< 資安新聞週報 >Youtube 廣告藏挖礦程式碼, 看影片可能幫人挖礦賺外快! /53個會竊取 Facebook 登入憑證的惡意廣告程式

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選媒體資安新聞精選:

媒體資安新聞精選:

一年要耗費百萬以上 趨勢科技金援台灣擊劍選手  自由時報電子報

5.3億虛擬幣竊案 日「罕見」火速處分    世界新聞網

日虛擬幣遭駭 失竊金額歷來最高      工商時報

Google 打擊不當程式,2017 年下架 70 萬個 科技新報網

Google移除53款會竊取臉書憑證的Android程式   iThome Weekly電腦報

 

LINE早安圖藏釣魚程式? 165:鄉民反制長輩洗版的謠言    中時電子報網

英特爾晶片門又掀餘波 被爆先將處理器漏洞告知陸廠  經濟日報網

手機指紋鎖 用橘子皮秒破解 圖案相似度2成就可解鎖 還能用行動支付  旺報

國際犯罪組織 漸把台灣當肥羊宰 中東竊賊偷珠寶 還巧遇菲國集團 外籍犯案增3成 我非國際刑警組織成員 逮人困難  聯合報

地址別寫!行李吊牌洩個資 竊賊恐闖空門      民視新聞網

因應無人機、駭客威脅 美外交安全局待命保護冬奧      青年日報

原來電影演的是真的!物聯網可能是下個資安漏洞        INSIDE

趨勢科技培育軟體人才  加速產業AI化    電子時報

國內外業者積極培育台灣AI人才 然主攻領域各異 電子時報

虛擬貨幣遭駭延燒 日政府將搜查交易所  工商時報

駭客盜走156億加密貨幣  Coincheck:已掌握流向        自由時報電子報

日虛幣交易所Coincheck創辦人 和田晃一良人生如戲    自由時報

說做就做!比特幣交易實名制在韓上路 回響正面  台灣蘋果日報網

 

英特爾補丁瑕疵 微軟發布緊急更新破解  中央社即時新聞網

一周大事:CPU漏洞修補搞不定!英特爾更新喊暫停    iThome

歐盟個資法GDPR將上路 Facebook首度公布隱私原則   電子時報

CIA局長:中國對美國的威脅 比俄羅斯還嚴重        自由時報電子報

北韓駭客「練功」盯上以色列 準備攻擊美日基礎設施  臺灣英文新聞

聯發科、華碩、宏達電 飆速拚5G     工商時報

40個產官學研結盟 中華電領航 自由時報

中華電領航 5G國家隊成軍 號召晶片、資安等成員組隊 目標2020年推預商用網路 在全球價值鏈扮要角        經濟日報(臺灣)

宣判死刑!Windows 10 Mobile 將不再提供重大更新      自由時報電子報

微軟於「資料隱私日」前發佈最新隱私管理工具,提升資料透明化及用戶管理彈性        T客邦

簽下荷斯莫?教士:帳號被盜    聯合晚報(臺灣)

橫行歐亞…ATM自吐鈔 美首遇駭       聯合晚報(臺灣)

釣魚郵件是駭客發動攻擊的起點,如何透過郵件過濾機制對抗入侵?        C4IT News Channel

Gartner:因應數位轉型需求,2018年全球政府將增加雲端、網安和數據分析支出  iThome

英國政府:未部署有效資安機制的關鍵產業最高可被罰7億元新台幣        iThome

進入資訊業敲門磚,重點觀念一次釐清    iThome

手遊直播新勢力Soocii 顛覆你對直播社群的想像    電腦硬派月刊

大數據下的行銷新概念        癮科技

 

「資安新聞周報」的圖片搜尋結果

繼續閱讀

趨勢科技再度獲選為 Gartner 端點防護平台神奇象限領導者

【2018年2月2日,台北訊】全球網路資安解決方案領導品牌趨勢科技(東京證券交易所股票代碼:4704)再度於2018 年 Gartner, Inc. 端點防護平台神奇象限 (Magic Quadrant for Endpoint Protection Platforms)在所有參與評選的 21 家公司當中脫穎而出與其他兩家並列獲評在「領導者象限」[1][2]之列。

