資安趨勢部落格 – 第 447 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

無伺服器應用程式(Serverless Applications)：它們在DevOps代表什麼?

2018 年 05 月 08 日2018 年 04 月 24 日趨勢科技 TrendMicro

資安研究人員指出，在超過1,000個開放原始碼的無伺服器應用程式中，有21%具有嚴重漏洞或設定錯誤。他們還指出有6%將敏感資料（如API金鑰和帳號密碼）儲存在可公開存取的檔案庫中。

什麼是無伺服器應用程式？

“無伺服器”有點不精確。應用程式在第三方雲端基礎設施上運行（如Amazon Web Service（AWS）的Lambda，微軟的 Azure Functions和Google的Cloud Functions）。它們沒有使用專屬伺服器、虛擬機或容器(container)；只有應用程式的程式碼在雲端伺服器上執行直到完成任務。

無伺服器應用程式體現了新興的功能即服務（FaaS）模型，將雲端運算轉變成一個平台，企業可以用來開發、部署和管理其應用程式，無需建立自己的基礎設施。

透過“無伺服器”，開發人員和企業受益於其靈活性和自動化能力。它也可以是推出應用程式的一種可擴展且高經濟效益的方式，因為不需要配置或維護專屬伺服器，安裝/管理軟體或運行環境。

[InfoSec指南：緩解Web注入攻擊]

無伺服器應用程式最常見的安全問題是什麼？

安全研究人員指出，大多數漏洞和弱點是因為實際應用程式中所用的不安全程式碼等問題所造成。他們發現這些是開放原始碼無伺服器應用程式最常見的安全問題：

資料注入 – 不可信或未經處理的輸入在應用程式元件（例如儲存、資料庫和通知系統）之間傳輸
認證機制
雲端儲存系統的錯誤授權設定
應用程式請求或授予的權限
監控和記錄功能不足
來自第三方套件的不安全程式碼

繼續閱讀

漫科技：WiFi不會設定、軟體不會裝疑難雜症來電趨勢科技旗艦服務幫你搞定

2018 年 05 月 07 日2018 年 05 月 07 日趨勢科技TrendMicro

相信不少人都有被問過電腦相關的問題，不論是中毒解法、WiFi不會裝，還是碰到軟體操作問題都很讓人困擾。尤其是要讓你隔空抓藥幫對方解決問題，往往考驗你的經驗與電腦能力。現在如果有人碰到這種問題，你可以推薦他這個趨勢科技的旗艦服務，打通電話就能幫你搞定數位生活的大小事。從各種作業系統的問題、無法搞定上網設定，甚至是電腦運作越來越慢，開個網頁要好久(是不是很熟悉)該如何解決，各種數位難題都能打通電話解決。

▲對我們而言很小的事情，對於不懂科技產品的朋友可能就是件大事，現在不論大小事，都能透過旗艦服務幫你解決。

VIP客服專線

趨勢科技推出的旗艦服務可以說就是3C小幫手，是為了協助不熟悉電腦操作的長輩或是想節省時間的用戶。服務範圍十分廣泛，軟體面包括Windows、MacOS、Android、iOS等作業系統，以及各種瀏覽器、電子郵件、文書處理、多媒體等軟體，硬體面的設定像是螢幕、印表機、硬碟、無線基地台、投影機、電視盒等裝置的設定與安裝問題，全都能詢問你的小幫手。繼續閱讀

利用機器學習 (Machine Learning)標記未知檔案

2018 年 05 月 07 日2018 年 04 月 24 日趨勢科技 TrendMicro

趨勢科技研究人員的一項研究顯示下載的軟體檔案中有83%屬於未知或未經分類過的檔案，有些甚至已經出現超過兩年了。因為大多數惡意軟體威脅來自於下載事件，因此研究人員開發了具可讀性的機器學習系統，能夠成功地將未知檔案分類為正常或惡意。

這項研究利用在七個月內所收集的300萬份的網路下載事件作為資料集。這些事件利用多種趨勢科技內部系統及外部公開系統來標記以進行研究和分析。但只有不到17%的資料集能用傳統方法進行標記。

儘管這些未知檔案的普及率非常低，但研究結果發現有69%的電腦下載一個或多個可能為惡意軟體的未知軟體檔案。

利用機器學習來解開未知狀態

為了減少未知下載軟體的數量，趨勢科技研究人員開發了一套機器學習系統，這個系統會將對軟體檔案資訊和特徵的觀察結果自動產生出偵測規則。這套可據以行動的智慧系統分析下載軟體檔案的以下資訊：

簽章者(Signer)，憑證頒發機構(CA)以及下載檔案的封裝程式(packer)
簽章者(Signer)，憑證頒發機構(CA)以及下載程序的封裝程式(packer)
下載程序的類別（瀏覽器，Windows，Java等）
下載網域的熱門程度

繼續閱讀

FacexWorm瞄準了虛擬貨幣交易平台，利用Facebook Messenger進行散播

2018 年 05 月 05 日2018 年 05 月 04 日趨勢科技 TrendMicro

FacexWorm 透過 Facebook Messenger的社交工程連結散佈。這些連結會導向一個假YouTube網頁，要求不知情的使用者同意並安裝一個解碼器擴充功能（FacexWorm）以便在網頁播放影片。接著它會要求存取和變更網站資料的權限。

趨勢科技的網路安全產品團隊發現了一個惡意的Chrome擴充功能，將其命名為FacexWorm，它利用了多項技術來針對受影響瀏覽器所連到的虛擬貨幣交易平台，並且會透過Facebook Messenger散播。到目前為止只有少量使用者受到這惡意擴充功能影響，Chrome在趨勢科技警告前就已經移除許多這類的擴充功能。

FacexWorm並不新。它在2017年8月被發現，儘管當時它的意圖尚不明朗。但我們在4月8日注意到其突然出現密集的活動，這與德國、突尼西亞、日本、台灣、韓國和西班牙出現FacexWorm的外部報告一致。

我們的分析顯示FacexWorm的功能已經翻新。它保留了跟Digmine一樣會上傳和發送社交工程（social engineering）連結到受影響Facebook帳號好友的行為。但現在它還可以竊取FacexWorm所感興趣的網站帳號密碼。還能夠將受害者導向虛擬貨幣詐騙攻擊、將惡意挖礦程式碼注入網頁、重新導向攻擊者的虛擬貨幣推薦計劃連結，並且可以接收地址換成攻擊者的地址來劫持交易平台和網路錢包的交易。

雖然在檢查攻擊者地址錢包後，至今只發現一起比特幣交易被FacexWorm劫持，但我們不知道它利用惡意網頁挖礦賺得多少。