線上辦理退稅? 小心變成人頭戶

趨勢科技TrendMicro

近日又到了報稅的日子，有詐騙集團假冒國稅局稅務處發送電子郵件給民眾，表示稅務出現錯誤，有餘額匯款給民眾，並要求民眾點擊郵件內的超連結。國稅局指出：綜合所得稅退稅方式只有兩種，一種是「直撥帳戶」退稅：依納稅義務人申報時，填載申報書上「利用存款帳戶退稅欄」指定之帳戶直接轉帳；另一種是「憑單」退稅：申報時未指定帳戶退稅者，則以掛號郵寄退稅憑單予納稅義務人前往金融機構兌領。提醒民眾，國稅局辦理退稅絕不會以電子郵件通知納稅人創立任何帳號以利退稅，若有接獲此類電子郵件，千萬不要依指示輸入任何資料，避免個資遭有心人士蒐集，屆時後悔莫及。

繼續閱讀

四個行動裝置可能威脅企業的情況

趨勢科技 TrendMicro

多年前，行動電話、筆記型電腦、個人數位助理 (PDA) 等行動裝置在企業環境當中盛行了數十年。然而，隨著 Apple 的智慧型手機的推出，沒多久，企業員工就人手一台自己購買或公司配發的智慧型手機，而企業行動化的樣貌也徹底改觀。

儘管行動裝置管理領域多年來已有長足的進展，但仍有一些尚待解決的問題。例如，許多企業的資安措施多年來未曾更新，但駭客的技巧和手法卻不斷日新月異。

根據 2016 年 Ponemon Institute 針對企業資安人員所做的一份調查，67% 的受訪者表示其企業肯定或很可能已經發生資料外洩。此外，有 64% 的受訪者承認其企業在敏感資訊的防護方面缺乏戒心，有 63% 對於哪些公司資料可以儲存在員工行動裝置缺乏明確規範。

有四種情況，行動裝置很可能威脅企業並洩漏敏感資料：

1.使用者未能落實企業政策

員工是網路攻擊最大的外洩管道之一。儘管員工並非心懷惡意，但員工若未確實遵守公司或產業規範，就很可能讓公司大門敞開並引來駭客。根據 2016 年 Ponemon Institute 針對「全球 2000 大」(Global 2000) 企業所做的一份調查，67% 的受訪者表示其公司肯定或很可能已經因為使用行動裝置而發生資料外洩。此外，有 64% 的受訪者承認其企業在敏感資訊的防護方面缺乏戒心，有 63% 對於哪些公司資料可以儲存在員工行動裝置缺乏明確規範。

某些智慧型手機用戶並未使用鎖定畫面或者使用者驗證。

即使企業已經制定了良好的規範，但使用者若未能落實，還是會讓企業陷於資料外洩的風險當中。根據 2017 年 Pew Research Center 的一份報告指出，有些智慧型手機用戶並未養成一些簡單的良好習慣，例如隨時保持裝置更新，或是啟用裝置的使用者驗證功能。事實上，28% 的智慧型手機用戶未使用鎖定螢幕，40% 的用戶只有在覺得方便的時候才會更新裝置。這些懶惰的習慣，會讓不肖人士很容易掌握裝置並取得敏感資訊。

2.應用程式與裝置漏洞

繼續閱讀

勒索病毒來裝熟,竟知道受駭人的名字和地址! 除了檔案變肉票,還得當心個資販售給詐騙集團~真想哭~

趨勢科技 TrendMicro

若說這幾天來 WannaCry(想哭)勒索病毒/勒索蠕蟲讓我們學到了什麼，那就是：網路犯罪對全球所有企業和消費者來說，都是明確而迫切的危險。但您可曾想過，當歹徒對您的個人電腦或行動裝置發動網路攻擊時，他們要的到底是什麼？

網路犯罪集團之所以愛上勒索病毒，是因為它是一種迅速又容易的賺錢方法，但絕非唯一方法。歹徒除了將您的個人資料或金融資料加密之外，還可直接偷走您的資料。為何？因為，他們可以將資料拿到地下網路上賣給詐騙集團，讓他們從事身分冒用或其他詐騙。

停車場繳費機,ATM 提款機,戶外電子看版也「想哭」了!

台灣有網友分享，當他前往停車場取車繳費時螢幕顯示卻「想哭」病毒勒索的畫面，無法繳費，車子也出不去，只好求助停車場業者開啟閘門脫困。

ATM 也遭殃:

戶外電子看板也中了:

街頭實驗:你會用多少錢買回手機照片？勒索病毒綁架你的回憶

如果有人失手刪去你手機內所有的相片、影片、資訊，並表示願意以金錢賠償，你願意接受多少錢去交換呢？攝影器材龍頭柯達今年初釋出將一街頭試測剪輯成廣告。工作人員在街頭隨機邀請路人提供免費充電服務，但卻在過程中製造意外刪去照片資料的假象，血淋淋的事件讓受試者重新衡量照片的價值。面對提問，受試者們不約而同地表示他們「只想要照片回來」、「回憶與照片沒辦法用金錢衡量」等對於照片的重視。然而，如果他們遇上的是勒索病毒，重新取得照片需花上更大的代價。請參考:你會用多少錢買回手機照片？勒索病毒綁架你的回憶