趨勢科技蟬聯 Gartner 端點防護平台神奇象限取得「領導者」象限最高的位置

自 2002 年起,趨勢科技即在每一次的 Gartner 端點防護平台神奇象限當中獲評為領導者。趨勢科技相信,能夠連續獲得這項殊榮,證明多年來該公司在這瞬息萬變的市場當中總是能夠展現強大而均衡的執行力與完整的願景。

趨勢科技行銷策略副總裁 Eric Skinner 表示:「我們在端點防護方面所致力追求的終極目標,就是要讓客戶能夠防範各式各樣持續演進的威脅。因此多年來一直不斷創新,採用最新的偵測技巧來提升我們解決方案的威脅防禦能力。我們相信,Gartner 神奇象限再度給予我們優異的評價,證明我們長期以來不斷滿足客戶防護與效能需求的能力。」

採用了「XGen™ 防護」的趨勢科技端點解決方案,能提供跨世代融合的多層式威脅防禦技巧,包括:行為分析、機器學習與自動化回應。趨勢科技的機器學習技術結合了執行前檔案分析與執行中程序分析,可有效降低誤判,強化偵測率。尤其是執行中偵測技術能對抗日益普及的無檔案式攻擊與腳本式攻擊等這類專門躲避傳統攔截技術的威脅。

美國藥品福利管理公司 MedImpact Healthcare 副總裁資安長 Frank Bunton 表示:「趨勢科技端點防護平台所提供的縱深防禦是我們企業資安策略的一項重要基石。採用了趨勢科技的端點防護之後,讓我們降低了不少風險。我們很榮幸看到他們的產品能力受到肯定,我們認為這一點實至名歸。」

 

如欲免費下載一份完整的 Gartner 端點防護平台神奇象限報告,請至這裡Gartner 端點防護平台神奇象限報告

###

Gartner 免責聲明

Gartner 對其研究報告當中提及的任何廠商、產品或服務皆不為其背書,亦不建議科技使用者僅挑選那些擁有最高評價或其他評價的廠商。Gartner 研究報告內容為 Gartner 研究機構之意見,不構成事實之陳述。Gartner 對該研究不提供任何明示或暗示之擔保,包括任何適銷性或特定用途之適用性擔保。

 

[1]Gartner「端點防護平台神奇象限」(Magic Quadrant for Endpoint Protection Platforms),作者:Ian McShane、Avivah Litan、Eric Ouellet 及 Prateek Bhajanka,日期:2018 年 1 月 24 日。

[2]趨勢科技自 2002 至 2018 年連續 14 次入選 Gartner 端點防護平台神奇象限的「領導者」象限,該報告原名為「企業防毒神奇象限」(Magic Quadrant for Enterprise Antivirus)。

網路犯罪集團環遊世界的省錢花招-旅遊門票、提領現金和旅行社(4-4)

網路上充斥著各種渡假旅遊的省錢花招。Brian Kelly 是一名前華爾街上班族,他利用信用卡的回饋和航空公司里程點數賺到了不少免費甚至超便宜的旅遊行程。其中一趟沿途經過迦納、盧安達、南飛的行程只花了他 5.6 塊美元。在此同時,也有另一位Reddit 用戶宣稱他去了一趟為期兩週的泰國之旅,原本需要 28,000 美元,最後只花了 326 美元。

前面兩個例子都算是合法的旅遊省錢花招,但如果是使用非法服務來節省旅費,那可就完全另當別論。

近幾年來,一些經由詐騙得來的旅遊證件、機票住宿熟客優惠專案,以及其他旅遊相關服務,在網路犯罪地下市場開始變得搶手。網路犯罪集團經營的手法是:以偷來的信用卡購買服務、以駭客手法取得熟客優惠帳號、以詐騙方式取得免費贈品、折扣與現金回饋兌換券等等,然後再將這些商品拿到地下市場販賣。儘管目前已有一些專門對抗這類不法活動的安全機制,但網路犯罪集團所提供的商品卻越來越多,藉此吸引買家的興趣。

