資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

iPhone被扒走,新手機傳來:”您遺失的裝置已經找到了，請點這裡查看….” 竟是網路釣魚騙Apple ID!

2017 年 06 月 12 日2017 年 06 月 09 日趨勢科技 TrendMicro

我的一位朋友在街上被人扒走了他的 iPhone 手機。像這樣的狀況，在巴西這類國家的大城市裡，實在是司空見慣。他後來又新買了一支手機，為了方便起見，仍然沿用原來的電話號碼。一開始並沒有什麼異樣，直到他發現自己的 Facebook 密碼被人篡改。

所幸，他的 Facebook 帳號有綁定電話號碼，因此才能救回帳號。不過這件事不太尋常，因為扒手竟然會進入受害者的 Facebook 帳號。歹徒為何對受害者的 Facebook 帳號有興趣？小偷行竊通常只是為了擁有某樣東西或者拿去變賣。災難還沒結束，隔天，我的朋友在他新的手機上收到了一封網路釣魚（Phishing）簡訊。

整起事件令人聯想到的是，傳統犯罪與網路犯罪的界線似乎開始變得模糊，尤其，傳統竊賊和網路犯罪集團未來若彼此合作，其犯罪手法將變得更加複雜。

這是一封葡萄牙文的簡訊，意思大概是說：「親愛的使用者，您遺失的裝置已經找到了，請點選這裡來查看它上次所在的位置：」。訊息後面還附上連結：hxxp://busca-devices.pe.hu。經過我們查證，這是一個網路釣魚網頁，會要求使用者輸入 Apple ID 登入憑證。

後來我們又上網查了一下這隻失竊手機最後的位置，官方 iCloud 網站確實顯示其最後位置就是手機被偷的地點。

圖 2：要求使用者輸入 Apple ID 登入憑證的網路釣魚網頁。

解析歹徒犯案手法 繼續閱讀

感染超過 2.5 億台電腦的廣告軟體Fireball,該如何防禦?

2017 年 06 月 10 日2017 年 06 月 26 日趨勢科技 TrendMicro

被稱為Fireball的廣告軟體（趨勢科技偵測為PUA_RAFOTECH）在全球感染了超過2.5億台電腦後引起了軒然大波，其中有20%發生在企業網路。趨勢科技的 Smart Protection Suites 已經在許多國家偵測到Fireball，如澳洲、法國、印度、紐西蘭、土耳其、越南和南非等。下面是使用者和企業對於此潛在威脅所需了解的事情以及如何保護系統免於此威脅。

Fireball會做什麼

它進入系統的管道是經由其他惡意軟體植入或瀏覽某些網站時不知不覺中下載。Fireball具自動啟動技術的惡意軟體/灰色軟體元件，會排程每個小時執行一次。還能夠對潛在非安全網站發送和接收資訊。

根據報導，Fireball會將使用者的瀏覽器導向假冒的搜尋引擎的網站來產生廣告收入。它還可以遠端執行任何程式碼或在已安裝機器下載其他檔案。

Fireball現在會造成危險嗎？

目前Fireball可能造成的風險包括暴露系統和使用者資訊，或是更嚴重的惡意軟體等威脅。

可以做些什麼?

在同意安裝選擇性軟體前請保持小心謹慎, 這類非必要的程式,一般不會明確和完整地陳述其目的，所以總是可能對安全性和隱私造成非預期的影響。對可疑的彈跳式廣告或橫幅廣告、不信任網站及來自非信任來源的電子郵件附加檔案都要保持警覺。

如果已經安裝，請手動刪除或反安裝，然後重設瀏覽器設定。

趨勢科技解決方案

趨勢科技 OfficeScan™融合高保真機器學習與多種威脅防護技術來消除使用者活動與端點的各種安全間隙。它會不斷學習、適應和自動分享你環境內的威脅情報。這樣的威脅防護組合透過能更有效率使用端點資源的架構加以實現，不會影響到CPU和網路的使用狀況。

趨勢科技的PC-cillin是對抗病毒、勒索病毒 Ransomware (勒索軟體/綁架病毒)、危險網站和身份竊賊的完整、多設備防護方案。

@原文出處：Fireball: What It Is, What It Does, and How to Defend Against It

《想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚》

《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。

▼ 歡迎加入趨勢科技社群網站▼

月薪七萬二！只要提供存款簿就好了？

2017 年 06 月 09 日2017 年 06 月 12 日趨勢科技TrendMicro

民眾於人力銀行刊登求職履歷，隔天接到一封通知面試的電子郵件，要求加入LINE ID進一步討論工作細節。民眾加入LINE ID後，對方表明：因公司業務擴展向全台招收兼職人員配合提供帳戶，4本帳戶月薪72000分6期，每期5天，1期12000。只需將存簿跟提款卡寄到公司，不用帳戶有錢，也不需要提供任何證件跟印章，收到帳簿後可給第1期薪水…。