趨勢科技偵測到一波新的網路攻擊使用了最新版本的 FormBook 資料竊取程式。新的 FormBook 變種使用的是最近發現的 Office 365 零時差漏洞 CVE-2021-40444。
趨勢科技偵測到一波新的網路攻擊，使用了最新版本的 FormBook 惡意程式。這是一個 2016 年出現的資訊竊取程式，近年來已有多份 FormBook 的分析報告，包括有關 macOS 的支援。FormBook 最知名的特點是使用經過複雜加密編碼的惡意檔案，以及會攻擊文件檔案的漏洞。直到最近之前，FormBook 大多利用 CVE- 2017-0199 漏洞發動攻擊，但新版的 FormBook 變種會使用最新的 Office 365 零時差漏洞 CVE-2021-40444。
繼續閱讀德國即將成為自駕車立法的先驅，在更明確的國際及歐洲法律框架尚未形成之前，暫時彌補空窗期。
德國立法機構已通過一項有關自駕車上路的最新法案，預料不久之後，自駕車與無人駕駛巴士將首度出現在德國公路上。這項立法的目的是希望能讓美國汽車工程師協會 (Society of Automotive Engineers，簡稱 SAE) 所定義的第四級自駕車在 2022 年初左右開始正式營運。
SAE 對第四級 (Level 4) 駕駛自動化的定義是指自駕車在運作過程中不需人員介入，車輛會依照預定的程式運作，只有在系統故障時才需要介入。第四級自駕技術通常用於無人駕駛的大眾交通運輸工具，例如：計程車和巴士。這類交通工具有固定的停靠點，活動範圍也有所限制。
德國制定法律允許第四級自駕車上路，將使該國成為自駕車立法的先驅，在國際與歐盟法律框架尚未形成之前，暫時彌補空窗期。
根據德國運輸部表示，該法案在條款上盡可能保留彈性，且新的規範並不要求必須配備一名駕駛人員在旁邊待命。
但必須由技術人員負起監督的責任，確保車輛遵守道路交通安全規則。除此之外，他們還必須評估自駕車的狀況來啟動各種駕駛功能，並為乘客提供協助。
該部在聲明中表示：「一些個別的許可、例外及要求 (例如常態性配置一名負責確保安全的駕駛以便隨時介入) 並非必要。」
不過，第四級自駕車只能在主管機關核准的特定地點營運。
同時，新的自駕車法律也將要求企業建置一些資料防護措施以確保車輛及乘客的安全。
自駕車製造商還必須負起網路資安的責任，因此廠商的第四級自駕車還必須防範未來可能的資安威脅以保障車輛的使用及大眾的安全。
德國開創先例的自駕車法案，將為日後更嚴謹的法律框架鋪路，最終將改變人們的通勤方式。此外，也將促使廠商改進現有的技術。
不過，這也意味著廠商必須了解當前及未來可能影響自駕車的資安威脅，尤其是第四級自駕車。隨著自動化技術越來越進步，決策者最重要的就是隨時掌握產業動態，建立嚴格的網路資安措施來防範車輛未來可能的威脅，進而保障消費者的道路交通安全。
請參閱以下趨勢科技在這方面的獨家研究，來了解更多有關連網汽車威脅與企業可採納的車輛安全標準：
原文出處：Level 4 Autonomous Cars Allowed on German Roads 作者：Ericka Pingol
連假期間企業十分容易發生資安事件。本次將介紹「休假前」、「休假時」、「休假後」等時間點，員工分別應執行的對策及注意事項。
這些是連續假期時容易發生的資安事件：「員工所帶出的裝置失竊、遺失或感染惡意軟體」、「員工帶出公司的工作資料外洩」、「因企業內網路遭到駭客入侵而感染惡意軟體、發生資料外洩」、「透過分散式阻斷服務攻擊 (DDoS)攻擊使服務停止及延遲（藉由集中存取目標網站、給予大量處理負荷來攻擊目標網站，以使其停止服務）」等。
接下來將介紹員工於休假前應執行的8項對策。若能在平時實踐這些對策，也能使公司及自己遠離各式各樣的資安威脅。
你曾經收過美女或帥哥的交友邀請嗎?你有想過「她」可能是「他」假扮的嗎?