黑暗網路、地下論壇、Telegram 頻道、甚至社群網路貼文,全都充斥著這類服務的廣告,只要您不在意可能觸法的話,各種便宜好康真是唾手可得。從各式各樣的旅遊證件與租車、機票、飯店住宿應有盡有。以下是我們在中國和俄羅斯地下市場以及某些英文論壇上看到的相關
服務,本文將分數篇刊出,主題包含:

這篇討論的是旅遊門票、提領現金和旅行社

 

旅遊門票、提領現金和旅行社

其他會在地下網路販賣的還有旅遊門票。不限購買數量的迪士尼世界 (Disney World) 套票,在 Dream Market 上只需原價的三折。在旺季期間,迪士尼樂園兒童票的正常價格約在 107 至 168 美元之間,成人票約在 107 至 170 美元之間。

除此之外,網路犯罪集團也提供優惠的提領現金與洗錢服務。這些服務主要提供「白錢」和「黑錢」兩種交易。「白錢」是必要稅金已付清的錢,「黑錢」則是非法取得或未申報的收入。此類服務經常出現在東南亞國家,尤其是中國、香港、泰國、台灣及越南。提領「白錢」(從歐洲至東南亞或相反) 須支付 3% 費用,提領「黑錢」也就是洗錢 (從歐洲至東南亞或相反) 則須收費 35%。賣家會在 1 至 3 天內準備好這些交易的必要文件。

除此之外,有興趣的買家,也可直接到地下旅行社的網頁去查看有什麼便宜機票和飯店住宿優惠,價格通常只需正常價格的三到五折。某家旅行社提供的機票和住宿更提供 30% 的折扣。如同地下市場上所有其他非法交易一樣,有興趣的買家必須使用賣家經由 Skype、ICQ 或 Jabber 提供的連絡資訊進行交易。這些旅行社可幫網路犯罪集團在各國安排假期:索契、泰國、越南、保加利亞、希臘、阿拉伯聯合大公國、捷克、西班牙、多明尼加、以色列、賽普勒斯以及印度等等。

另外還有便宜的禮品卡和餐廳集點卡,從義大利麵、墨西哥菜到健康食品,旅客只需支付不到 15 美元,就能在旅途中使用這些優惠。

圖 15:一位賣家在 Dream Market 上販賣迪士尼套票,要價 200 美元。

圖 16:優惠的提領現金與洗錢服務廣告。

圖 17:在地下網路上提供服務的旅行社。 繼續閱讀

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

瀏覽網頁時,電腦變得卡卡的, CPU 使用率突然飆高?當心是挖礦程式正利用你的電腦資源挖礦!全球每天新增 300個挖礦網站,挖礦綁架無所不在,繼星巴克之後,連 Youtube 也遭殃。若您覺得電腦 CPU飆高或者發燙跑很慢,出現疑似被植入挖礦程式的跡象,您可以免費下載  PC-cillin雲端版試用版於電腦上檢測確認

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

在用趨勢科技 PC-cillin 2018 防毒軟體雲端版時,會想起以前在 IT 部門工作的生活(淚),因為對很多公司來說,防毒真的很重要,有時因為電腦病毒或安全性問題,我們就被搞得人仰馬翻,老闆的電腦打不開、網站被綁架、資料被木馬、電腦被偷挖礦…等狗屁倒灶的事情,真的要好好學會保護自己,不然就像報告打了一整天結果最後沒存檔那樣悲劇,與其面對這樣付之一炬的結果,不如用點心做好電腦防護,事實上這樣可以省下超多成本的!

真的不要因小失大了,有時候電腦看似小小的問題,事實上可能潛藏著巨大的危機,讓咱們學著給電腦減輕些負擔吧!

