網路犯罪是一門生意。職業的網路罪犯會改進流程、衡量績效並定期評估其投資回報。每一步都有戰略意義。我們從勒索病毒攻擊和整個地下市場活動一次又一次地看到證明。
這就是為什麼看到駭客企圖敲詐 Apple支付10萬元來「回復」數億筆 iCloud帳號時會令人難以置信的原因。
媒體即武器
駭客給出4月7日的最後期限,如果Apple公司不回應，那犯罪分子威脅會重設帳號並抹除連結的設備。可能是想藉由媒體報導來產生公眾壓力迫使Apple讓步。這其實極不可能，主要原因是Apple有足夠多的資源不去屈服外部壓力。如果他們不會還給我們耳機孔或HDMI端口，蘋果也不會付錢給罪犯。
對於iCloud帳號，Apple掌握最終的安全控制，他們控制帳號背後的基礎設施。這消弭了罪犯可以動作的大多數施力點。 繼續閱讀
就在美國聯邦調查局 (FBI) 與 Apple 公司針對 iPhone 解密的問題僵持不下之際，美國約翰霍普金斯大學 (Johns Hopkins University) 的研究人員在一份報告當中揭露了一項可能衝擊這家科技巨擘加密技術的漏洞。這所位於美國馬里蘭州巴爾的摩市 (Baltimore) 的機構揭露了一個有關 iOS 和 OSX 即時通訊軟體 iMessage訊息傳送機制上的漏洞，駭客可藉由此漏洞解開該軟體發送的加密照片、影片和訊息。
負責帶領一群研究人員的該校電腦科學系教授 Matthew D. Green 指出，此漏洞應該是去年才出現，他在看到該公司一份資安指南所揭露的加密流程之後，覺得似乎有安全上的弱點。
經過了幾個月的研究，Green 所帶領的團隊試圖利用一項概念驗證攻擊來解開經由該即時通訊軟體所發送的照片和影片。在幾經嘗試之後，研究生們成功突破了一些使用舊版作業系統的裝置。
他們發現，只要製作一個偽裝成 Apple 伺服器的軟體，就有辦法攔截該軟體所發送的檔案。被成功破解的案例是一個指向 iCloud 伺服器上某照片的連結，而該照片的 64 位元金鑰也隨著該照片儲存在伺服器上。(這項攻擊使用的軟體只需稍加修改就能用於新版的作業系統。) 有了這把金鑰，研究人員就能解開 Apple 伺服器上的儲存照片。這項測試結果顯示網路犯罪份子可以在使用者毫不知情的狀況下輕鬆取得他們的資料。 繼續閱讀
熱門的跨平台開放原始碼 BitTorrent 用戶端軟體 Transmission 在官網 (Transmissionbt.com) 上發出緊急通知，呼籲使用者立刻升級至 2.91 版本，並且將 2.90 版刪除。因為，研究人員發現該軟體的安裝程式感染了全世界第一個專門針對 Mac OS X 系統的「KeRanger」勒索軟體 Ransomware 。
這波攻擊一開始的徵兆出現在 3 月 5 日晚上，網路論壇上有人指出 Transmission 2.90 版的安裝程式含有惡意程式，而且其下載連結是 Transmission 的 HTTP 網站而非 HTTPS 網站。從下載連結的改變可以推測Transmission 官網很可能是遭到駭客入侵，並且將原本的安裝程式偷偷換成駭客重新組譯之後的惡意版本。凡是在太平洋標準時間 3 月 4 日上午 11:00 至 3 月 5 日下午 7:00 之間從 Transmission 官網下載 2.90 版安裝程式的使用者，很可能已安裝了 KeRanger 勒索軟體 (趨勢科技命名為：RANSOM_KeRanger.A)。 繼續閱讀
iOS上的Siri讓日常工作變得更加容易；無論是詢問到最近加油站的路線或是保持與不斷成長社交媒體網路的聯繫。iOS使用者只要講出聯絡人姓名，手機就會將電話號碼和電子郵件地址帶出來。然而，便利是有代價的：個人資料。
