趨勢科技協助 FBI 成功起訴 SpyEye惡意軟體作者

最近的新聞頭條充斥著駭客攻擊的消息,這一起事件讓零售業者和消費者損失了好幾百萬。不過在這起負面消息以外,我們也很高興地分享趨勢科技前瞻性威脅研究(FTR-Forward Looking Threat Research team)團隊幫忙美國聯邦調查局(FBI)逮捕了「SpyEye」的作者,並成功地加以定罪,該病毒感染了全球140萬台電腦。

2020

在美國聯邦調查局所發布的新聞稿裡,FTR團隊和其他一些私人機構都幫忙成功地起訴了Aleksandr Andreevich Panin(俄國人,也被稱為「Gribodemon」或「Harderman」)。Panin身為「SpyEye」的主要作者和散播者,已經為其電匯和銀行詐騙行為認罪。

「美國聯邦調查局感謝來自趨勢科技前瞻性威脅研究團隊的協助調查,進而讓Aleksandr Andreevich Panin,又被稱為「Gribodemon」或「Harderman」遭到逮捕,」美國聯邦調查局的執行助理主管Rock McFeely說道。「像這樣的警民合作對於成功解決網路威脅並將網路犯罪份子繩之於法是至關重要的。」

趨勢科技的FTR團隊是群研究人員的菁英團隊,任務是探究網路未來和預測網路犯罪將來的演變。其電子犯罪單位和國際執法夥伴(如國際刑警組織國際電信聯盟)緊密地合作,有助於讓世界的數位資訊交換更加安全。FTR曾經協助美國聯邦調查局破獲Rove Digital (請參考趨勢科技協助 FBI 破獲史上最大殭屍網路),逮捕「警察勒索軟體」攻擊背後的關鍵人物,最近又協助美國聯邦調查局逮捕惡名昭彰的SpyEye銀行木馬作者。你可以從他們的研究報告安全情報部落格內看到更多關於他們工作的介紹。

身為威脅防禦專家,趨勢科技的使命是讓世界可以更加安全的交換數位資訊。因此,只是偵測像SpyEye這樣的惡意軟體或保護我們的客戶對抗最新威脅並不足夠,我們需要深入威脅的來源。我們的信念是不只去阻止惡意活動,並且要阻止其幕後的黑手。我們的FTR電子犯罪小組會支援全球的執法單位,提供他們最新的調查結果。或是像是此一事件,支援他們執行中的調查。

研究威脅角色是趨勢科技主動式雲端截毒服務  Smart Protection Network裡一個相當關鍵的部分,幫助我們了解惡意份子今日所使用的工具和技術,同時找出犯罪活動背後的不法份子。這有助於我們提供客戶更好的防護,並且提供執法機構迫切需要的的協助。

@原文出處:Trend Micro threat defense experts assist FBI’s successful prosecution of “SpyEye” malware creator

趨勢科技展示全方位的 Amazon Web Services 安全防護方案

簡化雲端安全防護的創新產品,符合 AWS 共同安全模型

【2013 年 11 月 19 日台北訊】在今年 AWS re:Invent 2013 大會上,趨勢科技 (東京證券交易所股票代碼:4704) 展出一套全方位、自動化且專為 Amazon Web Services (AWS)  部署環境設計的安全防護方案,包含多項重要防護功能:惡意程式防護、防火牆、入侵防護、加密以及應用程式掃瞄。這套最佳化的解決方案能讓企業履行 AWS 共同安全模型當中的義務,維護企業應用程式與資料的安全。此外,其獨特的授權模式也能配合企業採購 AWS 運算實體 (AWS Instance) 的方式,徹底改變雲端服務安全防護的購買方式。

這套榮獲第一名評價[1] 的雲端安全防護是以趨勢科技的 Deep Security 平台為基礎,能保護雲端運算實體、網站應用程式以及敏感的企業資料。有別於針對單一功能 (如惡意程式防護) 的傳統解決方案,Deep Security 平台擁有全方位的能力,可根據每一位客戶的需求而輕鬆部署。趨勢科技不僅是 AWS 高級技術合作夥伴 (Advanced Technology Partner),更是唯一參加全新 AWS 試用計劃 (Test Drive Program) 的資訊安全廠商,能讓客戶在幾分鐘之內為其部署環境評估各種安全防護功能,而且免費。

Vayon Insurance Solution Provider 的雲端專案經理 Renato Giuliana 表示:「由於我們某家大客戶的要求,我們必須在很短的時間之內完成 PCI-DSS 認證。我們選擇了趨勢科技 SecureCloud™ 服務和 Deep Security 方案,因為有了這些解決方案,我們就能以模組化且完全整合的方式達成各項 PCI-DSS 規範。除此之外,該還有專案建置迅速以及價格容易負擔的特點。」

AWS 的共同安全模型針對部署環境制定了清楚的安全責任歸屬。AWS 負責維護基礎架構的安全,而作業系統 (含) 以上部分的防護責任,則由使用者承擔。趨勢科技解決方案提供了各種功能來確保 AWS 部署環境的安全,包括:

