南韓松島國際都市,日本橫濱,新加坡,荷蘭….看看全球城市如何變得更有智慧

趨勢科技 TrendMicro

西班牙 Jun:全球第一個利用 Twitter 來辦公的小鎮，當地居民不論是報案、和醫師約診，甚至和政府官員聯繫，全都透過 Twitter。

荷蘭:
奈美根 (Nijmegen):這個該國最古老的城市採用由市民安裝在公共區域的低價感應器所構成的網路來即時監控空氣品質、噪音等資料。

 鹿特丹 (Rotterdam):該國第二大城利用水廣場與降雨雷達系統來解決該市淹水的問題。

 阿米爾 (Almere):荷蘭阿米爾市一個地圖上找不到的實驗性村落 ReGen (亦為「再生」) 希望打造一個自給自足的生活空間，當地居民靠著當地生產的蔬菜水果與家禽家畜還有太陽能發電來生活，完全不仰賴外界資源。

中國大陸:當地智慧城市廣泛採用行動應用程式來提供市政服務，從公共運輸、電力、到停車空間等等。

印度齋浦爾 (Jaipur):這個歷史悠久的城市利用智慧科技來優先解決交通運輸與觀光需求，目前已建構許多聯網資訊站來提供購物中心及停車空間資訊。

南韓松島國際都市 (Songdo IBD):這是第一個以國際商業城為目標並以科技打造的智慧城市。

日本橫濱:這個海港城市特別偏愛家庭能源管理系統 (HEMS)，此外也利用太陽能板與電動車來減少二氧化碳排放。

新加坡:該國矢志成為一個智慧國家，並致力提升交通便捷與老年生活便利等等。

 

 

打造一個智慧城市需要些什麼？

全球超過半數 (54%) 的人口目前都居住在都會地區，但並非所有城市都稱得上「智慧」城市。國際標準組織 (International Organization for Standardization，簡稱 ISO) 與國際電工協會 (International Electrotechnical Commission，簡稱 IEC) 將智慧城市定義為「由眾多系統所構成的系統」，並藉由關鍵基礎建設的整合來提升公共服務，包括：能源、交通運輸系統、感應器網路等最新技術。智慧城市的設計，必須為市民帶來便利。絕大部分的智慧城市都利用網路化基礎建設來改善市民生活、提升都會開發、促進整體的永續發展。 繼續閱讀

臺灣證券市場遭逢第一件大型駭客攻擊！刑事局已介入偵辦

趨勢科技TrendMicro

上週，臺灣證券市場發生史上最具規模的駭客攻擊事件，而刑事局日前已出面證實2家證券商主動跟警方報案。

根據《經濟日報》報導，元大、群益、凱基、元富、大展等十多家證券商，於2月2日起分別接獲駭客英文勒索信件，要求支付比特幣，並揚言若不在指定時間內支付，就會發動DDoS攻擊。

那什麼是DDoS攻擊呢?
DDoS：Distributed Denial of Service，為分散式阻斷服務攻擊。DDoS攻擊的邏輯可以用一個很簡單的情境比喻解釋—-就是奧客。比方說，使用者走到只有一個服務櫃台的銀行。當使用者接近櫃台時，另一人插入並且開始和行員閒聊，並沒有要想要進行任何銀行相關交易。即便身為銀行的合法使用者，使用者也無法存入他的支票，被迫等到「惡意」使用者完成他的談話。然而，當這惡意使用者離開後，其他人走到合法使用者前，再來一次地延遲合法使用者。這過程可能持續數小時，甚至數天，阻止這名使用者或任何合法使用者進行銀行交易。此攻擊方式幾乎無法從正常流量中分辨出攻擊流量。攻擊會消耗其目標網路系統的資源並無限延遲提供正常的服務的時間。 繼續閱讀

趨勢科技取得2017 年 Gartner 端點防護平台神奇象限中「領導者」象限最高與最卓越的位置

趨勢科技 TrendMicro

【2017年2月6日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天宣布該公司在市場研究機構 Gartner, Inc. 的「2017 年端點防護平台神奇象限」(2017 Magic Quadrant for Endpoint Protection Platforms) 當中取得「執行力」最高與「願景完整性」最卓越的位置[1]。趨勢科技自 2002 年以來即持續蟬聯 Gartner 端點與伺服器防護解決方案的領導廠商[2]。

趨勢科技銷售、行銷及業務開發執行副總裁 Kevin Simzer 表示：「 在追求有效率的資安防護顯然必須融合跨世代的威脅防禦技術才能發揮作用。能在領導者象限中取得最卓越的位置，象徵我們的資安防護願景受到肯定。而連續多年入選領導者象限，代表趨勢科技具備了提供最新技術並隨時開發必要技巧以對抗明日威脅的獨特能力。我們與眾不同之處在於能夠提供企業保護在每一環節所需的防護。」

