畢業季到 職場新鮮人不可不知潛在求職威脅!網路釣魚盜取個資、求職詐騙傷荷包

隨著畢業季到來,也是社會新鮮人準備進入職場,展開人生新旅程的求職旺季,趨勢科技觀察,在網路求職已成為主流的現在,求職者渴望獲得工作機會的心理也成為網路犯罪份子進行詐騙的目標,一般常見透過藏有惡意程式的求職主題相關網路連結來進行惡意程式的散播;或是發送內含有病毒附件檔的Email,讓求職者在沒有防備的狀況下誤點開病毒附件,造成電腦裝置中毒,恐有個資外洩疑慮,求職者不可不慎。趨勢科技建議求職者可安裝具有阻擋惡意網址並偵測惡意檔案及連結的資安防護軟體,避免誤觸資安地雷。為了力挺求職者戰勝資安威脅,即日起自6月31日止趨勢科技推出購買PC-cillin 2016雲端版三台防護版送$500元7-11禮券,再抽美國Oster隨行杯果汁機(市價約1680),讓趨勢科技成為求職者的最佳防護幫手!

 

201606

趨勢科技產品經理朱芳薇表示:「根據趨勢科技統計資料顯示,台灣為全球點選惡意網址國家的第三名,網路犯罪份子常鎖定近期的熱門關鍵字,透過藏有惡意程式的網址試圖入侵使用者的電腦以竊取個資,隨著求職季到來,求職相關網站也成為熱門關鍵字之一,求職者在網路搜尋及瀏覽網頁的同時,更要注意勿輕易點選不明的網址,對於不明背景公司的徵才資訊提高警覺,才能維護新鮮人安全的求職網路環境。」

除了小心網路釣魚詐騙之外,在求職熱門季節,也是求職詐騙的高峰季,趨勢科技提醒職場新鮮人遠離求職詐騙三要點:

  1. 謹慎保管個人金融帳戶資料:投寄履歷後,不法公司會利用求職者希望趕快找到工作或希望有好收入的心態,輕則要求先繳納保證金,更甚者謊稱要求提出個人帳戶資料以供日後付薪使用。如果收到一些公司回覆並要求提供如帳戶、存摺或提款卡等個人金融資料,勿被貪念驅使,在未經過確認之前,請勿輕易將資料交給自稱合法的公司。
  2. 瞭解工作內容是不是合法:接受公司職務並提供個人帳戶資料之前,建議可上經濟部網站查詢有無公司營業登記,勿輕易相信詐騙集團的話數,以免成為人頭帳戶,被主管機關列為警示帳戶並被凍結就得不償失了。
  3. 請小心來路不明的抽獎或低投資高報酬的工作:天下沒有白吃的午餐,詐騙集團透過抽獎或高薪酬工作的網路廣告蒐集使用者的姓名、電話、住址、Email等資料後,再轉賣出去獲利,使用者將成為廣告、行銷、詐騙電話等目標,亦或提供帳戶給不法集團成為不明資金的流通帳戶,將可能成為不法集團進行詐騙的魁儡帳戶,如有疑問也可以撥165防詐騙專線諮詢,以防詐騙。

201606

 

繼續閱讀

電子郵件和網頁閘道:防禦勒索病毒的第一道防線

勒索病毒 Ransomware (勒索軟體/綁架病毒)正迅速成為世界各地IT部門的災難問題,它在過去的12到24個月間已經從一個小騷擾變成了主要的威脅 – 造成業務中斷,傷害無數組織的品牌及聲譽。想阻止這種新的惡意軟體威脅並沒有萬靈丹,不過,花時間佈署多層次防護再加上其他預防措施,就可以讓你有更好的機會減少被感染的風險。

多層次防護應該從電子郵件和網頁閘道開始,也就是趨勢科技Deep Discovery進階網路安全防護,InterScan Web Security和Cloud App Security for Office 365

保護你的使用者

為什麼是閘道?因為在閘道上進行攔截可以保護你組織內最脆弱的部分 – 你的使用者,儘管勒索軟體作者開始想辦法攻擊IT環境的不同部分 – 包括伺服器和網路,但是大多數攻擊仍然是透過電子郵件和網頁而來,可能是一封惡意郵件附件檔或是連上具有「Drive by download」路過式下載攻擊的網址,任何用來誘使你組織內最脆弱環節犯錯的攻擊手法。

趨勢科技自2015年十月到2016年四月間所攔截的9,900萬次勒索軟體威脅中,有99%是在閘道所攔截 – 惡意電子郵件或網頁連結,在這階段攔截,你的使用者就連不小心點入的風險都不會有。

從這裡開始防禦

趨勢科技提供全面性的防護功能能夠在電子郵件和網頁閘道攔截勒索軟體威脅。 繼續閱讀

Skimer將自動提款機變成側錄機

自動提款機已經漸漸成為網路犯罪分子垂涎的目標,感染惡意軟體的自動提款機,讓歹徒即使沒有受害人的提款卡,也就能夠提光機器的錢和取得卡片敏感資料。自動提款機惡意軟體並非新聞,而各種利用惡意軟體的作法讓犯罪分子可以更加輕易地從提款機中取得金錢和卡片敏感資料。

skimer-atm-malware

[延伸閱讀:自動提款機惡意軟體增加]