 作業系統

不論採用服務方式或採用企業內部署,Deep Security 都能守護實體與虛擬伺服器以及公有和私有雲端部署環境。它可配合 AWS 的伸縮性和彈性,完整支援主流作業系統,並且針對動作導向描述資料 (Action-based Metadata) 自動化擴充而最佳化。

 網站應用程式

應用程式漏洞掃瞄與專家誤判消除,還有網站信譽評等管理,能為任何網站應用程式提供全面的應用程式安全檢視。

 資料

精密的加密與金鑰管理功能,專為 AWS 最佳化,可在私有雲和公有雲部署環境之間平順地維護資料安全。此外,趨勢科技還利用無限制的 SSL 憑證為傳輸中的資料保護提供了突破性的作法,讓客戶不必花費額外成本就能部署適當的防護。

 定價

趨勢科技是唯一能讓企業配合其 AWS 雲端服務採購方式來採購防護方案的資訊安全廠商。企業有兩種採購防護的方式:(1) 預先採購,如同採購預留的運算實體一樣;(2) 用多少算多少,如同隨選運算實體一樣,此方式只針對實際使用部分計費,對於企業IT營運規劃更具彈性。本服務預計於2014年第二季在亞太區正式推出 。

Nunnikhoven 表示:「我們很高興能成為 AWS 商業夥伴的一分子,並且堅信趨勢科技的雲端安全防護方案是最棒的。我們的團隊創造了一套完整的方法來協助您達成您在 AWS 雲端的安全責任。我們在產品當中融入環境感知能力,讓您輕輕鬆鬆就能部署符合您企業需求的安全防護,讓防護更穩定,協助您將安全防護自動化,這樣您就能專注在自己的事業上。」

 

進一步了解:https://www.trendmicro.com/us/business/cloud-data/index.html


[1] Experton Group – 「2013 年雲端廠商評比」(Cloud Vendor Benchmark) 報告

繼續閱讀

第三季安全綜合報告:看不見的網路和一百萬個手機惡意軟體

今年第三季的鎂光燈聚焦在網路的隱藏部分,雖然它們可能寧願保持隱藏。網路犯罪分子所喜愛的服務,像是數位貨幣 – Liberty Reserve和網路市場 – 絲路(Silk Road)都在本季被關閉。就在這一季結束後沒多久,惡名昭彰的黑洞漏洞攻擊包製作者 – Paunch也被逮捕,大量地減少相關的垃圾郵件攻擊活動。

 

網路犯罪有增無減

 

儘管有這些成果,但是網路犯罪在本季繼續成長。網路銀行木馬被偵測到的數量達到創紀錄的新高,本季有超過20萬起感染報告。美國、巴西和日本等三個國家佔了這些感染的一半以上。

 

網路銀行木馬被偵測到的數量達到創紀錄的新高,本季有超過20萬起感染報告

 

圖一、網路銀行感染數量

 

行動惡意軟體越過一百萬大關

趨勢科技2013年預測裡指出,我們相信高風險和惡意Android應用程式數量將會在今年超過一百萬。這也在本季發生了。加值服務濫用應用程式仍然是最常見的威脅。它們會在未經使用者同意下就註冊需要付費的加值服務,強調出行動惡意軟體已經成為主流,更不停地發展壯大,影響世界各地更多的使用者。

作為行動平台日益成熟的一個標誌,Android被發現了一個重大漏洞,而且帶來嚴重的風險。這個「master key」漏洞可以讓攻擊者將正常的應用程式「升級」成惡意的版本。

繼續閱讀

趨勢科技與國際刑警組織合作 共同打擊全球網路犯罪 確保數位世界all Safe

2013 6 25 台北訊】全球資訊安全軟體領導廠商趨勢科技 (東京證券交易市場股票代碼: 4704) 今天宣布與國際刑警組織 (INTERPOL) 合作,協助打擊全球網路犯罪。

 今日的網路威脅背後皆有跨國犯罪集團在幕後操控,可在數分鐘內對特定目標發動複雜、精密的聯合攻擊。 網路威脅不同於傳統的犯罪,其複雜程度相對比較高,導致網路犯罪調查需要高度專業與跨國、跨區域的大規模合作與調度,而且還須具有專業能力、運用工具與基礎架構,才能有效對抗威脅,進而實現一個更安全的數位世界。

APT

為此,國際刑警組織 (INTERPOL) 即將於 2014 年在新加坡成立國際刑警全球總部 (INTERPOL Global Complex for Innovation ,簡稱 IGCI) ,作為打擊網路犯罪中心,協助跨國性行動。IGCI 將與網路威脅相關各領域的專家合作,善用其專業能力及資源協助全球執法行動,打擊網路犯罪。

