拍賣網站的 iPhone 特價超便宜?!拆穿假購物網站的四個破綻

想在送禮季節找更便宜的iPhone 4S嗎?要小心,因為網路犯罪分子也會想要騙你的網路金融憑證。我們最近發現一個網路釣魚(Phishing,專門針對想在eBay上購買iPhone 4S的使用者。

 

這個攻擊包含了假的eBay iPhone 4S拍賣網頁。下面的截圖是假網頁的樣本,還有它所複製的正版eBay網頁內容。

真的eBay 拍賣網頁,使用美元做為貨幣

 

假的eBay 拍賣網四個破綻:
1.使用歐元為貨幣。
2.假網頁上標示的價格便宜得多。
3.網路犯罪分子選擇複製的是有良好評價的賣方。
4.假網頁內的所有連結都是連到正常網站,除了「Buy It Now(立即購買)」以外。

         繼續閱讀

IDC:趨勢科技再度蟬聯全球伺服器安全市場佔有率第一

  IDC報告指出趨勢科技為企業端點伺服器安全解決方案的佼佼者

台北訊】根據 IDC 的「2011-2015 年全球端點安全預測暨 2010 年廠商市佔率」(Worldwide Endpoint Security 2011-2015 Forecast and 2010 Vendor Shares) 報告,全球雲端安全領導廠商趨勢科技以高達 23.7%的市場佔有率在企業端點伺服器安全市場再度稱霸!

IDC預估目前伺服器安全市場的整體規模約為四億三千九百二十萬美元,年成長率約 6.1%,預料 2015 年將達到六億九千四百四十萬美元之規模。伺服器安全市場之所以如此被看好,主要原因為行動裝置於工作場所的使用率節節上升,虛擬化潮流蔚為風潮,企業對於伺服器安全解決方案的需求增加,加上雲端運算相關技術應用漸廣,對伺服器安全市場更有推波助瀾的效果。

針對企業對伺服器安全的需求,趨勢科技 Deep Security 可提供企業伺服器全面性防護,滿足動態資料中心嚴格的作業安全與遵規要求,並為業界第一套唯一無代理程式(agentless)的 VMware 環境安全解決方案,輔以整合性集中管理設計[1],能提高企業伺服器整合率,簡化管理複雜度,有效節省企業資訊安全部署成本[2]

 趨勢科技執行長陳怡樺表示:「IDC調查可為全球企業在伺服器安全防護方案規劃的現況參考,而趨勢科技在此領域的表現亦獲得客戶肯定。今日運算基礎架構需求瞬息萬變,趨勢科技橫跨實體、虛擬與雲端環境的伺服器安全技術,以及與VMware無代理程式的成功合作將協助企業在營運上創造實際優勢。」

趨勢科技以提供簡便、具全面性、集中管理,以及針對市場需求的安全解決方案為己任。保護實體、虛擬與雲端伺服器免受惡意攻擊的 Deep Security資訊安全解決方案已在台灣上市,可保護重要應用程式與機密資料,確保應用程式可用性與企業永續營運,詳情請洽(02)2378-2666。此外,無代理程式(agentless)的 VMware 環境安全解決方案也已上市,如需更多詳情請洽:

http://us.trendmicro.com/us/products/enterprise/datacenter-security/deep-security/

 

參考資訊客戶證言

  • Charles KolodgyIDC 安全產品研發副總裁

「伺服器安全是一個重要的市場,有別於端點和網路安全市場,而且將隨著雲端運算一同成長。隨著企業不斷進行資料中心整合、虛擬化並採用雲端應用

程式,以資料為中心的方法將變得非常重要。伺服器安全必須提升,而這也正是安全性應強化之處,這方面,趨勢科技顯然與眾不同。」

  • Ty Smallwood,美國喬治亞州中部醫療中心 (The Medical Center of Central Georgia) 資訊服務安全主任
    「我們之所以能放心採用 VMware VDI 架構,就是因為趨勢科技能讓我們輕鬆保護所有的端點。Deep Security 能讓我們為應用程式作業階段提供符合遵規要求的安全等級。」
  • Levend Abay,土耳其 Yapi Kredi 銀行 IT 安全經理
    「選擇一套最能讓我們發揮虛擬化投資報酬率的安全解決方案非常重要。趨勢科技 Deep Security 符合了我們所有的技術與業務要求。」

