趨勢科技發現來自中國連鎖飯店的個人身份資料（PII）出現在我們監控的暗網論壇上販賣。進一步的分析顯示出這些被竊資料不僅僅包含了中國旅客的個人身份資料（PII），還包括了來自西方及東亞國家的旅客資料。我們看到的樣本資料並未加密（使用純文字格式），其中有些是CSV、SQL和TXT資料。
我們認為這些資料與8月29日所報導的多達1.3億筆個人身份資料（PII）外洩事件有關。資料外洩新聞跟我們在暗網上所看到的廣告內容相符合（以8比特幣販賣，在2018年9月5日約等於5.8萬美元）。
廣告內聲稱這些資料包含了姓名、手機號碼、電子郵件地址、身份證號及住家地址等，總計高達53GB（約1.23億筆資料）。另一組被竊的資料包含了如登記入住時間、客戶姓名、身份證號、住家地址、生日和內部編號等客戶資料，總量達到22.3GB（約1.3億筆身份資料）。 繼續閱讀
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
媒體資安新聞精選:
駭客轉低調攻擊 虛擬貨幣挖礦威脅暴增 台灣蘋果日報網
新版Mega擴充套件遭駭，駭客能竊取Chrome使用者的加密貨幣 iThome
連區塊鏈也怕51%攻擊， 趨勢、聯發科、華碩組資安聯盟 數位時代
又來！網瘋傳限時發放100元禮卷 小7急澄清：請消費者勿點擊 ETtoday新聞雲
2018趨勢科技CloudSec年度資安論壇大直擊 資安事故應變將成企業必備能力 iThome電腦報周刊
變種病毒正蓄勢待發，如何選擇防毒軟體，這 3 招你一定要知道！ T客邦
20歲天才駭客輕鬆駭進阿里內網 讓馬雲親自接見招募 台灣蘋果日報網
Mygopen》LINE瘋傳「兩種」小丸子免費詐騙貼圖下載！請大家不要上當！ 自由時報電子報
中國滲入領英 假帳號招募間諜 自由時報
如何設定超好記又高強度的密碼？別再用 12345 了！ 蘋果仁
網路自殘遊戲流傳 法內政部警戒保護兒少 中央通訊社
惡名昭彰的金融駭客集團Cobalt攻勢再起，這次鎖定俄羅斯及羅馬尼亞銀行 iThome
逾7,000家採用Magento的電子商務網站遭植入惡意程式，瞄準消費者的信用卡資料 iThome
趨勢科技與 Moxa 合作保護工業物聯網安全，結合網路資安與工業連網技術共 60 年專業經驗 加速智慧IIoT 應用 電腦硬派月刊
資安應用服務聯盟成立 提升台灣防禦力 中央通訊社
全速轉型台灣未來商務圈，首先考量數位支付到底安不安全？ 科技報橘網
2018創新軟體展示暨研討會系列報導四：網路攻擊也黑心！舊木馬新封裝繞過防毒機制的偵測 中央通訊社
ZDI在臺揭露全球資安漏洞新趨勢 iThome電腦報周刊
硬體安全的重要性，不能夠再被忽視 iThome電腦報周刊
台灣資安業先蹲後跳 應用程式白名單現商機 工商時報
可升級防線阻未來攻擊 物聯網裝置勢須具更新機制 新通訊元件雜誌
多家資安公司指出，潛藏在記憶體內執行的無檔案攻擊手法今年上半大幅增加 iThome
作者：趨勢科技網路安全副總Greg Young
照抄同業的安全解決方案是企業常犯的錯誤。安全策略可以複製，但即使是十分相似的兩家公司也都會有截然不同的IT和安全需求。記得曾經有家醫院想參考一家幾英里外幾乎完全相同的同級醫院。兩家醫院所使用的技術大部分都類似，甚至連使用的IT產品（SAP，O365）都一樣。但深入研究後卻意識到客製化應用程式、更新修補作法、外包廠商服務方式及資安人員能力等的種種差異代表著需要有屬於自己的安全架構。如果連同層級的相似組織也都會有獨特的安全需求，那中小企業（SMB）、大型企業及電信業者的需求之間也就更大不相同。有些差異很明顯：企業可以規定所有的連網裝置都必須部署安全軟體，但電信服務商不能這樣要求客戶，而像是200台端點的中小企業對於管理主控台的需求與經由合作夥伴及分公司等中間單位監控5萬台端點的電信業者也並不相同。電信業者對於誤報也更加敏感，因為必須面對各式各樣不同的客戶：跟大多數企業相比，電信業者跟其客戶的法律互動存在更多差異性。 繼續閱讀
趨勢科技研究團隊啟動新的IoT裝置計劃 協助裝置製造商在源頭解決資安風險
ZDI 漏洞懸賞計畫的漏洞偵測專業技術 將開啟解決連網裝置漏洞的契機
【2018 年 9 月 6 日台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 再次證明該公司致力確保物聯網 (IoT) 安全的決心，宣布將啟動一個新的計畫，善用其全球領先的 Zero Day Initiative (ZDI) 漏洞懸賞計畫協助智慧裝置開發廠商在設計之初即杜絕漏洞。
根據 Gartner註一 指出：「工業物聯網 (IIoT) 設備的運用以及連網裝置的快速成長，使得數位世界中所發生的事件很可能連帶影響到現實世界。Gartner 預測至 2021 年全球將有大約 250 億個連網 IoT 裝置，而這數字在可預見的未來仍將不斷成長。即使這些裝置當中只有很少的百分比是工業環境當中用來監控製造流程的 IIoT 裝置，但光是這些 IIoT 裝置的數量和普及性就足以讓資安事件不斷增加。」