趨勢科技執行長陳怡樺與國際刑警組織祕書長 Ronald K. Noble 日前於法國里昂會面討論此次合作各項事宜。身為國際刑警組織的合作對象,趨勢科技將貢獻多年對抗網路威脅的專業能力,協助國際刑警組織打擊犯罪。

建立「安全的數位資訊交換世界」,一直是趨勢科技的企業目標,此次合作,趨勢科技將為國際刑警組織及多個參與國的政府、警政機關,以及負責重大基礎建設的民間企業提供網路威脅相關訓練課程,傳授專業知識及最佳實務原則來解決國內及國際新興的數位犯罪問題,訓練內容將包括電子學習(e-learning)模組、課堂訓練、實作課程、專業認證,為維護全球數位世界安全更盡一份心力。

關於國際刑警組織 (INTERPOL)

國際刑警組織是世界最大跨國警察組織,共有 190 個國家參與。該組織的角色是促進全球警力合作,創造更安全的世界。其高科技的技術及行動支援設備,使其能充分因應 21 世紀打擊犯罪的挑戰。

 

PC-cillin 2013 雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載試用

PC-cillin 2013雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載試用
 還不是趨勢科技粉絲嗎?想了解更多關於網路安全的秘訣和建議,只要到趨勢科技粉絲網頁 或下面的按鈕按讚加入粉絲,各種粉絲專屬驚奇好禮,不定期放送中

◎ 歡迎加入趨勢科技社群網站
   

 

當你的筆電遺失時, 如何讓別人無法讀取你的機密檔案?

作者:Vic Hargrave

這行動運算世界的麻煩之一,就是當我們無時無刻地存取資料檔案時,也同時增加了資料遺失和不必要外洩等風險。你大概也聽說過有粗心的公司高階主管的筆記型電腦被偷,結果發現電腦裡有著公司的敏感資料,包括了信用卡號碼、金融帳戶、資料、公司網路密碼等等。

Cloud7

我想我們大部份人(不僅僅是這位可能得找新工作的高階主管)都會將敏感資料放在我們的筆記型電腦上,尤其是當我們不再使用桌上型電腦時,就像我現在這樣。

就拿網路帳號密碼作為例子。除非你在每個網站上都用同一個密碼(最糟的做法)或是你的記憶力非常好,不然你可能會將這些密碼記在表格或其他檔案內以方便查找。或許你正在跟會計師處理報稅問題,有著各種收據,包括你的銀行帳戶資料和信用卡號碼。在這兩種情況下,我要告訴你如何使用PC-cillin 2013雲端版的檔案保險箱,讓你確保在電腦上所儲存的資料安全無虞。

初始化檔案保險箱

要初始化檔案保險箱非常容易。只要打開你的PC-cillin 2013雲端版主控台。點入資料防護圖示。接著按下檔案保險箱按鈕,如下圖所示。

當你的筆電遺失時, 如何讓別人無法讀取你的機密檔案?PC-cillin 2013雲端版檔案保險箱機密壤您資料不走光



雲端版會出現一個視窗,說明當你存取檔案保險箱時會發生什麼事,以及當你遺失電腦時可以做些什麼。顯示如下:

當你的筆電遺失時, 如何讓別人無法讀取你的機密檔案?PC-cillin 2013雲端版檔案保險箱機密壤您資料不走光

 

每當進入檔案保險箱都會出現這一畫面。你可以勾選「不再顯示此簡介」來永久關閉它。

 

當你按下「確定」按鈕,系統會提示你輸入電子郵件地址和密碼。當你的筆記型電腦遺失時,這是你用來回報的認證資料,萬一真的不幸發生的話。這裡所設定的密碼可以讓你用來打開檔案保險箱以存取儲存在那的檔案。

 

初始化你的檔案保險箱認證資料後,就會出現檔案保險箱的畫面。

當你的筆電遺失時, 如何讓別人無法讀取你的機密檔案?PC-cillin 2013雲端版檔案保險箱機密壤您資料不走光

點下保險箱圖示下的開關以開啟你的檔案保險箱。然後按下「確定」按鈕。

你會看到「檔案保險箱」的圖示出現在電腦桌面上。這是你的檔案保險箱,可以讓你安全地存放任何檔案、機密或其他東西的資料夾。要打開檔案保險箱只要點入圖示,輸入你初始化時所設定的密碼。當你的檔案保險箱開啟時,你可以將檔案和資料夾拖拉進去。請確保在做完之後關閉檔案保險箱資料夾,以免有人試圖在你離開電腦時存取你的檔案保險箱。

掛失和重新取得遺失電腦的存取權

在關閉PC-cillin 2013雲端版前按下重新取得存取權下的連結,並將你被導到的網頁加入書籤。一旦你遺失你的電腦,你可以連到這個網頁,輸入你的檔案保險箱帳號認證資料(你在初始化檔案保險箱時所輸入的電子郵件地址和密碼)去鎖住檔案保險箱。這樣子就任何人也無法將它打開,即使那個人知道檔案保險箱的密碼。 繼續閱讀