如何保護你的社群媒體帳號?

最熱門的社群平台擁有數十億的使用者,而且這數字還在每年的增加中。Facebook、YouTube和Instagram等各領域的巨擘已經遠超過原本只是用來分享、娛樂和溝通的目的。現在企業將它們視為有用的廣告工具,而使用者也可以將分享內容當作職業。不僅如此,其他應用程式也會用主流社群媒體帳號來驗證使用者身份 – 你可以用Facebook或Twitter帳號來註冊各種應用程式和遊戲。而企業現在也經常在社群媒體上調查未來的員工,將其作為一種人格特質檢查。

FB 臉書 社群

根據一項最新的研究,因為社群平台的多樣用途,讓它們成為一般人每天會花費約116分鐘在上面的重要工具。由於它們的無所不在,並且連結了越來越多手機或其他設備上的應用程式,讓保護它們安全變得更加必要。

以下是提供給使用者和企業關於社群媒體管理的一些最佳做法。

保護你的個人社群媒體帳號

駭客可以拿入侵的帳號做什麼?

  1. 取得個人資料 – 透過社群媒體帳號可以找到購物帳號,甚至是銀行資訊
  2. 如果你的社群媒體帳號和你的工作電子郵件相連結,還可以用來連上企業網路,讓駭客有機會去入侵企業網路
  3.  竊取身份 – 帳號可以用來在另一個網站上註冊
  4. 寄威脅信給使用者 – 在極端的案例中,駭客可以用敏感資料來騷擾受害者

 

各家社群平台都具有你可以加以利用的安全功能。以下是五個保護個人帳號安全的一些建議:

  1. 關閉沒有在用的帳號
    被遺忘的社群媒體帳號可能會被入侵而不被注意。駭客可以利用來存取與其相連結的其他帳號,如你的電子郵件。
  2. 檢查有哪些應用程式連結到你的社群媒體
    你是否有用Facebook或Google帳號來登錄其他應用程式?評估這些連結是否必要。
  3. 建立良好的密碼使用習慣
    替你的每個社群媒體帳號設定不同的密碼,確保每個密碼都足夠複雜而不過於簡單。啟用雙因子認證(2FA)可以防止未經授權的使用者存取你的帳號。
  4. 保持行動應用程式在最新狀態
    確保自己使用最新版本的平台。安全修補程式可以保護你免於最新的已知威脅。
  5. 讓社群媒體帳號使用獨特的電子郵件
    如果可以的話,替社群媒體帳號建立專用的新電子郵件地址。這樣即使被盜用,駭客也無法存取有價值的資訊。

繼續閱讀

不懂電腦也覺得好用的防毒軟體推薦,導入人工智慧、實用功能滿載的好選擇!

章節連結

勒索病毒盛行,不少人在不知情的狀態下「中標」,除了繳納贖金以外,大概只剩下重灌電腦一途;與其傻傻地中毒後費心解決,何不『主動出擊』提前抵禦病毒的入侵呢?

說到主動出擊,最直接有效的也就是挑選防毒軟體來替電腦加上防護了,不過市面上防毒軟體這麼多,真正「人性化」的選擇卻有限,除了要簡單易用,功能實在也很重要!隨著駭客攻擊手法不斷演進,防毒軟體的更新速度與技術必須跟得上甚至是超越,才能有效抵擋不斷變種的新型病毒,而大家耳熟能詳的 PC-cillin 雲端版防毒軟體創新結合多層防禦,並導入 AI 人工智慧學習;從最基本的入侵防範、威脅偵測,到更進階的資料防護、主動式雲端截毒技術,新技術讓用戶更安全、提高抓毒的精準度的同時,更也降低誤判機率、不斷的創新與高可靠性,可以說是 PC-cillin 這個大品牌的防毒軟體所讓用戶持續支持的最大原因。

 

image

 

