高人氣的手機 app一定沒問題嗎? 「噗通」手機濕身了!手機進水怎麼辦？如何有效幫手機省電? 趨勢科技 3C 好麻吉為大家整理了 手機常見問題,持續更新中…,如果大家還有其他關於手機的問題,歡迎Android 用戶安裝 i3C app，趨勢科技專業線上客服團隊，協助您解決在手機或電腦上遇到的問題。
手機常見問題列表:
別再睡過站了,該下車囉！Google Map 將推出下車提醒功能了！
行動電源怎麼買?怎麼使用才安全?- 三個選購原則,六個安全使用小撇步
Mirai 新變種 OMG 將物聯網設備變成代理伺服器
一隻被稱為OMG的新Mirai變種（趨勢科技偵測為ELF_MIRAI.AUSX）被發現會攻擊物聯網 IoT ,Internet of Thing）設備並將其轉變成代理伺服器。一個研究團隊發現了這隻新Mirai變種，它保留了Mirai原本的分散式阻斷服務（DDoS）攻擊功能，不過也修改了原始程式碼內的一些配置。
據這研究團隊所言，OMG能夠做到原始版本的功能：檢查與其他殭屍程式相關的開放端口及程序來終止Telnet、SSH和HTTP相關程序，使用Telnet暴力攻擊散播以及進行阻斷服務攻擊。關鍵性差別是OMG的代理服務功能。網路犯罪分子經常用代理服務來進行駭客攻擊和其他惡意活動。而且也可以販賣代理服務給其他網路犯罪分子來賺錢。研究人員指出這新變種會用兩個新字串來加入防火牆規則以允許兩個隨機端口上的流量通過。
Mirai（被偵測為ELF_MIRAI）是日語的“未來”，因其所能造成的損害而聞名。自從在2016年9月將原始碼發佈在駭客論壇上後成為了一個開放原始碼惡意軟體，它被廣泛地使用，並且修改得更加強大。 繼續閱讀
交友 app 爆漏洞,用電話號碼就能劫持 Tinder 帳號!
可根據使用者的 Facebook 和 Spotify 資料，讓互相感興趣的雙方開始聊天的知名的手機交友軟體Tinder,經安全研究人員 Anand Prakash 披露漏洞及它利用Facebook Account Kit的方式。據研究人員稱，這漏洞讓駭客只需要受害者的電話號碼就能夠接管 Tinder 帳號並讀取私人訊息。幸好 Prakash所披露的安全漏洞已經被 Tinder 和 Facebook 迅速地修復。
[來自TrendLabs Intelligence Blog：Tinder、Grindr和OKCupid等網路應用程式是否會被惡意用在網路間諜活動？]
什麼是Facebook Account Kit？
Facebook的Account Kit讓第三方開發者可以簡化應用程式流程，使用者只需用電子郵件地址或電話號碼就可註冊和登入。當使用者輸入上述資訊，系統就會發送一組驗證碼用來登入帳號。Tinder是利用Account Kit來管理使用者登入的服務之一。
Account Kit不只用在iOS和Android。它也支援Web和行動Web應用程式（無論是否啟用JavaScript）。Account Kit支援IE 10以上版本、Edge、Chrome、Firefox、Safari和Opera。目前支援230多個國碼和40多種語言。
[閱讀：Confusius網路間諜組織如何將愛情騙局用在網路間諜活動中]
Account Kit漏洞如何被利用？ 繼續閱讀
Cloudflare和 Github 成為新DDoS 放大攻擊受害者 攻擊規模為Mirai攻擊兩倍
在過去幾天出現了一種新的分散式阻斷服務（DDoS）放大攻擊，而且它有潛力造成比過去都更嚴重的DDoS攻擊。雖然大多數人想到DDoS所用的網路協定時會想到DNS、UpNP/SDP和NTP，但 mecache所造成的攻擊跟利用這些協定一樣有效。Memcache是一種可以從伺服器快速儲存和檢索資料的協定，而不會造成後端資料庫沈重的負擔。不幸的是，最近它也成為了DDoS攻擊一種有效的放大和反射來源。
Cloudflare和Github在過去幾天成為了這種新DDoS 放大攻擊的第一波受害者。在Github的例子中，來自Akamai的網路遙測資料顯示至少有一波攻擊造成1.35Tbps以上的網路流量送入其伺服器：
圖1：來自 https://githubengineering.com/DDoS-incident-report/
請記住，其中有些流量本身不是攻擊流量，而是正常網路活動（嘗試進行handshake之類），但最終還是造成了巨大的衝擊。根據Akamai SIRT的說法，這次攻擊的規模是2016年9月Mirai攻擊的兩倍。
使用memcached其實很簡單。你發送一個key，它會將與該key相關的資料送回給你。另外一個好處是可以根據需要將多筆查詢放入一個請求中。
圖2：建立一個memcache攻擊
在目前的攻擊中，攻擊者對Memcache服務發出GETS請求，以取得現有key可以得到的所有資料（圖2中的步驟3和4）；但在許多情況下，memcache伺服器並不受保護，並且還允許SET指令（也就是將資料加入memcache伺服器）。惡意份子可以用它來將一個key設定成可允許的最大資料blob，然後對該key執行GETS查詢（圖2中的步驟1-4），來最大化針對受害者的反射攻擊。
雖然memcache可以以TCP（原生）和UDP安裝，但這些攻擊主要出現在UDP端口11211，因為UDP協定比較容易欺騙來源地址，更容易進行反射式DDoS攻擊。
根據Shodan的資料，全球有120,458個（撰寫本文時）memcache伺服器，只有不到1萬台伺服器使用UDP。更有意思的是，其中幾乎有三分之一都被用在攻擊中。 繼續閱讀
“你的字型需要更新” “關閉網頁後,竟還繼續挖礦?” 這些騙術讓你的電腦做牛做馬幫他人賺外快 !
