之後回應歹徒詐騙的信件一樣。 繼續閱讀

製造業為何成為攻擊肥羊?

在2016年,一項獨立研究報告將製造業認定為被攻擊第二多的產業。雖然醫療產業被攻擊的狀況仍最常見,但製造業會遭受攻擊也並不令人驚訝,因為這是個涵蓋範圍很廣的產業,包括汽車、紡織、電子和其他各種族群,生產著各式各樣不同的產品。

manufacturing

攻擊製造業背後的動機

根據過去關於製造設備的攻擊事件,我們了解到攻擊者可能會有各種不同的動機,商業競爭和財務原因,或只是想造成大規模的破壞(有時只是為了好玩)。

  • 在去年的一份獨立報告中詳細說明了製造業所遭受的資料外洩事件中有94%可被歸類為“間諜事件”,代表這些攻擊是特意針對關於產品或流程的獨特資訊。商業競爭也成為了最大的動機。
  • 錢也是個主要因素,攻擊者可以劫持系統作為人質來要求現金,或利用攻擊系統的機會來操縱股價。
  • 製造業也可能遭受國家等級的攻擊,目的是對基礎設施造成嚴重破獲或延遲主要產品生產(可能為軍事相關)。這些攻擊也可能對一個國家的經濟產生負面影響。
  • 大型的駭客事件能夠登上頭條對希望宣揚自己名字的駭客來說很有用。這些人可能想透過一次高能見度的大事件來炫耀自己的技能和宣傳自己。他們也可能只是為了開心而入侵生產設備,只為了對不知情而容易下手的目標搞破壞,這對許多駭客來說並非罕見

攻擊製造業的背後有許多可能動機。不幸的是,也有許多安全問題讓駭客很容易得手。

 

製造設備的安全問題

網路安全為製造業帶來獨特的挑戰,想想看製造設備內所包含硬體和系統的規模和範圍。製造業所用的系統(特別是管理和監控生產不同部份的工業控制系統ICS)具備獨特的漏洞而容易遭受網路攻擊。而製造商也正在將之前隔離的系統連上網,這增加了受攻擊面。進行升級也是相當零碎,因為系統非常複雜,所以舊系統去整合新軟體和安全功能的腳步緩慢。而和醫療產業及金融業不同的是,製造業仍還在導入網路安全,只有少數幾個法規標準,如國際自動化學會(ISA)所制定的ISA/IEC 62443標準。

還有其他幾個影響製造業安全防護的問題: 繼續閱讀

傳裸照給自己?Facebook為防範用戶私密照外流的風險,竟然出奇招!

Facebook因為擔心社群媒體成為復仇式愛情的利用工具,推出一個影像辨識的服務,讓擔心受害的使用者自行上傳自己的裸照,讓影像識別系統來分析這些影像是否已被有心人士上傳與分享。

目前測試地點僅在澳洲、美國、英國及加拿大等國家,想嘗試的使用者要先到網路安全委員會(e-Safety Commissioner)的網站上申請,Facebook收到委員會的通知後,會把使用者在自己聊天室上傳的「私密照」轉化為數位指紋(Digital fingerprint),開始追蹤這些影像是否被其他擁有此張照片的人惡意散佈。

但此項服務有幾個矛盾的地方,第一是這項機制只能找出是否有與上傳照片完全相同的影像被使用,第二是在防範的同時,還必須自己傳裸照給自己,不只感覺非常奇怪,是否也產生另一種可能被其他方窺看隱私的風險?這樣真的夠保障嗎?對此還有網友表示,這樣豈不是給工程師看光光了!

其實想有效的保護所有行動裝置內的私密影像,趨勢安全達人有更安全的防窺功能「相片安心鎖」,只要開啟此項功能並將想隱藏的照片儲存在內,即使遇到有心人士甚至是另一半想竊取私人影像,都無法從手機相簿中找到,有效防堵被害的風險。

首先點入程式中的「相片安心鎖」。
蘋果 蝦皮 奇摩 pchome 台灣 日本 韓國 義大利 越南 菲律賓 臉書 工程師 創業 新創 趨勢 雲端 詐騙電話 來電 密碼管理 忘記密碼

選取照片後按下右上方加號,便可加密照片。

為了確保照片安全,我們將要求此功能取得手機之管理員權限,希望可以為您的私密照多一層防護。

因為是首次使用,請先設置4位數的PIN碼,且再次確認PIN碼。

完成照片加密後,只有在隱私瀏覽模式可以檢視加密過的照片。隱藏後的照片將不會顯示在媒體瀏覽器等位置。

若要再度若進入隱私瀏覽模式,請點選右下角的眼睛符號,再次輸入PIN碼,就可以觀看所有加密的照片。

 

照片安心鎖功能的出現,真的使不少手機使用者很安心,在不用刪除照片的情況下,在同一台手機裡保護自己的私密照,安全達人新功能「照片安心鎖」,加密照片讓您更安心,推薦給大家使用:)

到Goole Play給予我們五顆星的評價喔!