更重要的是,PC-cillin 連續八次榮獲 AV-TEST 防毒軟體「頂尖產品」獎項!根據統計,趨勢科技(Trend Micro)在 2016 年每日封鎖網頁、預先攔截病毒入侵威脅數量高達 493 萬,以壓倒性的數據傲視所有防毒軟體,在 2018 年的 PC-cillin 雲端版中,更進一步運用機器學習,打造 AI 人工智慧防毒,依據檔案與行為特徵,辨別檔案是否安全。

image

AV-Comparatives 真實世界防禦力測試(2016/2-2017/4 平均値)

image

PC-cillin 2018 阿輝要說是建議絕大多數人都可以安裝選擇的防毒軟體,因為功能非常全面,近年來也針對勒索病毒提出完整的防護機制;老實說,用電腦的人很多,但懂電腦的人卻有限,如果想選較簡單且直覺的防毒軟體,真的推薦 PC-cillin 雲端版;

無腦安裝,勒索病毒免驚

不少人使用防毒軟體,就是圖一個安心,「能屈能伸」的 PC-cillin 雲端版可以讓你用很無腦的方式安裝使用,只要於官方網站下載程式,依照指示兩個步驟即可完成安裝。

因應越來越多的勒索病毒,PC-cillin 雲端版在安裝時就會相當貼心地提示設定「勒索剋星」,能防禦惡意軟體加密電腦檔案與 USB 裝置,避免被勒索贖金。

2017-08-26 13_44_06-Greenshot

設定方法也相當簡單,只要選取想要保護的資料夾,勒索剋星就能保護其中的檔案不受勒索病毒攻擊,若是有可疑的勒索病毒嘗試存取受保護的檔案,PC-cillin 雲端版會封鎖並立即發出通知。

2017-08-26 13_45_12-Greenshot

更重要的是,以往只能指定單一資料夾進行防護,但 PC-cillin 2018 雲端版已經能同時防護多個資料夾,讓防護更為全面;或許你會擔心效能表現不足會讓電腦流暢度受到影響,不過別擔心!實際以 Ultrabook 安裝體驗,就會發現這樣的疑慮根本是多餘的! PC-cillin 2018 雲端版在功能性上很完整,流暢表現也不受到影響。

PC-cillin 雲端版的勒索剋星甚至能更進一步保護 Dropbox、Google Drive、OneDrive 等雲端同步資料夾,跟上時代潮流,也讓用戶在存放檔案時能更安心。

PC-cillin 2018 同時支援 USB 外接儲存裝置的檔案存取保護。另外 Mac 版本也有提供勒索剋星的完整功能。

讓電腦流暢運行的防毒軟體,細金欸

還記得那些年的大學時代,不裝防毒軟體會擔心電腦中毒,安裝了卻又擔心電腦會跑不動;現在時代不一樣啦!其實電腦用久了,不免會出現許多垃圾檔案,這會讓你電腦越來越慢,PC-cillin 雲端版提供「電腦優化」功能,不只能加速電腦,還能幫你偵測有沒有安全漏洞。

2017-08-26 13_52_43-Greenshot

電腦優化共會改善 5 大項目,分別檢測安全漏洞、縮短電腦啟動時間、清理磁碟空間、清除隱私權資料,以及保護瀏覽器密碼;對於一個資安特別要求的科技人來說,手上的電腦一定要是個健康寶寶的啊!不信?實際檢查一趟就知道!

2017-08-26 13_54_45-Greenshot

經過實際檢驗,前面 4 大項目都是安全 100%,優惠層級被定義為「非常好」,不過由於個人比較懶惰,儲存了多達 130 個密碼於 Chrome 瀏覽器中;PC-cillin 雲端版支援將密碼匯入密碼管理通,可以將密碼進行安全加密,只要點選要匯入密碼的瀏覽器,就能立即保護密碼安全,同時兼顧安全與便利性。

2017-08-26 13_55_01-Greenshot

不只電腦本身,社群隱私也能同步強化

防毒軟體的主要功能就是電腦防毒,但隨著時代在改變,其實不少資安問題不只是電腦本身,而是社群隱私上出現了問題!所以才會常常看到有人 Facebook 貼文被不想分享的人看見,或是被標記廣告內容。

2017-08-26 14_05_20-Greenshot

雖然 Facebook 設定中,本來就有隱私、安全設定的選項,但相信很多人在看過以後,就因為太多選項而放棄編輯;PC-cillin 雲端版給你最簡潔的設定方式!用戶只要依照需求登入帳號,就能快速依據「重點項目」進行設定,真的是不懂電腦也會用啊!