註1 整合入侵偵測及預防、網頁應用程式防護、防火牆、一致性監控、記錄檔檢查以及惡意程式防護等功能。

註2 Steve Bradley,美國洛克林聯合學區 (Rocklin Unified School District) IT 總監暨網路系統管理員表示:「如果我們每一台桌上型電腦都必須採購安全軟體的話,成本將會比現在更高。Deep Security能節省伺服器資源,並提升伺服器整合率,對各種學區來說是都一種能發揮 VDI 最大投資報酬率的聰明選擇。」

 


[1] 整合入侵偵測及預防、網頁應用程式防護、防火牆、一致性監控、記錄檔檢查以及惡意程式防護等功能,

[2] Steve Bradley,美國洛克林聯合學區 (Rocklin Unified School District) IT 總監暨網路系統管理員表示:「如果我們每一台桌上型電腦都必須採購安全軟體的話,成本將會比現在更高。Deep Security能節省伺服器資源,並提升伺服器整合率,對各種學區來說是都一種能發揮 VDI 最大投資報酬率的聰明選擇。」

 

免費下載防毒軟體:歡迎試用下載瞭解與試用

◎ 歡迎加入趨勢科技社群網站

最便宜的雲端運算破解MD5法是利用Google,而非Amazon雲端服務

趨勢科技雲端安全副總裁 Dave Asprey

不斷地有關於如何利用雲端運算來破解資訊安全的新聞出現,甚至有用「弱點攻擊即服務(Exploit-as-a-Service)」模式來提供付費入侵的雲端服務。雲端技術可以提供幾乎無上限的運算能力,讓我們必需重新思考一些像是雜湊(hashing)這樣的核心安全技術。

而在今日,有研究人員表示他可以利用雲端服務來破解MD-5雜湊碼,這是一個破解相對比較困難的雜湊演算法。他使用的是Google,而且幾乎不需要花費任何運算時間。聽起來很不可思議,但它優雅的地方就在於它真的很簡單。用著非常跳脫框架的作法,就跟駭客有著一樣的思考模式。

我們看過利用Amazon雲端服務(AWS)來做無線網路的密碼破解攻擊,透過Amazon的「GPU叢集運算服務(Cluster GPU Instances)」你可以拿到許多NVIDIA顯示卡建立的高速運算能力加上10 Giga的網路存取速度跟22 GB的記憶體。比自己建立一個網格雲(這裡的例子是用殭屍網路)要來的更容易的多。

這研究人員用了一個叢集GPU虛擬主機,在不到一小時內破解了超過10個SHA-1編碼的密碼。每個密碼只花費了差不多0.2美元的CPU運算時間。

繼續閱讀

關於手機應用程式Carrier IQ的真正問題

最近網路上一直在討論Carrier IQ(一個被預載在手機裡用去監控網路和手機性能的應用程式)和跟它有關的個人隱私問題。

在關於Carrier IQ的報導裡提出了許多問題,關於它所收集的資料,它不經由使用者同意就預裝在某些手機的情形,還有使用者可以怎麼去處理它。

跟據這些報告,Carrier IQ會記錄像是收發簡訊、進行網路搜尋和被鍵入的電話號碼等資訊。這些行為都在Trevor Eckhart所發表的影片內被證實,他是最先對Carrier IQ提出質疑的研究人員。

全都是服務的一部分

讓我們想一想Carrier IQ的目的。它是設計來監看網路和手機性能的應用程式。這些電信業者可以經由是否正常提供服務來評估自己的表現,像是簡訊、電話、網路還有其他的服務。

以這為前提,我們可以說收集跟上述手機功能相關的使用情況是很有道理的,甚至對電信業者來說是必要的,才能有效地監控他們所提供的服務跟解決任何問題。

我們就這問題跟趨勢科技的研究人員Rik Ferguson討論過,他指出Eckhart的影片是在詳細除錯模式下進行的,並不真正代表Carrier IQ真正被安裝在手機上的行為。根據開發商的說法,Carrier IQ的確會記錄發簡訊時的按鍵,但是Carrier IQ只是去辨認按鍵順序以用來執行本地端命令。像是當你打電話給技術支援時,鍵入「現在上傳診斷結果」。它還可以監控傳入的簡訊,不過是針對電信商傳來的訊息以讓Carrier IQ執行指令。 繼續閱讀