瀏覽網頁時，電腦變得卡卡的, CPU 使用率突然飆高?當心是挖礦程式正利用你的電腦資源挖礦!全球每天新增 300個挖礦網站，挖礦綁架無所不在,繼星巴克之後,連 Youtube 也遭殃。若您覺得電腦 CPU飆高或者發燙跑很慢,出現疑似被植入挖礦程式的跡象,您可以怎麼做? 新型的挖礦程式關閉瀏覽器後也會繼續挖礦,該怎麼辦?先來看看最近的幾則電腦被偷偷用來挖礦案例:
案例一:星巴克 Wi-Fi 遭加料,顧客手機筆電竟成挖礦機
去年底跨國連鎖咖啡店星巴克(Starbucks)證實他們位於阿根廷布宜諾斯艾利斯店內的顧客會在不知情下被利用來進行數位貨幣挖礦。看起來似因為這些店家的無線網路被修改過，透過店內的 Wi-Fi 無線網路載入網頁會嵌入CoinHive挖礦程式。因為這樣，連上無線網路的使用者設備會在不知情被利用來挖掘 Monero數位貨幣。
挖礦腳本也會被嵌入在使用者可能會停留大量時間的地方，比方說長影片,趨勢科技發現串流媒體的使用者也成為目標。相關報導:挖礦劫持（Cryptojacking）幫星巴克加料,顧客上網筆電竟成挖礦機
案例二:Youtube 看影片電腦變好慢?原來是駭客正在挖礦賺外快!
有用戶反應在看 Youtube 的時候，電腦效能變差,原因是 Youtube 上的廣告被發現內含挖礦惡意程式 Coinhive ,也就是說,當你在看 Youtube 影片的同時，你的電腦或手機也默默的成為了不法駭客的「礦工」，幫他挖礦賺外快!… 《看完整報導 》
案例三:惡意廣告暗藏採礦程式,一點就中! 重導向購物網站,用戶渾然不知
宣稱是第一個可以使用手機開採的數位加密貨幣的 Electroneum 數位加密貨幣 (簡稱 ETN)，遭受數位加密貨幣採礦程式的攻擊。一些會在背後載入惡意廣告的網站專門提供一些好康優惠給訪客，使用者一旦點選惡意廣告，它就會在背後載入 ETN 網頁採礦程式，同時將使用者重導至一個正常的購物網站以免被使用者發現。
根據 Alexa 指出，這些惡意廣告所在網站皆名列全球 15,000 大網站，意味著這些惡意網站不乏使用者造訪。… 《看完整報導 》
案例四:無法正確顯示字型? 中毒了? 假微軟技術支援網頁 真挖礦!
去年趨勢科技發現惡名昭彰的EITest 攻擊活動利用技術支援詐騙手法來散播虛擬貨幣採礦程式。在一個月的時間內，有990個受駭網站被注入惡意腳本，將潛在受害者轉向到技術支援詐騙網站。
網路釣魚腳本被設計成通知使用者下載 Hoefler Text 字型以正確顯示頁面，但實際上它會下載一個惡意執行檔。
技術支援詐騙網頁偽裝成正常的微軟Windows通知，提醒受害者系統中毒了,要求使用者打電話給他們的“技術部門”來解決問題。但在背後，網頁會從Coinhive的伺服器載入腳本並啟動JS數位貨幣採礦程式。除了造成系統延遲和效能問題外，使用者不會注意到自己的系統受到影響。看完整報導 … 《看完整報導 》
關閉瀏覽器後也會繼續挖礦?
挖礦通常都會需要非常高的效能，駭客將挖礦程式偷偷植入到網站上，當使用者瀏覽網站時網頁會自動開啟挖礦程式，藉由眾多瀏覽網站使用者的電腦CPU資源來挖礦，以賺取虛擬貨幣，而這也會導致使用者的CPU使用率大幅上升，電腦運行緩慢，嚴重影響使用者的使用品質及效能。所幸只要使用者關閉瀏覽器離開頁面，就不會繼續替他們挖礦了。
但現在有另一種狀況是即使關閉瀏覽器後也會繼續幫他們挖礦，這其實是當使用者瀏覽網站時，電腦會跳出一個彈出式視窗，這視窗只有Windows 工具列的高度且隱藏在工具列後，致使使用者看不到此視窗，在使用者在沒有警覺下，這個隱藏視窗持續默默的為駭客挖礦，若使用者要關閉這視窗則要將工具列往上提，再調整這個視窗的大小，才能把它關掉，為了避免瀏覽到這些網頁，趨勢科技的雲端技術中有著網頁威脅防護，這可是獲得網友們認證的超棒技術唷，因此安裝信譽卓著的防毒軟體也很重要！
不當免費礦工
但是該怎麼樣才會發現自己的電腦正在執行挖礦程式默默的為駭客賺錢呢？當您的電腦中招時， CPU 效能會被這些挖礦頁面偷走一半以上的效能，若您發現電腦處理速度變慢或是有點Lag的時候，可以查一下電腦的CPU使用率，當發現打開網站後CPU使用率突然飆高，極有可能是中招囉！此時可以把瀏覽器關掉或是看一下是否有隱藏的小視窗並關閉它來觀察是否回歸正常。
一般使用者對於自己的電腦替駭客挖礦是很難察覺的，建議大家在使用電腦時，發現運行速度和平常不大一樣時要趕緊查看處理，才不會不小心當了駭客的免費“礦工”囉！
🔴延伸閱讀:
趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大！跟偷挖礦、勒索病毒說掰掰
PC-cillin 雲端版🔴防範勒索 🔴保護個資 ✓手機✓電腦✓平板，跨平台防護３到位