PC-cillin 2018 雲端版防毒軟體小開箱

這就來個開箱啦!這款跨界 3 台防護的 PC-cillin 2018 雲端版還附上了安裝光碟,Windows 和 Mac 都可以安裝囉!我自己直接用網址下載的(因為我的電腦沒有光碟機啊啊啊!),安裝超簡單的唷!

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

按照安裝步驟一直下一步、下一步就完成了,有夠簡單!小恰自己這裡用 Mac 電腦來示範一下,當然也有 Windows 的 PC 版本的唷!(而且居然連 Android 和 iOS 都照顧到了…)

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

 

做好資料防護就靠這個防毒軟體啦!想想以前剛進職場的時候…

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰
趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰
趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰
趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰
趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰
趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰
趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

好了!不要亂畫了,這次來分享一下這個防毒軟體一些厲害的地方吧!像是跨平台防護、聰明的智能防毒、強大的勒索剋星,都能好好保護我們電腦的上網安全與隱私,無論在工作上或生活上都多一層保障啦!

 

跨平台防護

除了剛剛恰爾斯安裝的電腦版之外,手機和平板也能做好安全防護唷!有了這樣跨平台的保障,真的一次保護到家啊!Windows、Mac、Android、iOS 全都照顧到了,簡單掃描盒子內的 QRcode 就可以下載了,我這裡用 Android 手機做示範一下。

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

 

建議大家建立一個趨勢科技帳號,不僅可以方便管理你所有的序號授權外,並能取得額外的支援,以及不定期的好康、防毒訊息唷!做個掃瞄,幫我的手機也健檢一下吧!(還好平常沒有安裝些有的沒的)

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

 

按照 App 建議的設定方式,將行動裝置調整成較不會受到攻擊的設定細節,掃瞄過後看到綠色圈圈顯示「已受保護」,就安心許多了。

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

 

我最常用的,應該就是家長防護網和行動裝置失竊防護。

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

 

如果你的手機平板等行動裝置常借給別人或者會讓小朋友來使用的話,建議開一下PC-cillin 家長防護網,可以鎖定應用程式和對兒童過濾的防護等級設定,我們家的還幼稚園而已,所以直接就選定兒童就可以囉!(這年頭小朋友比你還會滑…)

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

 

另外像我這種健忘症和冒失鬼的化身,或者怕貴姍姍的手機被人家拿走,咱們就可以開啟失竊防護來把手機找回來,除了可以在地圖上定位裝置之外,還能開啟「防盜拍照」,當有人 A 走你的手機時,防盜拍照就會秘密地拍下偷竊者的照片,這設計真是厲害!

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

Windows、Mac、Android、iOS 整個跨平台全面防護,就讓人放心許多啦!

 

智能防毒整個超聰明

搭載人工智慧技術,可以幫我們快速又精準地防範各種網路的威脅,我覺得重點是即時就能幫我們偵測到危險,在不影響工作執行的條件下即時回報!

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

病毒真的來自四面八方(這些壞人真的是很可惡),但我覺得有了防毒軟體的加持以及全新搭載 AI 人工智慧技術,我們在使用電腦方面甚至還做到了許多提醒、偵測網路的各種威脅,讓我們能夠避開危險。

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

多半危險都來自於上網看網頁,這部分 PC-cillin 貼心的幫我們特別設計辨識的方式,像我就覺得網頁分類的方式就超厲害,像是到 Google 做搜尋時,綠勾勾就代表這個網頁沒有問題,但如果出現紅色或黃色警示標誌,就代表這個網站有一定的風險,全部清楚地幫我們標示出來!

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

另外在社群隱私方面也做得很好!像是我們用得最兇的 Facebook,居然也能夠幫我們偵測,協助我們做最適當的設定來防範各種未知的威脅。

趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

我原本以為我使用臉書已經算是很小心了,沒想到還是有出包被抓到了…

(隱私都快要被看光光了啦!)
繼續閱讀