資安趨勢部落格 – 第 901 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

《特選本周最熱門》Mac威脅一覽/ 如何全方位防範USB病毒 (影音)

2012 年 04 月 17 日2012 年 04 月 17 日趨勢科技 TrendMicro

上週熱門文章排行榜排行時間：2012/04/08 ~ 2012/04/15

1	近年惡名昭彰的Mac威脅
2	雲端安全和APT防禦是同一件事嗎？
3	防毒小學堂: 如何全方位防範USB病毒 (影音)
4	女生好駭怕 ”正妹行蹤通報器”APP-從 Girls Around Me再談新版Facebook隱私設定
5	數位時代的隱私問題但誰是資料的主人
6	認識 APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)
7	《目標攻擊》狡猾的銀行木馬 CARBERP始作庸者遭跨國逮捕
8	APT 進階持續性滲透攻擊研究報告10個懶人包
9	IP地址會提供哪些關於你的資訊？
10	荷蘭新聞網 nu.nl 遭入侵,專挑午餐播報時段啟動病毒,蒐集系統資訊

◎ 歡迎加入趨勢科技社群網站

微軟控告殭屍網路ZeuS、SpyEye和Ice IX幕後黑手

2012 年 04 月 13 日2014 年 02 月 17 日趨勢科技 TrendMicro

微軟控告殭屍網路ZeuS、SpyEye和Ice IX幕後黑手

作者：趨勢科技資深分析師Rik Ferguson

經過允許使用bixentro的Flickr相片

在提交給法院長達162頁的文件裡，微軟和金融服務與資訊服務分析中心（FS-ISAC） – 一個代表4400個金融機構的經貿團體，還有NACHA – 電子付款協會一起控告了ZeuS、SpyEye和Ice IX殭屍網路/傀儡網路 Botnet背後的犯罪份子。

ZeuS、Ice-IX和SpyEye程式在網路犯罪史上有著漫長而惡名昭著的一席之地，ZeuS從2006年開始出現（2007年被告到法院），它要為數百個殭屍網路/傀儡網路 Botnet以及從消費者和企業的銀行帳戶中被竊取的數百萬英鎊負責。SpyEye原本是ZeuS的競爭對手，甚至當它發現目標電腦上有ZeuS存在，還會去移除它。但最近這兩個程式碼已經被合併成一個單一犯罪軟體了。

繼續閱讀

時代變了 Mac使用者現在也會遭受目標攻擊

2012 年 04 月 12 日2012 年 10 月 05 日趨勢科技 TrendMicro

根據趨勢科技之前的研究顯示，目標攻擊所產生的後續行為會跟作業系統有關，而最近我們又看到有惡意檔案會以Mac OSX作為目標。這個被偵測為TROJ_MDROPR.LB的惡意軟體是一支木馬，被用在對西藏的目標攻擊活動裡，最初是由Alienvault所提報的。

在調查該活動時，趨勢科技發現被用在這次特定攻擊裡的C＆C伺服器，跟最近所看到被用在一系列對西藏目標攻擊裡的Gh0stRat所用的C&C伺服器之一是同一個。

下面是一封包含惡意DOC檔案的電子郵件，它會產生Gh0stRat並且連到上述的C＆C伺服器：

再回頭看TROJ_MDROPR.LB，趨勢科技發現關於一個被用在這次攻擊的特定惡意文件的詳細資訊：

其中一個TROJ_MDROPR.LB進行的行為是會產生並打開非惡意的DOC檔案，好欺騙使用者以為自己打開的是一個正常檔案。

繼續閱讀

< 網路危機 >隱私曝光,女生好駭怕 ”正妹行蹤通報器”APP-從 Girls Around Me再談新版Facebook隱私設定

2012 年 04 月 11 日2013 年 10 月 25 日趨勢科技 TrendMicro

除了病毒會把隱私妹的裸胸自拍 Po 上網之外,會標示所在地的應用程式也是需要特別留心的

*不知道爆紅隱私妹?請看以下插播:

由趨勢科技 Trend Micro 留言。

================================================================
編按: 本文提到的臉書隱私設定為舊版,詳情請看
防臉書帳號密碼被盜,必學Facebook隱私設定大全《 2013更新版》

作者：趨勢科技 Vic Hargrave

在去年春天，我在部落格上寫了一篇文章叫做「Facebook的隱私破洞」(中文相關文章“我的老闆比王老師還會掰”你覺得讚嗎？在Facebook 上最好低調”)，文章內我解釋了如何去看Facebook那其實有些難用的隱私設定。而自那時候到現在，Facebook已經在它的隱私控制上作出了許多該有的加強。現在要控制你在Facebook上的隱私設定已經容易得多了。而現在也比以往任何時候都更加需要去了解如何在Facebook或其他社群網路保護好線上隱私。

我剛剛看到一篇讓我背脊發涼的文章。一個每天報導Apple相關新聞的網站 – Cult of Mac報導了一個iPhone應用程式 – Girls Around Me，它會將你附近一定距離內的女生位置標示在Google地圖上。它的運作原理是利用Facebook和Foursquare的 API來提供女生打卡時的所在位置。