刑事局公布 8/06~8/12 詐騙高風險網站

「刑事警察局」與「趨勢防詐達人」共同合作,將定期公布近期網路高風險的線上平台,提醒消費者若於下述平台交易或購買時,請務必提高警覺並運用以下方法防止受騙上當!

 

「7-11五百元禮券」、「小熊維尼免費貼圖」、「會說話的小丸子貼圖」 是近期前三名假Line@詐騙個資手法 。

若收到類似訊息,可以使用趨勢科技最新推出的防Line@詐騙工具「防詐達人 Dr. Message」,並將可疑訊息轉傳給防詐達人驗證,或是將防詐達人加入群組啟動自動偵測功能,即可快速辨識詐騙訊息以避免個資外洩之風險!

 

現在就趕快掃描QR code加入防詐達人Line好友體驗,詳細功能操作方式可以參考:https://www.getdr.com

趨勢科技全新推出防詐達人為您偵測可疑訊息,防止Line@詐騙小幫手!

繼續閱讀

《資安漫畫》詐騙購物網站五個特徵

詐騙購物網站五個特徵

詐騙購物網站五個特徵

詐騙購物網站五個特徵

詐騙購物網站五個特徵

無論何時何地隨時隨地都能使用網購網站購物真是太方便了。但,請留意網購詐騙網站。

一旦,不小心中了詐騙網站圈套,即便完成付款動作也極有可能無法收到商品,而且輸入的個資、信用卡資料等都極有可能遭惡意使用。

詐騙購物網站五個特徵

如遇疑似有以下特徵的網購網站,在使用前請再三地確認,如果還是無法抹去任何疑慮的話,那麼請絕對不要進行使用。 繼續閱讀

勒索病毒Princess Evolution  找合夥人,以抽六成贖金為號召

趨勢科技從7月25日起就持續地觀察到惡意廣告利用Rig漏洞攻擊套件來散播挖礦( coinmining )病毒及GandCrab勒索病毒Ransomware (勒索軟體/綁架病毒)

。而在8月1日,我們注意到Rig網路流量出現了當時未知的勒索病毒。深入研究這看似新的勒索病毒並檢查它在Tor網路內的勒贖通知網頁,看到它被稱為Princess Evolution(趨勢科技偵測為RANSOM_PRINCESSLOCKER.B),這是2016年出現的Princess Locker勒索病毒的新變種。根據最近在地下論壇的廣告,它的作者似乎要將Princess Evolution以「勒索病毒服務」(Ransomware as a Service,簡稱 RaaS)的方式經營,並且在找合作夥伴。

「勒索病毒服務」(Ransomware as a Service,簡稱 RaaS)
多年以來,「網路犯罪服務」(Cybercrime as a Service,簡稱 CaaS) 已在深層網路(Deep Web)地下論壇當中蔚為一股風潮。一些缺乏經驗的網路犯罪分子 (坦白說也是出於懶惰),只要向一些老手購買 CaaS 工具和服務,就能輕輕鬆鬆發動一些惡意程式、垃圾郵件(SPAM)網路釣魚(Phishing)或其他惡意攻擊行動,一切只需點點滑鼠即可。這些現成的工具套件使用起來幾乎不費力氣、也不需花大錢、更不需經驗,就連只會寫寫腳本的初階駭客也能上手,但卻可以帶來高報酬。

「勒索病毒服務」(Ransomware as a Service,簡稱 RaaS) 造成新的勒索病毒 Ra家族的數量大增,也讓原本大多針對個人使用者的攻擊,開始對企業造成嚴重威脅。 繼續閱讀

比特幣提款機病毒現身!

金融業在科技面上已經出現了些變化,包括新的提款機功能以及虛擬貨幣的使用和普及。而這兩者交叉出現了所謂的比特幣提款機病毒 ( BTC ATM Malware )   。

雖然看起來像是台普通的提款機,但比特幣Bitcoin提款機有些重要的地方不一樣。最顯著的區別或許是比特幣提款機並不連結銀行帳戶。相對地,它連結到虛擬貨幣交易所 – 買賣比特幣等虛擬貨幣的平台。購買的比特幣會轉到客戶的數位錢包。在本質上,比特幣提款機並非傳統意義的提款機,更像是可以讓使用者連接交易所的資訊服務站。

與一般提款機不同,比特幣提款機沒有統一的認證或安全標準。比特幣提款機並非使用信用卡或提款卡,而是用手機號碼和ID卡進行使用者身份認證。接著使用者必須輸入錢包地址或掃描其QR碼
與一般提款機不同,比特幣提款機沒有統一的認證或安全標準。比特幣提款機並非使用信用卡或提款卡,而是用手機號碼和ID卡進行使用者身份認證。接著使用者必須輸入錢包地址或掃描其QR碼(圖片來源:維基百科,本圖採用創用CC姓名標示-相同方式分享,作者為KryptoNatasha)

 

但這些比特幣提款機安全嗎?

提款機是網路犯罪分子的熱門目標趨勢科技發現攻擊方式有從實體工具(像用假讀卡機skimmer)轉向使用惡意軟體的趨勢。而到目前為止,比特幣提款機惡意軟體很少被拿出來討論,或許是因為現在可用的機器數量還是較少繼續閱讀

英國搖滾天團 、書店老闆 、城隍老爺 、警察大人 、誰付了贖金?你還在靠運氣防禦勒索病毒?

英國搖滾天團「電台司令」(Radiohead)主唱湯姆約克(Thom Yorke)遭駭
客入侵竊取未公開 Demo音檔 ,並威脅索取贖金15萬美金(約台幣470萬5213元)
,否則就要公開 。 湯姆約克非常有骨氣, 把這18小時Demo歌曲,通通放在分享網站上 ,而且18天內,用18英鎊相當於717元,買一整張專輯,就能下載這些未公開音檔。 還承諾所得全數捐贈給環保團體,迎來一片好評。 (2019/06/14 更新)

很多人以為 WannaCry 想哭勒索病毒 大爆發之後, 這類綁架檔案以勒索比特幣的災情已經平息了,事實並不然,大家平時還是要做好備份,別跟勒索病毒比運氣!做好預防措施,也省得中毒時跟駭客比骨氣。

警長辦公室硬碟遭到加密 ! 因為有人不小心從共用網路上下載了勒索病毒。猜猜看以下哪個是正確的 ?
1.警察逮捕了歹徒
2.歹徒主動交出解密金鑰
3.警察竟付了贖金
4.FBI 追查並逮捕到歹徒

看這個真實案例的答案前,先來看看很有骨氣,拒絕支付勒索病毒贖金的兩個案例:

書店老闆有骨氣,寧結束營業,認賠顧客不給勒索病毒半毛

書店老闆有骨氣,寧結束營業,認賠顧客不給勒索病毒半毛
書店老闆有骨氣,寧結束營業,認賠顧客不給勒索病毒半毛

位於宜蘭的租書店老闆,被勒索病毒入侵,乾脆結束營業。這間開業 10 幾年的租書店,因為兩千多個會員儲值金額資料檔案被勒索並毒綁架,所以只要客人說多少,店家就認賠。老闆還霸氣決定,只要是租出去的書都不用還,歷經這次事件,老闆很有骨氣,乾脆結束營業,轉型成二手書店,讓許多人感到惋惜。 繼續閱讀