2017-08-26 14_07_29-Greenshot

當然,PC-cillin 雲端版也能協助檢視瀏覽器的隱私權,避免被有心人士追蹤上網活動與紀錄,且能「通吃」市面上大部份的網頁瀏覽器,並非限定 IE 瀏覽器。

2017-08-26 14_08_58-Greenshot

要知道是否安全?在開啟網頁前就能看得見!

image

PC-cillin 雲端版也提供資料防護功能,阻止受保護的資料 (例如信用卡或密碼) 以網頁、電子郵件、即時通訊軟體等形式傳送出去。

2017-08-26 14_11_14-Greenshot

不用擔心遊戲或是工作!無干擾模式!

PC-cillin 2018 也針對重度電腦用戶提供了『無干擾模式』,當執行重要電腦工作時,如文書處理或遊戲,可暫停彈出非重要通知,甚至連系統更新都能暫停:

– 除防毒相關通知,亦可設定終止其他應用程式,如 Outlook、windows update,基本上只要安裝在電腦中的應用程式,都可設定停止運作

– 無干擾模式結束後自動恢復為安全模式,亦可透過系統功能表啟動

– 可設定預計停止時間 1~24 個小時

 

image

送修電腦免驚!私密資料讓你刪得一乾二淨

不少人習慣將私密照片、重要資料儲存於電腦中,以為在送修電腦前將檔案備份、刪除就能避免外流;但是…這樣真的就能乾淨嗎?其實,當大家按下刪除指令、從電腦的資源回收筒裡面清除檔案,只是移除用來尋找檔案的目錄資料,檔案會被隱藏在電腦當中,直到被其他檔案覆蓋。

2017-08-26 14_14_13-Greenshot

PC-cillin 雲端版相當貼心地內建了「檔案強制刪除工具」,會以隨機的字元覆寫原始檔案資料,讓別人無法截取檔案內容;如果還是不安心,還能選擇更進階地「永久刪除選項」,以符合美國聯邦政府資料安全的標準,將原始檔案覆寫 7 次。

2017-08-26 14_14_39-Greenshot

雖然這樣做可能得耗費比較多時間,不過絕對能將檔案刪除得乾乾淨淨,建議要刪除重要資料或私密照片,可以選擇這個選項喔!

電腦防毒還不夠,行動防護也一手包辦

PC-cillin 提供給用戶的不只是電腦防護,智慧型手機也是守護的項目之一;在全新應用程式更新後,iOS 系統支援多款瀏覽器的即時防護 (要先啟動即時防護功能喔!) ,更在 Android 裝置的程式中,加入安全設定檢查,協助使用者提升行動裝置本身的安全性, 如開機密碼設定、下載來源限制。

image

此外,這次更針對 Android 裝置導入防盜拍照功能,若有人未經同意企圖解除密碼的錯誤次數超過上限,行動安全防護會自動拍下偷竊者照片,並立即發送電子郵件通知本人。

image

image

是不是真的好用?看看 Android 版本突破 10 萬的下載次數,還能擁有高達 4.7 顆星的評價就知道!

iOS 也可以!

這可以說也是 PC-cillin 一個很厲害的獨家功能,因為 iOS 的限制其實防毒軟體能做的會比較有限制,不過 PC-cillin 透過 VPN 提供連線的功能,讓 Safari、Chrome 甚至是 FB / Line 中的瀏覽器都可以作到安全上網的功能,如 封鎖惡意網頁、詐騙網站、勒索病毒,甚至是建立家長防護網,封鎖不適當網站內容。

