反查號碼APP曝光30億個資 雅虎警告: 立即移除這些危險APP!

剛看完《怪獸與他們的產地》的小英,透過app叫了一台車,搭上車後駕駛突然詢問她的名字是不是xx英並在OOO工作。驚訝的小英不禁開始懷疑自己是否曾經見過這位駕駛,殊不知自己的手機以及其它個資已公布於公開資料庫……。

通用 企業
上週日(2016年11月20日) 三款人氣APP爆出資安漏洞!根據雅虎新聞報導〈CM Security 及 WhatsCall 涉洩露用家資料 獵豹移動即日暫停功能〉,CM Security、Truecaller及Sync.ME總計收集全球超過30億筆聯絡資料,並儲存於公開資料庫供人查詢,而連絡資料包含姓名、連絡電話、社群帳戶資料。

雅虎新聞將個資曝光歸因於三款APP的「來電攔截功能」非法收集用家聯絡人名單,並上載經集成的公開的資料庫。用戶下載APP時為了啟用功能,需開放使用者權限,以Truecaller為例:Truecaller隱私政策聲明,公司將轉移、處理及儲存用戶個人資料至多個國家,並將資料與公司授權的第三方合作單位分享。

延伸閱讀>>
手機不設防?同意條款到底給軟體公司什麼權限呢?
什麼!7億安卓裝置受監控 個資通通流回中國

隨著網路交易起步,許多用戶將手機號碼當作銀行轉帳、信用卡聯繫或網拍的驗證方式。簡簡單單的姓名以及手機號碼將提供駭客無限的可能。若未使用上述APP的使用者也不要太急著放心,這三款APP的下載總數約 2 億,曝光資料卻逾30億!換句話說,即使沒有下載上述APP,也會因為親朋好友下載而淪為受害者。這次事件受害者包括政商演藝名人,較知名的有香港特首梁振英、香港政務司司長林鄭月娥、澳門博彩執行董事梁安琪、康宏金融 CEO 莊偉忠、填詞人林夕、藝人汪明荃、陳百祥等人。 繼續閱讀

販賣網路遊戲金幣:它如何成為攻擊企業的途徑?

作者:Raimund Genes(趨勢科技技術長)

跟 DDoS攻擊網路遊戲產業有類似遭遇的公司可能多不勝數。不過因為遊戲產業有著十億美元的產值,而且是個不斷成長的競爭社群,自然會引起網路犯罪分子的注意。像是最近的一起電子詐騙案,一群駭客從熱門的FIFA系列中挖出價值1600萬美元的金幣,將其賣給歐洲和中國的買家。在趨勢科技的研究中發現,這類遊戲金幣的販賣最終用來資助與網路遊戲無關的網路犯罪行動。

雖然有些網路攻擊似乎只針對特定產業,但威脅本身並無邊界,意味著它們也可能成為對其他產業進行更嚴重網路犯罪的入口。畢竟這麼巨大的潛在收入加上對數位貨幣的無法可管,要如何去阻止網路犯罪分子對網路遊戲產業進行更加多元的攻擊的賺錢大計?

online-gaming-01

圖1、如何洗出遊戲金幣來資助網路犯罪活動

繼續閱讀

《資安新聞周報》下載某個 APP 數日後,竟有陌生人毫無預警地到家裡突襲!!/假冒好友 FB,私訊騙你植入勒索軟體Locky

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

低階Android手機藏中國資安漏洞?NCC籲請民眾升級軟體 新聞雲

【壹週刊】安卓手機再傳「間諜門」 消費者如何接招  台灣蘋果日報網

業績是假的!淘寶賣家僱水軍衝訂單        自由時報

以色列公司超會「駭」 數秒破解上鎖的智慧手機  聯合新聞網

攔截來電App涉洩密 港特首、藝人個資全都露      爽報

「天貓送福包」圖片藏病毒?破解 LINE 謠傳的 8 大訊息!       自由時報電子報

iPhone 通話紀錄也會「自動上傳」?Apple 緊急回應!        自由時報電子報

iPhone 鎖定螢幕又出包?3 分鐘就能破解手機看照片!       自由時報電子報

2016資安數字大盤點,使用PC-cillin 2017自我防護       電腦硬派月刊

張明正:經營企業文化要把企業當作人    中時電子報網

趨勢科技文化長陳怡蓁:塑造文化能吸引人才        中時電子報網

花若盛開蝴蝶自來 塑造企業文化等於打造健康生態      中時電子報網

員工失誤燒掉6億美金 趨勢科技大心包容      中時電子報網

手機不設防?同意條款洩漏這些個資        中央社即時新聞網

小心!臉書好友分享新聞連結 點擊恐中毒      tvbs新聞網

這次更危險!臉書釣魚影片又來了,假冒好友私訊騙你植入勒索軟體Locky iThome

 

耶誕前的美好贈禮 !  趨勢兒童程式魔法營報名開始,數位學習向下紮根 電腦硬派月刊

【東京直擊】趨勢科技 Direction 大會神秘的「X」產品,放眼 2020 年   科技新報網

【東京直擊】由資安一線人員設計的駭客大賽!趨勢科技 CTF 2016,台灣「217」抱得冠軍 科技新報網

繼續閱讀

【 資安語錄 】「世界上大型企業分兩種:一種是已經被駭客入侵,另一種則是被入侵卻渾然不知的公司。」

美國聯邦調查局局長James Comey說: 世界上大型企業分兩種:一種是已經被駭客入侵,另一種則是被入侵卻渾然不知的公司。」

企業遭 APT 攻擊,平均被駭 559天才發現

趨勢科技台灣暨香港區總經理洪偉淦表示「進階持續性滲透攻擊」(Advanced Persistent Threat,簡稱APT攻擊)很難防堵,趨勢科技做了300多件 APT攻擊案件調查,統計之後,發現客戶平均經過 559天,才會發覺情況有異請趨勢科技協助調查,也就是駭客進到家中已經偷了快兩年資料才會被發現。其中有件案例是發生在醫院,被勒索的還好是帳務系統,想想看如果是維生系統,就是人命問題了。

洪偉淦建議,企業在資安方面的投資,不能只著重在不讓人進來,因為員工、漏洞等實在太多。而是要提升危機能見度,及早發現,並事先準備好應對方案,發現狀況後先做隔離,再請顧問進入評估,減少傷害。

 

 

 

 

⊙延伸閱讀:Facebook 執行長做的這件事,FBI 局長 James Comey 也這樣做

今年四月美國聯邦調查局長康梅( James Comey )在演講時表示,他會把筆電上的視訊鏡頭用不透明膠帶貼起來,以防電腦被駭客入侵、行蹤被偷窺。 繼續閱讀