如果我告訴你，只要30秒，就可以讓任何人從朋友開啟Siri功能的iOS設備上拿到你的姓名、電子郵件地址、電話號碼甚至是你的照片，不管手機有沒有上鎖呢？會擔心嗎？
iOS行動設備上的Siri可能被濫用的情境是會讓任何人使用語音辨識來取得設備上的資料，即便有設定密碼。在理想狀態下，密碼鎖定應該會防止任何對行動設備上所儲存資料的未經授權存取，就跟電腦上的密碼一樣。鎖定的設備不該洩漏所有者的身份和聯絡方式，以及所有者的朋友、家人和聯絡人。Siri可以繞過這些而在鎖定的行動設備上提供詳細資料及其他功能。
自從Siri出現之後，就已經有多個相關討論串出現在Apple支援論壇上。然而，我們想要強調安全性和隱私方面的風險，並讓我們的讀者能夠注意到。
Siri可以做什麼？
一旦任何人可以實際上拿到你的行動設備，就可以用語音辨識呼叫多種命令，包括可以存取名字、電話號碼、行事曆及其他更多功能。這裡是鎖定而有啟用Siri的iOS行動設備上可以使用的命令列表：
下圖示範使用者如何利用Siri命令來取得資料和執行其他操作：
圖1-4、各種Siri命令
新蠕蟲病毒侵襲蘋果已感染1.7萬台蘋果Mac電腦
一個新發現的蠕蟲病毒已經感染了全球超過1.7萬台Mac電腦。這種名為 “iWorm”的惡意軟體專門針對運行Mac OS X的蘋果電腦，能在被感染的Mac電腦上執行多種命令，竊取使用者資料、遠端遙控系統。目前，蘋果已經針對該惡意軟體更新了防病毒碼庫，用戶還可以使用可同時支援Windows，Mac，Android作業系統的趨勢科技雲安全軟體趨勢科技PC-cillin 2015雲端版保護系統不受感染。
iWorm侵入系統後，會創建一個系統檔，並打開一個埠來請求控制伺服器以獲得駭客的下一步指示。這一惡意軟體的特別之處在於，其能調用Reddit的搜尋服務，以獲得「Botnet傀儡殭屍網路」的伺服器清單。目前，Reddit已經阻止了惡意軟體對搜索服務的請求，但駭客仍可能利用其它搜尋服務來獲得伺服器清單。
該惡意軟體在使用者系統上留存的後門可被用於接收、執行各種任務，例如竊取使用者敏感資訊，執行惡意軟體指令，它也可以更改軟體配置或使Mac處於休眠狀態。當駭客控制這些Mac電腦之後，還可以利用其發送垃圾郵件，發動DDoS攻擊。
雖然大多數的惡意軟體針對Windows系統，但這並不表示Mac系統的使用者就可以高枕無憂。實際上，隨著Mac電腦用戶的逐漸增多，針對Mac系統的惡意軟體正有不斷增多的趨勢，用戶萬不可掉以輕心。
Mac系統的使用者如果想確定是否被該惡意軟體感染，最簡單的方法是輸入資料夾路徑“/Library/Application Support/JavaW”，如果系統找不到該資料夾，就說明電腦就是安全的。如果找到了該資料夾，就說明電腦有很大可能已感染此惡意軟體。
為了保障Mac電腦用戶的安全性，趨勢科技建議用戶可以安裝趨勢科技PC-cillin 2015雲端版等可多平臺防護、周全有效的防毒軟體。趨勢科技PC-cillin 2015雲端版 ，可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載。
企業該注意什麼?
當有許多新聞報導全世界出現數以萬計的 iWorm 受害者時，你的企業是否有著良好的 Mac 安全防護計畫？當 iWorm 感染一台Mac電腦時，惡意軟體會和網路上的命令與控制（C&C）伺服器建立連線。這和C&C伺服器的連線可以在之後用來進行更多惡意任務，包括竊取個人或公司資料、安裝其他惡意軟體，變更設定和其他更多動作。iWorm甚至展示出一些有意思的創意，會透過在受歡迎的Reddit網站論壇來和其命令與控制網路通訊。 繼續閱讀