為什麼推薦?因為 PC-cillin 雲端版不只能防毒

不像以往的防毒軟體,只是提供一面抵禦病毒的牆,再透過小兵解決病毒;PC-cillin 雲端版除了擁有聰明的資料庫,還有各種貼心地應用;主動避免勒索病毒侵入、調校電腦運行、社群隱私強化、檔案刪除等功能,將多種程式整合在當中。

image

同時,PC-cillin 雲端版也跟上潮流,在勒索病毒的防護上,讓用戶不只能守護電腦本身的檔案安全,甚至能拓展至外接儲存裝置與雲端同步空間,確保用戶手邊資料的安全。

當然,最重要的防護能力也是首要的考量,功能再多、沒有實際的防毒能力也是枉然;趨勢科技擁有近 30 年的經驗,讓 PC-cillin 連續八年榮獲 AV-TEST 防毒軟體的頂尖產品獎項,也是推薦這款防毒軟體的主因。

不過,雖然有了 PC-cillin 雲端版很安心,但建議還是要定期掃描電腦唷!因為 PC-cillin 雲端版不只能掃出病毒,還能找出電腦的「漏洞」,以及應用程式中,密碼等資料的安全缺失呢!

2017-08-26 14_42_43-Greenshot

試用版連結

原文出處:3C達人廖阿輝

 

 

—-
PC-cillin 2018雲端版?防範勒索 保護個資 ✓手機✓電腦✓平板,跨平台防護3到位

《 想了解更多關於網路安全的秘訣和建議,只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》

Google Play 再現惡意程式,Sockbot 可利用遭感染手機發動 DDoS 攻擊

最近 Google Play 商店上有 8 個被下載 60 萬至 260 萬次的應用程式,被發現感染了 Sockbot 惡意程式 (趨勢科技命名為 ANDROIDOS_TAPJOY.OPD)。此惡意程式不僅會暗中下載廣告幫歹徒賺錢,還會讓感染的裝置成為「Botnet傀儡殭屍網路」成員。

偽裝熱門遊戲《Minecraft: Pocket Edition》,宣稱可讓玩家自訂其角色造型

這批應用程式會偽裝成熱門遊戲《Minecraft: Pocket Edition》的修改程式,宣稱可讓玩家自訂其角色造型。不過,這些程式卻也會暗中幫歹徒賺取廣告費用。

[TrendLabs 資訊安全情報部落格:GhostClicker 廣告程式是如幽靈般的 Android 點閱詐騙程式]

根據資安研究人員表示,此應用程式會暗中連上歹徒的幕後操縱 (C&C) 伺服器 (經由連接埠 9001)。接著,C&C 伺服器會要求應用程式建立 Socket Secure (SOCKS) 通訊協定連線至 C&C 伺服器指定的 IP 位址及連接埠。連線建立之後,應用程式會再連上歹徒指定的另一個伺服器,該伺服器會提供一份廣告清單及相關資料 (如:廣告類型、螢幕大小)。然後,應用程式再經由 SOCKS 代理器 (Proxy) 連線到某個廣告伺服器去接收廣告。

研究人員發現 Sockbot 的機制如果進一步強化,就可以用來攻擊網路相關的漏洞。而且,憑著 Sockbot 挾持裝置的能力,被感染的裝置還可能被用來發動分散式阻斷服務攻擊 (DDoS)攻擊。 繼續閱讀

系統例行維修時間,竟成歹徒惡搞時機?

凡機器都需要定期維護,這不單可確保機器不會因正常磨耗而損壞,還可做一些日常的零件更新和檢查。越複雜的機器,維護的過程也就越仔細。
在維護過程中,人員通常會需要操作該機器以及所有連接的相關管理系統,舉例來說,抽水馬達會連接自來水供應管路,以及一個負責監控和調整水壓和流量的控制系統。在日常維護時,必須先暫停供水以及相關安全措施,或者切換至另一個模式來更新或修復零件。

2016 年YouBike大當機,原因是心生不滿員工利用維修時間惡搞

2016 年台北市發生了一起攻擊案例讓我們深刻了解到,維護期間很可能就是歹徒攻擊的黃金時期。根據媒體報導,一位心生不滿的員工利用日常維護的機會,在台北市 YouBike 管理系統上安裝了惡意程式。結果所有的 YouBike 都因而無法租借,導致該公司遭受 662,910 美元的損害與營業損失。這名不肖工程師目前已遭逮捕並由台中地檢署正式起訴。(相關中文報導)