趨勢科技採用了「XGen」跨世代融合威脅防禦技巧，能聰明地在適當時機採用適當技巧，提供成效更好、效率更高的防護來對抗所有威脅。透過率先將「高準度」機器學習融入防禦當中，獨家具備靜態檔案分析與動態程序分析的雙重機器學習能力來攔截惡意內容，更搭配普查和白名單這類「雜訊消除」技巧以降低誤判。

此外，趨勢科技 XGen 防護也同樣能應用在資料中心與雲端的伺服器防護上，因此能為 VMware、AWS 和 Microsoft Azure 上部署的工作負載提供絕佳防護。趨勢科技提供了單一平台來管理混合式雲端防護，全面保護實體、虛擬和雲端環境，能簡化防護部署與管理，迅速回應精密攻擊，加速達成 PCI、HIPAA 等重大法規要求。

 

使用者端點防護的更多資訊

混合式雲端防護的進一步詳細資訊

 2017 年 Gartner 端點防護平台神奇象限完整報告

###

關於趨勢科技

趨勢科技為網路資安解決方案全球領導廠商，協助世界創造一個安全的資訊交換環境。我們專為消費者、企業及政府機構設計的創新解決方案，能為資料中心、雲端環境、網路、端點裝置提供多層式安全防護。我們的產品皆彼此整合、共享威脅情報，提供環環相扣的威脅防禦與集中化的掌握及掌控能力，實現更好、更快的防護。趨勢科技全球共 5,000 多名員工，遍及 50 多國，並擁有全世界最先進的全球威脅情報，是企業安全邁向雲端之路最好的夥伴。如需更多資訊，請至：www.trendmicro.tw 。

 

關於 Gartner 神奇象限

Gartner 對其研究報告當中提及的任何廠商、產品或服務皆不為其背書，亦不建議科技使用者僅挑選那些擁有最高評價或其他評價的廠商。Gartner 研究報告內容為 Gartner 研究機構之意見，不構成事實之陳述。Gartner 對該研究不提供任何明示或暗示之擔保，包括任何適銷性或特定用途之適用性擔保。

[1] Gartner「端點防護平台神奇象限」(Magic Quadrant for Endpoint Protection Platforms)，作者：Eric Ouellet 與 Ian McShane，日期：2017 年 1 月 30 日。

[2] 趨勢科技在「端點防護神奇象限」及「企業防毒神奇象限」當中皆取得「領導者」地位。

備份不能算防禦 ! 當勒索集團找上門時，你的企業準備好了嗎？

趨勢科技 TrendMicro

2016 年，趨勢科技與 ISMG 合作，針對金融、醫療與政府機構進行了一項問卷調查，以期更了解他們在勒索病毒方面所面臨的挑戰。調查的結果有些令我們訝異，有些則和我們在 2016 一整年看到的情況大致相符。

大多數網路犯罪集團都會在攻擊當中運用到勒索病毒，而且幾乎所有的漏洞攻擊套件都會散布勒索病毒

我們都知道，勒索病毒 Ransomware (勒索軟體/綁架病毒)已成為今日企業的一大頭痛問題，而 2016 年當中也出現了多起重大案例。根據趨勢科技發現，新勒索病毒家族的數量較去年成長了 748% ( 2015 年僅 29 個，2016 年竄升至 246 個)，顯然這項犯罪手法在網路犯罪集團之間已掀起一股旋風。絕大多數網路犯罪集團現在都會在攻擊當中運用到勒索病毒，而且幾乎所有的漏洞攻擊套件都會散布勒索病毒。可知勒索病毒已成為企業機構的一大威脅，也因此我們才想進一步了解這項威脅對企業機構和政府機關有何影響。讓我們一起來看看這項調查發現了什麼。

超過 53% 的企業機關都曾經成為勒索病毒的受害者;有 15% 的受訪者不曉得自己是否曾經受害

首先，過去一年當中有超過 53% 的企業機關都曾經成為勒索病毒的受害者。此外我們也發現，有 15% 的受訪者不曉得自己是否曾經受害。若依產業來看，我們發現金融業的防護似乎做得較好，因為金融業只有 33% 曾經受害，但政府機關則有 67% 曾經受害。這一點在我們的意料之內，因為金融機構在資安上的支出通常大於政府機關。有 75% 的受訪者表示，勒索病毒攻擊在過去一年似乎稍微或大幅增加，這與我們的研究結果以及我們在客戶端看到的情況一致，讓我們更確定犯罪集團現在比以往更常利用這項威脅。