從個人照片等檔案被加密，升高到可能讓人飯碗不保的工作資料損失

在全球爆發 WannaCry 疫情之前，勒索病毒早已到處肆虐。事實上，根據趨勢科技資料顯示，新勒索病毒家族的數量在去年 (2016) 成長了 752%。在一般的勒索病毒攻擊當中，歹徒會將惡意程式植入您的電腦，讓您的電腦或檔案被鎖住而無法使用。歹徒會向您勒索一筆贖金，您需支付贖金才能拿到解開電腦或檔案的「虛擬鑰匙」。您若拒絕支付，但資料卻沒有備份，那麼這些資料將永遠一去不返。

那麼，風險在哪裡？根據趨勢科技最新調查顯示，勒索病毒攻擊讓 24% 的受訪者因而損失了照片，還有 18% 損失了影片。這其實不難理解，因為歹徒就是要拿您最珍貴的記憶來要脅您，這樣您才會乖乖付錢。

問題還不只這樣。每五位受訪者就有一位表示自己曾經損失了一些工作上的檔案，此外，還有 19% 的人表示自己的 Word 文件都被加密而無法讀取。突然間，原本只是讓人猶豫不決的個人資料損失，忽然升高到可能讓人飯碗不保的工作資料損失。此時，網路犯罪集團將掌握更多的籌碼來迫使受害者支付贖金，因為他們知道不可能每位員工都能輕易從工作資料損毀的困境中脫身。所以，您敢不敢跟勒索病毒賭上您的工作？

歹徒除了將您的個人資料或金融資料加密之外，還可偷走您的資料,賣給詐騙集團 繼續閱讀

WannaCry 勒索病毒尚未平息,利用相同漏洞攻擊的 UIWIX 接踵而來

趨勢科技 TrendMicro

 WannaCry 哭聲未止,其他網路犯罪集團紛紛利用相同的漏洞來攻擊

一波未平一波又起,上周末WannaCry(想哭)勒索病毒/勒索蠕蟲剛爆發,另一隻也是利用 Server Message Block (SMB) 漏洞的UIWIX勒索病毒緊接著發動網路攻擊，除了 UIWIX 勒索病毒 (趨勢科技命名為 RANSOM_UIWIX.A) 還有另一個專門開採墨內羅 (Monero) 貨幣的木馬程式。

UIWIX 並非 WannaCry,但更難偵測

最近有些新聞報導表示 UIWIX 是 WannaCry 新演化的版本，但根據我們持續不斷的分析發現，這是一個全新的勒索病毒 Ransomware (勒索軟體/綁架病毒)家族，只不過和 WannaCry 一樣是利用 Server Message Block (SMB) 漏洞 (MS17-010，代號 EternalBlue，由 Shadow Brokers 所公開揭露) 來感染系統並在網路內散布，同時還會掃瞄網際網路上的電腦以尋找更多受害者。

UIWIX 有何不同？首先，它是所謂的無檔案型態病毒，UIWIX 是經由 EternalBlue 漏洞直接進入記憶體中執行。無檔案的感染方式不會在電腦硬碟寫入檔案或元件，因此不會留下什麼痕跡，所以更難偵測。

此外，UIWIX 的行為更加謹慎，只要它偵測到虛擬機器 (VM) 或沙盒模擬環境存在，就會自行終止。根據 UIWIX 程式內的字串顯示，它似乎可以蒐集感染系統上所儲存的瀏覽器、FTP、電子郵件以及即時通訊軟體帳號登入資訊。

以下是 WannaCry 和 UIWIX 主要特點： 繼續閱讀

WannaCry/ WCRY “想哭”勒索病毒漏洞檢查工具

趨勢科技TrendMicro

WannaCry(想哭)勒索病毒/勒索蠕蟲 以一個公開的漏洞 (MS17-010) 以及從美國國安局外流的「EternalBlue」漏洞攻擊程式，短時間內全球大量擴散爆發災情,大量未更新和已終止支援的 Windows 作業系統使得 WannaCry 可以得逞,WannaCry 哭聲尚未平息,利用相同漏洞攻擊的 UIWIX 接踵而來,趨勢科技提供漏洞檢查工具,此工具會幫消費者在windows電腦上執行以下兩項工作:

1. 檢查電腦上是否存在MS17-010的漏洞

2. 檢查電腦上的SMB v1是否關閉，如為開啟，亦可協助用戶停用SMB v1（SHA-256: 6f8e6dd35155f68f0c20acf214e2d3523bde25cb65ed922832d76542107bad24)

 

 

工具下載點擊後，詳細執行畫面如下：

步驟一：請點擊”是“，開始執行檢查

步驟二：點選是之後，工具會開始執行。

若電腦已更新會出現以下訊息： 繼續閱讀