想跟你做朋友的是真人還是假帳號?從三則網路照騙故事,學反詐騙
駭客集團瞄準了外國政府的國防承包商員工進行攻擊,建立一個假裝是美女有氧舞蹈教練的 FB 帳號,並與攻擊目標的員工私訊。
取得信任後的8個月,這名「教練」假稱要進行疫情期間的飲食調查，將內帶有惡意程式的調查檔案以電子郵件寄給受害者。
假美女教練就是這樣突破心防:
1.創立美女教練社群網站帳號,並挑選目標攻擊對象
2.分享健康資訊,突破心防
3.透過 OneDrive 網路資料夾,共享性感影片,降低心理防備
4.佈局8個月後,假稱進行疫情期間飲食調查,信件附檔含竊個資程式。
中東企業遭駭客攻擊，原來駭客是男職員的女性臉書網友,用假身分來騙取公司機密。 這名29歲棕髮美女 Mia Ash ,臉書上的感情狀態是「一言難盡」,自稱住英國倫敦，熱愛攝影。在臉書上專跟在能源、科技、航太等企業資深員工「交朋友」。 打情罵俏一段時日後,以幫忙填問卷為由,將電腦病毒植入對方公司電腦竊取公司機密。
後來發現該大頭貼是盜用羅馬尼亞美女部落客的照片,目的是騙取政商機密，該組織過去曾以相同手法攻擊多個國家。
大學足球明星與史丹佛大學女孩相戀,女友過世後才被發現是一場盜用照片的惡作劇!! 2012年美國聖馬大學後衛足球隊員Manti Te’o在網路上愛上一個名叫 Lennay 的女孩。但他從未在「真實世界」裡見過她，就把她當成了自己的女朋友。 2012年九月，就讀史丹福大學女友 Lennay因為白血病「走」了。 這激勵了Manti在賽季中帶領大學球隊「愛爾蘭戰士」打出好成績， 他還在之後的電視訪談中提到他的「過世女友」,後經媒體踢爆女友是假的。
原來他也是這場騙局的受害者，因為所謂的”女友”根本未曾謀面,只是網路上的情侶關係,而”女友”是一個盜用高中女同學照片當 FB 大頭貼的男人。
想跟你做朋友的是真人還是假帳號 ? ✔️Step1.將您想要測試的帳號大頭貼(如果是頭像的話)先截圖或下載下來
✔️Step2.利用google以圖找圖的功能來找尋有關此大頭的資訊，如果這張圖片在網路上有資訊，這樣就能夠知道對方是不是從網路抓照片開假帳號了
(想要了解如何用google以圖找圖的功能請參考《使用Google以圖找圖，快速又有效的方法》)
✔️Step3.再比對網路找到的圖片資訊(如果有的話)和此人的個人首頁資訊，如此就大概能夠知道這個人的身分是否真實囉~
(小提醒:這種方法只能限定於判斷對方是不是從網路抓圖開假帳號，最近很流行詐騙集團利用您朋友的圖像作為頭貼要欺騙您加入好友，在確認好友邀請的時候要多加留意喔!)
(小補充:現在臉書利用臉部辨識的技術將推出了一個新功能，只要有其他人上傳一張您的照片並設為公開，臉書就會跳出通知提醒您，若您的照片真不幸被盜用，您就可以快速的反應過來呢!)
》 延伸閱讀: 如何防止照片被盜用?
趨勢科技致力提供最新資訊來協助企業降低網路攻擊風險，很高興我們最近發表了最新一期的 網路資安風險指標 (Cyber Risk Index，簡稱 CRI) 調查。這項調查迄今已邁入第四個年頭，今年新增了「拉丁/南美」地區，因此調查範圍包括：北美、歐洲、亞太、拉丁/南美等四大地區，真正反映了今日企業面臨的全球網路資安風險現況。
CRI 是趨勢科技與 Ponemon Institute 合作的一項調查，對象包括各種產業大大小小的企業。CRI 是依據以下兩項條件來衡量企業所面臨的網路資安風險：
從這兩項指標再計算出一家企業的整體網路資安風險指標 (-10 至 +10)，越低的負值代表越危險。
繼續閱讀