當我們生活中融入了智慧裝置，帶來了便利，也帶來了依賴，甚至產生特殊的「潔癖」，一定要將每一條訊息看完、時刻關注著他人的貼文、看完的文章一定要按個讚…，花了大量的時間在這些事物上，雖然美其名是「休閒」，但其實總是在睡前仍不知疲憊的持續著，即便我們都知道晚睡對健康有多大的傷害…
失眠!! 就是我們在睡前滑手機會造成身體疾病。
Netgear 路由器的遠端存取漏洞遭攻擊, 財富500 強企業恐成目標
最近趨勢科技發現了一隻針對Netgear路由器的惡意軟體 – RouterX，它會利用遠端存取和命令執行漏洞（CVE-2016-10176）進行攻擊。RouteX會將受感染路由器轉變成SOCKS代理伺服器，限制只有攻擊能存取設備。RouteX還能夠讓攻擊者進行憑證填充（Credential Stuffing）攻擊，這是利用竊來的憑證對使用者帳號進行非法存取的網頁注入攻擊。據報導這些攻擊針對的是財富500強企業。
CVE-2016-10176是出現在特定Netgear路由器和數據機路由器的安全漏洞，一旦攻擊成功就可以攻擊者遠端存取設備。還可以讓駭客回復設備密碼並執行命令。這個漏洞的韌體/軟體修補程式早在2017年1月就已經釋出。
[相關資訊：Netgear漏洞提醒了企業跟家庭都需要注重路由器安全]
透過將受感染設備轉變為SOCKS代理伺服器，可以用來重導攻擊者和目標間的網路流量。這不僅替駭客提供了進一步攻擊的跳板，而且還可以混淆網路犯罪活動的真正來源讓駭客匿名化。
這手法並不新鮮。Android惡意軟體（如MilkyDoor和DressCode）會利用SOCKS協定透過中毒手機連進企業內部網路。甚至是物聯網（IoT）惡意軟體如TheMoon會感染IP攝影機出現類似的行為。RouteX的不同處在於設置SOCKS代理程式後，它會加入Linux防火牆規則來防止其他惡意軟體利用同一個漏洞，並將可連上路由器的位置限制在可能受攻擊者控制的某些IP位址。 繼續閱讀
台灣受勒索病毒攻擊超過2千萬次 幾近台灣總人口數！ 趨勢科技公佈六大病毒鬼，詐騙勒索錢財、竊取帳號個資為最駭
趨勢科技 PC-cillin 2018雲端版 智能防毒超進化 跨平台全面抵禦資安威脅
【2017年9月19日台北訊】數位科技進步使人類生活更加便利，每個人擁有至少一台以上的3C裝置已為常態，跨平台跨裝置的訊息溝通，或使用數位裝置進行線上購物或網銀交易已高度普及；隨著駭客持續以新舊攻擊手法如透過勒索病毒取財或釣魚信件竊取個資，消費者對於個人重要資料的保護更需隨之升級，以防遭受錢財損失或個資外洩的資安威脅衝擊。全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今日(19)宣布全新版『PC-cillin 2018 雲端版』隆重上市，透過防禦力、效能與跨平台防護強化升級，智能防毒超進化，全方位守護消費者資訊安全Level Up！
台灣為駭客鎖定目標，勒索病毒攻擊總次數超過2千萬次
惡意程式變種快速，近年影響消費者甚鉅的勒索病毒更是惡名昭彰，例如今年五、六月影響全球的WannaCry與Petya勒索蠕蟲，而針對Mac電腦或手機裝置的新型態勒索病毒也不斷產生。根據趨勢科技統計數據顯示，過去一年半台灣受勒索病毒攻擊的總數已超過2千萬次！受攻擊人口密度居全球前三，僅次於以色列與奧地利。趨勢科技台灣暨香港區總經理洪偉淦表示：「隨著數位科技的快速普及，消費者樂於擁抱不同介面或作業系統的多元平台，各種針對性以牟利為目標的新型態資安威脅亦應勢而生，此也意味著資訊安全的威脅如勒索病毒的狂潮將不會停歇。」
網路逛多了總會碰到虛擬鬼，趨勢科技公佈網友票選最怕六大病毒鬼
網路世界中的病毒就像虛擬好兄弟，雖然看不見但無所不在！趨勢科技針對1000名台灣網友票選出最可怕的六大病毒鬼排名及台灣消費者最容易被這些「病毒鬼」盯上的上網行為模式： 繼續閱讀
2017年上半年資安趨勢預測,哪些已經成真?
趨勢科技在去年12月對2017年的網路安全趨勢提出了八點預測。儘管我們發現出現了沒有預見到的新趨勢和攻擊，但是也看到了好幾項預測成真。
藉此機會來回顧這些預測：
-
勒索病毒將會在2017年的成長會達到平穩的高原期，但攻擊方法和目標將會多樣化
趨勢科技2016年底預測：“我們預測新勒索病毒家族數量將在2017年增加 25%，也就是說平均每個月會發現15個新勒索病毒家族。雖然大量爆發已經出現在2016年，但是這段穩定期會推動網路犯罪分子變得更加多樣化，攻擊更多潛在的受害者、平台和更大的目標。“
事實：趨勢科技的大部份預測都還算準確，但“高原期”比預期要更高，平均每月偵測到8,300萬筆勒索病毒，有28個新勒索病毒家族出現。跟2016年一月到九月勒索病毒家族出現驚人的400%成長比起來，我們認為這算是穩定的高原期。
而且正如預期，穩定期的網路犯罪分子會著眼於多樣化潛在受害者、平台和更大的目標。出現的新勒索戰術、技術和程序（TTP）包括：
- Erebus勒索病毒攻擊Linux系統
- UIWIX使用跟WannaCry相同的SMB漏洞，但使用無檔案感染（fileless）技術
- SLocker行動勒索病毒具有檔案加密能力，並且複製了WannaCry介面。總體而言，行動勒索病毒在六個月內增加到了234,000個。
-
物聯網（IOT）設備會在DDoS攻擊中發揮更大作用；工業物聯網（IIoT）系統會遭受針對性的攻擊：
趨勢科技2016年底預測：“我們預測在2017年會有更多網路攻擊找上物聯網（IoT ,Internet of Thing）及其相關基礎設施的前端和中心，讓威脅者可以用開放的路由器進行大規模分散式阻斷服務攻擊 (DDoS)攻擊或連上單一車輛來進行極度針對性的攻擊。” 繼續閱讀
「噗通」手機濕身了!手機進水怎麼辦？
現在的我們和手機幾乎是密不可分，過馬路滑著手機、坐捷運滑著手機、吃飯滑著手機、就連上廁所也滑著手機。結果一個不小心地，手機「噗通」一聲掉到地上，最難過是掉到水裡面，整個濕身了！
OMG!!! 這時候絕對不能對手機見死不救！
請follow以下步驟來救活你最親愛的手機朋友！