這些不安全的裝置，意外地讓許多不同的威脅因而竄起，包括：企業資料失竊與網路入侵、勒索病毒導致生產停擺、工業設備遭到破壞、殭屍網路 DDoS攻擊以及虛擬加密貨幣挖礦。
趨勢科技執行長陳怡樺表示：「正如 Mirai、Brickerbot 和其他攻擊的崛起所示，越來越多的網路犯罪集團和國家層級駭客開始將目光轉向 IoT 裝置的漏洞。眼前的問題是，等到裝置被發現漏洞之後再來修補，顯然困難重重。許多製造商根本沒有所謂的軟體更新機制，就算廠商真的釋出了修補更新，客戶也很難套用這些更新，尤其在大型企業，其營運關鍵環境當中很可能部署了數以千計的 IoT 端點裝置。」
趨勢科技的 ZDI 是業界聞名的漏洞研究機構，過去 13 年來已協助不少企業提升安全。今天，ZDI 更擁有全球最大的獨立漏洞懸賞計畫，不僅內部團隊強大，其配合的外部研究人員更高達 3,500 名以上。
光 2018 上半年，ZDI 就發布了 600 次漏洞公告，較 2017 年同期成長 33%。監控與資料擷取 (SCADA) 系統及工業物聯網 (IIoT) 裝置的漏洞通報案例至目前爲止就占 30%，其中 ICS-CERT 是 SCADA/ICS 相關漏洞最大的通報機構。
陳怡樺繼續指出：「透過我們新的計畫，裝置製造商就能立即與相關豐富的 IoT 研究資源接軌，協助他們在裝置上市之前預先評估是否有潛在漏洞，並且建立一套後續的漏洞處理流程。目前，許多 IoT 裝置製造商都很難找到相關資安專業人才來加入其內部團隊，因此若能與專家合作來讓自己的產品在出廠之前盡可能杜絕漏洞，當然是上上之策。」
趨勢科技研究團隊與 ZDI 是趨勢科技從生態系出發來保護物聯網的關鍵要素之一，除了持續不斷研究連網喇叭、機器人系統、交通管理與連網汽車等相關新興威脅之外，趨勢科技更與電信廠商、企業客戶、內嵌式運算裝置開發商以及其他重要相關單位密切合作。
趨勢科技 Deep Security 能在後端資料中心提供完整的防護，而趨勢科技 Tipping Point 入侵防護裝置與 Deep Discovery 入侵偵測裝置則能在網路層次提升安全。此外還有趨勢科技 Safe Lock 可提供系統鎖定功能來保護 IIoT 環境內的特殊應用電腦與舊式作業系統終端機。
趨勢科技對提升其 IoT 資安相關的研究及領導地位一向不遺餘力，未來也將持續投入研發資源來保護這快速成長的 IoT 市場。
註一: Gartner，「安全與技術發展 ─ 匯流還是衝撞？」(Security and Engineering — Converging or Colliding?)。發表日期：2018 年 6 月 18 日。文件編號：G00348946。
####
1988 年趨勢科技成立之初,你知道當年出現的病毒,是靠磁碟片傳播的嗎?
今年(2018年)趨勢科技成立滿 30 年,我們一同回顧 30年病毒演變史。
你可能從去年的 WannCry (想哭)勒索病毒大爆發,才聽過勒索病毒,但你知道史上第一個勒索病毒,可能比你還年長嗎?
你知道為何在 1997 年前的每年 3 月 6 日,電腦用戶就會神經緊繃地幫電腦開機?
又或是高齡已達 32 歲,每逢13 號星期五發病的黑色星期五病毒, 現在是否建在,有比它更黑心的對手嗎?
我們將分期為大家介紹《1988-2018 資安威脅演變史 》中,造成全球重大損失的病毒與攻擊手法事蹟
僅透過 5.25 英吋的磁碟片傳播的防盜拷病毒
電腦病毒的老祖宗，得從 1983 年說起，在那個時代有一位美國南加大的學生曾在 UNIX 系統下寫了一支會引起系統當機的程式，並以論文方式大力發表，在當時引起不小的震撼。
後來在隸屬美國電話電報公司的貝爾實驗室中，有一群寫程式的工程師，以撰寫吃掉他人程式的方式彼此消遣，但是並沒有流傳到外面。真正造成電腦使用者害怕的是 1987 年誕生的大腦病毒，它才算是電腦病毒的老祖宗。BRAIN大腦病毒，是第一隻感染 IBM 個人電腦也是首隻被媒體大量報導的病毒。大腦病毒誕生，原本只是為防止別人盜用軟體程式，沒想到卻被竄改成為具有破壞性的病毒程式，使得電腦使用者從此籠罩在電腦病毒的陰影下。
創造BRAIN大腦病毒的是一對來自巴基斯坦兩兄弟─Basit與Amjad。當時兩兄弟只有17歲和24歲共同經營一間電腦軟體公司，為了追蹤有多少人非法盜用他們開發的心臟監控系統，在軟體中加入一項新功能,會跳出一則警告訊息:「Beware of this VIRUS…. Contact us for vaccination…(小心！這是病毒，快聯絡我們拿解藥)」，訊息中也留了聯絡電話,以確認用戶的使用身分是否合法。但後來發展的變種會吃掉硬碟空間。
後來一些有心人士將大腦病毒發揚光大，把它改寫成有強大殺傷力的變種病毒，而且不斷的衍生毒子毒孫。
1987年 黑色星期五誕生:「We hope we haven’t inconvenienced you」
黑色星期五，這是個被西方社會認為是不幸、不吉利的日子。據英國《每日郵報》報導，黑色星期五當天發生的交通事故比平日高出個百分點。 繼續閱讀