大約每五家企業機關就有一家表示每個月會遇到 50 次以上的攻擊，而每個月至少遇到 5 次以上攻擊的則高達42%

其次一項特別引起我們注意的是受訪者遭受攻擊的次數。調查顯示，大約每五家企業機關就有一家表示每個月會遇到 50 次以上的攻擊，而每個月至少遇到 5 次以上攻擊的則高達42%。這突顯出一項眾多企業所面臨的重大挑戰：企業必須成功偵測並攔截每一次的攻擊，但歹徒卻只需成功一次就能得逞。另一項企業所面臨的威脅：針對性攻擊，也是同樣情況。我們現在越來越常看到歹徒在日常攻擊行動當中採用類似的手法。 繼續閱讀

勒索病毒成犯罪新手金雞母,竟是有現成工具!

趨勢科技 TrendMicro

假使勒索病毒一直能為歹徒帶來高達十億美元的獲利，那他們有何理由收手？

十億美元！這就是為何歹徒一直積極投入這類犯罪，而且這類犯罪的成本還在持續降低，因為地下市場上充斥了各種必要的犯罪工具供歹徒購買或租用。

有了這些現成的工具，就算沒有技術背景的人也能發動這類攻擊。無需特殊技能、低風險、高報酬：這根本就是歹徒夢寐以求的”夢幻組合”。

勒索病毒成為黑色產業金雞母的三個關鍵:無需特殊技能、低風險、高報酬

 

勒索病毒DIY 套件,削價競爭,只要 39 美元,終生授權!煽動犯罪新手加入黑心掏金夢


勒索病毒 Ransomware (勒索軟體/綁架病毒) 已經成為網路犯罪集團心中一棵巨大的搖錢樹，幾乎每個犯罪分子都想來分一杯羹。為此，一些擁有技術能力的犯罪集團便開發出一種商業模式，以服務的方式提供勒索病毒 DIY 套件來讓其他入門新手或是想要從事網路犯罪的人加入這場掏金夢，這就是所謂的「勒索病毒服務」(Ransomware as a Service，簡稱 RaaS) 。這項服務給那些無須擁有進階技術、知識或經驗的”客戶”，讓他們可以根據自己的需求來進行設定。

勒索病毒一旦在受害者的系統上執行，就會開始加密電腦或伺服器上的檔案，接著會顯示一個訊息向受害者勒索一筆贖金 (通常為比特幣)，使用者若想救回被加密的檔案，就必須支付贖金。 Encryptor RaaS對它的”事業夥伴喊話:”只要會設定比特幣錢包ID,不需技術能力

有個叫做「Stampado」的勒索病毒 Ransomware在深層網路 (Deep Web) 上主打只要 39 美元的價格便提供「終身授權」。網路論壇上到處充斥著各種自己動手做 (DIY) 的勒索病毒套件，就算是完全沒有技術背景的人也有辦法獨自發動一波勒索病毒攻擊。

Cerber是2016年最惡名昭彰也最流行的勒索病毒 Ransomware (勒索軟體/綁架病毒)家族。它具備多種攻擊策略，包括利用雲端平台和Windows腳本，還會加入非勒索病毒行為像是分散式阻斷服務攻擊。它會流行的原因之一可能是它經常被作為服務買賣（「勒索病毒即服務」(Ransomware as a Service，簡稱 RaaS)）。

 

追劇變悲劇! Cerber 把檔案當肉票

趨勢科技發現某些 Cerber 變種會在受害者點擊播放影片後，跳出視窗導到漏洞攻擊套件的伺服器,然後下載 Cerber勒索病毒。

有粉絲在趨勢科技粉絲頁留言:

“最近我同事只是追劇而已就中招,整個電腦資料全毀….”

這並不是個案,無獨有偶的是也有網友在論壇上求助,說想利用連假在網路上看電影,電影看完了,電腦裡所有檔案卻都打不開了，原來是中了Cerber 勒索病毒。

 

論壇傳出勒索病毒大量災情(圖擷取自 PTT)

 

 

PC-cillin 雲端版除針對勒索病毒提供「3+1多層式防護」外，更提供密碼管理、SSL 網站安全憑證偵測、以及社群隱私防護三大獨家功能，跨平台跨裝置全面保護消費者遠離威脅！！即刻免費下載

 

 

 

勒索病毒的不斷更新反映出其開發者的活躍程度及下游如何將其當作是有利可圖的生意。比方說，前一個版本在一天內就更新到4.1.5。Cerber開發者對下游抽取40%的佣金，光是2016年7月就賺進近20萬美元。

 

繼續閱讀