 

Skimer將自動提款機變成側錄機器

在2009年,研究人員發現一群被稱為Skimer集團的駭客組織會利用Skimer惡意軟體在自動提款機竊取用戶的金錢。研究人員現在發現這惡意軟體已經進行更新,不僅更難以被偵測,也能夠將自動提款機變成側錄機器,用來收集插入卡片的資料。

Skimer集團從能夠存取自動提款機系統開始進行操作,可能是透過實際接觸或是銀行內部網路。一旦安裝Backdoor.Win32.Skimer到系統後,它會感染自動提款機的核心,這是負責對銀行基礎設施、現金處理和信用卡進行互動的執行程式。透過這種作法,他們可將整台自動提款機變成側錄機器。歹徒可提光自動提款機內所有的錢即曾機使用者提款機的卡片資料,包括客戶銀行帳戶號碼和密碼。

繼續閱讀

【密碼管理】別和 Facebook 創辦人一樣用萬用密碼!五招讓帳密更安全

使用同一帳號密碼登入所有網站的風險

有鑒於近日LinkedIn、MySpace等多起大規模用戶個資外洩事件,Facebook與 Netflix 不約而同呼籲在多個網站共用帳號及密碼的用戶重設密碼。

由於LinkedIn 逾一億資料外洩事件,導致被盜的帳號和密碼在黑市上交易,諷刺的是販售列表中有個知名人物竟是 Facebook 創辦人 Mark Zuckerberg 的帳號。難以置信的是,他的密碼竟是「dadada」,更令安全專家瞠目結舌的是駭客更進一步透露 Mark Zuckerberg 在不少帳戶中都使用這組密碼,這表示一旦駭客得知了他的一組帳號密碼,那麼只需要複製貼上就可以輕鬆破解其他帳號了。

 


無獨有偶的是近日「北韓版Facebook」被破解,少年駭客表示:” 其實無意要破解,只是簡單在用戶名稱輸入「admin」,而密碼輸入「password」就登入系統,他也沒想到管理者權限的帳密如此簡單”

 

現在我們再來複習一次五個密碼設定小秘訣個保護密碼實用的祕訣

《小廣和小明的資安大小事 》萬用密碼,簡單密碼,都不 OK!

4koma-35-1

4koma-35-2

4koma-35-3

資安漫畫 萬用帳密密碼4koma-35-4

日本資安漫畫 banner

刑事局曾破獲歹徒將生日、電話等個資,破解數百名 Yahoo!等網站用戶密碼,再以同一帳號密碼登入其他網站

您是否也是只用一組帳號/密碼行遍網路各項服務的用戶呢?如果您習慣使用同一組帳號/密碼,那當您的帳號/密碼被盜的時候,駭客可藉機入侵多數的網路服務(應用程式)帳號。刑事局曾破獲歹徒將生日、電話等個資,破解數百名 Yahoo!等網站用戶密碼,再以同一帳號密碼登入其他網站。為了防止帳號不再被盜,每次註冊新程式時,最好設定不同的帳號╱密碼! 繼續閱讀

勒索病毒出現俠盜羅賓漢?CryptMix 承諾會將所得捐給慈善機構

 

研究人員最近發現了一個以「慈善」為訴求的勒索病毒 Ransomware (勒索軟體/綁架病毒)變種。儘管該變種與之前的勒索軟體在運作上大同小異,但歹徒促使受害者支付贖金的方式卻有顯著差異:他們承諾會將贖金捐給兒童慈善機構。

根據一則部落格,這個名為「CryptMix」的新變種,其散布方式與傳統勒索軟體無異:垃圾郵件和「Drive by download」路過式下載。CryptMix 一旦進入受害電腦,就會將 862 種以上的檔案類型加密,並且在檔名最後加上「.CODE」為附檔名。此外,歹徒也要求一大筆贖金:5 比特幣(Bitcoin)(約為 2,200 美元),遠超過以往所見的金額。

[延伸閱讀:認識 Cryptolocker 等勒索軟體/病毒(綁架病毒) ,該如何預防?(內有資料圖表)]

此勒索軟體的訊息是以不太流利的英文撰寫,並且署名為「Charity Team」(慈善小組):「您的錢將花在兒童慈善機構,這意味著『您』也將參與這項義行,許多兒童將因而收到禮物和醫療協助!」

然而,若受害者不在 24 小時內支付贖金以取得檔案解密金鑰,到時贖金將自動加倍,讓受害者備感壓力。勒索訊息還寫道:「我們相信您是位善良正直的人,非常感謝您!祝您一切順利!您的名字將登上善心名冊,並且在慈善史上留名!」 繼續閱讀