為了打造更安全的上網體驗，Google去年 11 月才宣布強化其安全瀏覽 (Safe Browsing) 機制，現在又宣布其安全瀏覽機制將增加冒牌內容的防範。
八年多來，該公司的安全瀏覽機制一直在努力遏止網路不良份子的各種活動，包括傳統的網路釣魚，以及誤導使用者下載不良軟體或洩漏敏感資料，如：電話、密碼、甚至信用卡卡號。2015 年底，Google 又再度強化這項機制來掃蕩一些專門誘騙不知情使用者的社交工程詐騙，因為這些伎倆已經成為網路犯罪集團詐騙使用者的常見方式。 繼續閱讀
標籤: Google
偽裝 Google 信件未送達通知,夾帶木馬
趨勢科技發現偽裝 Google 的信件未送達報告（non-delivery report）或未遞送郵件通知（undelivered mail notice）的垃圾郵件,這些郵件有著各種不同的寄件地址。
這些垃圾郵件夾帶著檔案名稱以Google_Mail或Google_Drive開頭的.ZIP附加檔案。一旦打開附加檔案會執行惡意JavaScript程式碼。趨勢科技產品的用戶可以放心，這些垃圾郵件已經被封鎖。
＠原文出處：Spam Pose as Google Non-Delivery Report, Contains Trojan Attachment
《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
▼ 歡迎加入趨勢科技社群網站▼
【推薦】防毒軟體大評比: 惡意程式防禦力 PC- cillin雲端版榮獲第一名!
【推薦】PC-cillin 雲端版 榮獲世界著名防毒評鑑機構高度評比
趨勢科技PC-cillin雲端版 ，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載(請用電腦下載)
趨勢科技PC-cillin雲端版 ，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載(請用電腦下載)
《 CTO 看趨勢》漏洞揭露 – 開放還是保密？
在五月底，兩個Google安全工程師宣布來自Google總部關於零時差漏洞和揭露的新政策。他們強烈建議，已經出現在外的零時差漏洞資訊，廠商應該要在被通知後不超過七天內公布出來。理想狀況下，公告或修補程式都應該由廠商提供，但他們也表示，如果廠商沒有動作，研究人員應該要自己公布詳細的資訊。
這是個非常積極的作法。以微軟為例，對於重要修補程式並沒有設定公布期限：這需要在品質和時效性間尋求一個平衡點。要平衡這兩者並不容易。一方面，仍在活躍中的可攻擊漏洞會讓惡意軟體作者知道廠商的漏洞。另一方面，快速推出的修補程式可能會對應用程式和整體系統有負面影響，讓其更加脆弱。
幾乎每個安全廠商都曾經因為不小心而出現誤報。我們有許多的安全措施，像是白名單比對，但總是會有莫非定律。讓我們的產業因此影響了使用者的電腦。作業系統廠商在進行修補時要更加小心。他們需要有適當的品質保證，因為修補程式將會影響到數百萬台的電腦。
在我看來，七天後揭露的作法是合理而可行的，但期待在這時間內推出修補程式就不合理了。讓我們來看看Google本身會怎麼做。目前，有一個Google Android木馬程式正在擴散，它可以在「設備管理程式」中隱藏自己，讓安全軟體無法看到或試圖去清除它。這有可能是因為Android內的一個安全漏洞造成。Google可以在七天內解決這個問題嗎？讓我們拭目以待…
《CTO看資安趨勢》長遠的端點防護~從 Google 號稱每月可阻止約五萬個惡意軟體下載談起
當 Google談到 CAMP時，號稱這系統每天都會利用信譽評比技術做出數以百萬計的決策，每個月可以識別並阻止約五萬個惡意軟體下載。這真是做得好呀，讓網路成為更安全的地方！
不過話說回來，資安產業已經這樣做許多年了，所以並不是什麼新玩意。比方說，趨勢科技每天封鎖二億五千萬次的威脅（檔案、網站和垃圾郵件），我們的系統每天處理超過一百六十億次的查詢請求。這些查詢請求每天產生6TB的資料要分析……這才是所謂的巨量資料。