四個維護期間會發生的潛在問題

維護期間除了可能完全解除安全措施之外 (此時就連應用程式控管與白名單機制這類最基本的防護都付之闕如),還有其他可能遭到利用的潛在問題:

  1. 當系統維護交由第三方廠商負責時,外人就能掌握系統的存取權限。委外維護人員很可能不會遵守企業平時所遵守的安全規範,也不受原本的流程所監督。
  2. 老舊機器的維護既缺乏效率也不安全。有些系統仍需使用 CD 甚至 3.5 吋軟碟來進行更新。而且人員必須帶著軟體到每一台端點上進行維護,因此這些系統更新既不頻繁,方法也很老舊。
  3. 某些系統老到根本無法更新,只因營運需要所以還撐著。印度有 70% 的 ATM 提款機仍在使用 Windows XP,這些提款機雖然仍可使用,但卻因為眾多漏洞的而容易遭到各式各樣的攻擊。
  4. 有些白名單機制並未考慮到系統維護的情況。有些白名單機制只有啟用和關閉兩種設定,因此當維護人員為了安裝程式而關閉這項功能時,等於讓系統卸下防禦。然而有些白名單機制卻會考慮到系統維護的需求,可以只開放系統維護時所需的權限,其他部分則不受影響。

繼續閱讀

癮人物:存了滿滿的工作心血及珍貴回憶卻遭遇中毒!台日混血Sachiko撒醬 意識到防毒軟體的重要 PC-cillin 2018雲端版

畫面中正妹被嚇到花容失色,究竟她遇到什麼慘事呢?就讓宅編小弟我出手相救吧…哪尼?看樣子是遇到電腦勒索病毒了,唉…這我也無能為力,突然想到家裡瓦斯沒關先閃囉…

勒索病毒全球肆虐 你做好防毒措施嗎?

剛才不是誇口要英雄救美,怎一遇到電腦勒索病毒就先落跑了?話說回來,若遇到電腦勒索病毒,還真叫人一點辦法都沒有。照片中的日本正妹叫做 五十嵐幸子Sachiko撒醬,她是一位台日混血兒,目前身兼主持、講師、Model,三圍是…喂~等等!好像搞錯重點了吧!其實今天癮人物邀請她來,是想請她分享電腦中毒的慘痛經驗。既然講到電腦中毒,不免讓人想起幾個月前「想哭的五月天」,也就是全球爆發史上災情最慘重的勒索病毒-WannaCry,駭客利用Windows7漏洞發動主動攻擊,全球有超過100個國家中招,受害人數更是不勝其數,五十嵐幸子Sachiko撒醬還好有安裝防毒軟體以及更新作業系統,才免於遭受勒索之痛。但其實他也是用慘痛經驗換取教訓,之前她因為疏忽安裝防毒軟體的重要,電腦跟手機都慘遭中毒經驗。

點擊體驗 PC-cillin 2018雲端版免費試用


▲癮科技邀請日系正妹-五十嵐幸子Sachiko撒醬現身說法,與網友分享她之前電腦中毒慘痛經驗。

 

「身兼主持、講師、模特兒、部落客…等多重身份,因為工作關係電腦總儲存許多照片,幾個月前我一如往常打開電腦,點進某化妝品牌官網找資料,用著用著就莫名其妙中毒!在完全沒任何徵兆情況下,網頁竟然被綁架了!當下一直跳出色情網站視窗,無論我怎麼努力關掉,它都會自動跳出來、甚至還伴隨著尷尬的真人音效,即使我重新開機打開網頁還是一樣,當下我真的很苦惱,後來只能用電腦開Word打字,上網就暫時先用手機代替。」後來如何解決?「其實我當下完全不知如何是好,擔心若把電腦搬去修,硬碟裡儲存的照片、影片等重要資料會不見、甚至很可能外流,最後請電腦高手朋友幫我先把重要資料備份起來,然後整台電腦重灌,超後悔對防毒觀念太薄弱…」
繼續閱讀