作者：Raimund Genes（趨勢科技 CTO技術長）
上個月，Robert Lemos在Dark Reading上有篇文章提到：是時候將防毒技術拋到端點防護之外了嗎？它引用Google最近所介紹的新信譽評比技術報告（CAMP，未知內容惡意軟體防護）。他們號稱可以防禦98.6％經由Chrome所下載的惡意軟體，而他們所測試的防毒軟體中，最好也僅能擋掉25％。
這聽起來就跟變魔術一樣。不過你認為這是白魔法或黑魔法就取決於你知不知道Google會將所有你電腦上或他們線上服務內「未知」檔案的屬性送回做分析。
不過對我們來說，這是舊聞了。早在二〇〇八年，趨勢科技就已經指出標準偵測技術還需要結合其他技術，像是信譽評比技術，白名單等等。我們已經大量投資在偵測惡意基礎設施和生態系統所需要的技術上。
因為趨勢科技收集這麼多的資料，我們可以幫助各地的執法者將網路犯罪份子繩之以法。當Google談到CAMP時，號稱這系統每天都會利用信譽評比技術做出數以百萬計的決策，每個月可以識別並阻止約五萬個惡意軟體下載。這真是做得好呀，讓網路成為更安全的地方！
不過話說回來，資安產業已經這樣做許多年了，所以並不是什麼新玩意。比方說，趨勢科技每天封鎖二億五千萬次的威脅（檔案、網站和垃圾郵件），我們的系統每天處理超過一百六十億次的查詢請求。這些查詢請求每天產生6TB的資料要分析……這才是所謂的巨量資料。
文章裡還談到有些客戶遇到傳統防毒軟體問題時會怎麼做。通常有下列幾種：
放棄防毒軟體
那篇作者自己都說這是個壞主意，根據最近的微軟資安情報報告，沒有端點防毒軟體保護的電腦被感染的機率增加5.5倍。所以就算是在理想狀態，比方說Chrome保護我不會中毒，那我USB 3.0介面卡最新驅動程式的光碟呢？我剛剛從朋友那所拿到的隨身碟呢？如果數位相框裡有惡意軟體呢？更別提那些會透過軟體漏洞或其他方式進來的威脅。端點防護仍然是必要的，也是有效防禦的基準線。
加強黑名單
趨勢科技多年來一直都這樣說。黑名單可以結合信譽評比技術、進階啟發式技術、通訊監控去偵測惡意殭屍網路指令，再加上我們擁有的新工具。使用者必須了解，有著確定目的而且複雜的目標攻擊是可以攻入的，但也有方法去偵測這些威脅，特別是當它們嘗試「回報（phone home）」惡意伺服器的時候。
使用白名單
沒錯！趨勢科技已經建立超過220萬已知好檔案的白名單，我們將它作為我們產品內信譽評比服務的一部分。這可以用在關鍵端點上，以最小化運行惡意軟體的風險。
Google 單方面移除 Google Play的廣告攔截程式,對消費者的影響
最近新聞媒體報導 Google 單方面移除了 Google Play 商店上所有的廣告攔截程式。稍後，這些 App 程式的開發廠商也證實了這點，並且表示，根據 Google 的說法，他們的 App 程式因為違反了所有 Android 開發人員都同意遵守的開發人員發行合約 (Developer Distribution Agreement)。
在一個理想的世界當中，Google 的舉動或許是對的。其合約的確切內容為：
您同意不會利用「市場」來從事任何會干擾、中斷、損害、或未經同意存取其他任何第三方 (包括但不限於 Android 使用者、Google 或任何行動網路業者) 之裝置、伺服器、網路或其他財產或服務的活動，包括開發或發行「產品」。
粗體字是我們加上去的。前述有問題的 App 程式確實違反了這項合約，Google 也的確有權移除這些程式。
問題是我們並非處於一個理想的世界。內建積極式廣告的 App 程式與網站數量已相當嚴重，造成了使用者的困擾並引發這項問題。有些甚至會出現惡意的行為，幫使者訂閱一些高費率的服務。很多使用者已開始擔心廣告網路追蹤他們的作法，也厭倦了每次上網就看到一堆廣告。簡單的說，使用者對廣告網路已不再完全信賴，因此才會採取自我保護行動。
Google 這樣的舉動很顯然是為了保障廣告商與開發商，尤其是保障 Android App 程式的開發商。或許從商業的角度看來也是一項正確的決定。但很不幸地，外面仍有許多不肖的開發廠商與廣告商，讓使用者不得不尋求自保。 繼續閱讀