後門程式是針對性攻擊/鎖定目標攻擊(Targeted attack ) 重要組成部分，因為它們讓外部的攻擊者可以去控制任何已經入侵的電腦。這讓攻擊者可以收集資料，並且在目標組織內做橫向移動。
我們對各種針對性攻擊/鎖定目標攻擊(Targeted attack ) 進行的調查顯示，後門程式會利用各種不同戰術來進行自己的行為，以及保持不被網路管理者或安全產品發現。隨著時間的過去，這些技術已經發展成更加複雜以防範網路管理者。
最初，攻擊者所需要做的只是連上一台已入侵電腦的開放TCP/IP端口。然而，因為防火牆變得更加普遍，其它技術也變成必需。技術繼續發展，變成是由客戶端來初始連線到伺服器，因為早期封鎖對外流量比較少見。
隨著時間過去，各種防禦也越來越加進步，所以會使用其他的技術。比方說，公開的部落格也可以成為某種指揮和控制（C＆C）伺服器：
圖1、用作指揮和控制伺服器的部落格（點入以看大圖）
2014年爆發史上最大藝人裸照外洩事件,包含奧斯卡影后珍妮佛勞倫斯（Jennifer Lawrence）在內因遭駭客盜取帳號，多達60張艷照火速流傳，甚至登上當日 Google 熱門搜索第一名。正在流傳的照片從有穿衣服對著鏡子自拍到不堪入目的都有。受害者還包括了愛莉安娜·格蘭德（Ariana Grande），凱特·阿普頓（Kate Upton）和維多利亞·嘉絲蒂（Victoria Justice）。
提醒好奇的網友們,很顯而易見地，現在如果點入「明星裸照」連結或打開電子郵件附加檔案都會是個「非常」糟糕的主意，因為不法份子馬上就會利用這個大好的機會。事實上在事件發生後沒幾天,就出現了相關詐騙:想看iCloud被駭明星影片,請先分享到fb?! 搜尋被駭明星關鍵字,當心病毒守株待兔
這些照片首先出現在惡名昭彰的4chan圖片討論區，作者聲稱還有更多的照片，甚或是影片資料。這些都偷自 iCloud 帳號，而且價高者得。當然，這些照片的發布也造成許多假照片的出現，但出現這許多照片的事實（某些已經被受害者的經紀人所證實）帶給所有使用iCloud而想保持隱私的人一個不舒服的問題…我的雲端儲存安全嗎？
趨勢科技分析，本次事件有以下5種可能的發生原因：
1 –被駭者都用弱密碼:所有受影響的明星都因為容易被猜到的弱密碼而被駭。駭客只要找出來就可以登入。針對裸照外流事件，蘋果發出新聞稿指稱他們不認為iCloud有漏洞，可能是這些女星帳號的密碼設定得太簡單。
過去發生的名人帳號被駭事件,簡單密碼確實是主要被駭原因,以下舉兩個例子:
演出”復仇者聯盟”之”綠巨人浩克”一角的馬克魯法洛推特被駭後,駭客留言表示：「我要睡了，希望你能取回密碼，你的帳號被入侵，因為密碼設定太蠢了。」
英國媒體取得被敘利亞反對派攔截的敘利亞總統三千多封電子郵件，其中包括他和妻子的私密對話，還有他向伊朗請益的證據。還意外地發現總統大人下載不少的遊戲和電影,被看光的原因是敘利亞總統信箱密碼竟是在歷年帳密被盜事件中都會入榜的超虛弱密碼「12345」。
2 –受害者未啟用iCloud的雙向認證：如果攻擊者知道受害者iCloud的電子郵件地址，假設受害者沒有啟用iCloud的雙向身份認證，攻擊者就可能透過「忘記密碼」功能進行密碼重置。如果沒有雙向身份認證，密碼重置會採用傳統的「安全問題」作法,因明星多數個資可從網路取得，包括寵物名稱等等，大幅提升帳號被駭的可能性。
過去的名人被駭/病毒事件中,因為密碼提示問題而被入侵帳號的名人:歐巴馬、小甜甜布蘭妮, 莎瑪．海耶克、莎拉裴林,請看相關文章
延伸閱讀:密碼提示問題如何設定才不會被猜中？其實答案很簡單:答非所問
粉絲建議：
「你母親的姓氏？」我覺得還不錯啊…但我設定的答案是…”卡好”。
「我寵物的名字？」我都寫我老婆英文名字。
3 – 攻擊者侵入另一較弱安全性或密碼的關連帳號，也許是用來接收iCloud密碼重置郵件的網頁郵件帳號。 繼續閱讀
今天跟任何IT主管聊天，他們都會告訴你他們正在旅程中：從實體環境到虛擬化和雲端環境的旅程。因為沒有兩個IT環境完全相同，所以他們都在這旅程中的不同階段，但統計數字說明了一切。幾年前，Gartner預測，到了2015年，有四分之三的x86伺服器工作負載會虛擬化，這2011年的同一份報告還預測虛擬機（VM）的數量會以 38％ 的年均複合增長率在2010到2015年間成長五倍。
這對大多數IT管理者來說是再清楚也不過，在削減硬體成本和用更有效、更環保及更靈活的方式來運行系統的壓力下。世界各地的組織都在虛擬化實體伺服器，來享受公共雲和私有雲的威力以及所帶來的靈活性，可擴展性和易於管理的能力。然而，當虛擬化和雲端運算簡化了一方面，它也在另一方面帶來複雜性。組織最終會在他們的現代化資料中心運行實體、虛擬和雲端的混合環境。
強行將傳統的實體機器安全帶入這複雜的混合環境將無法正常運作。採用新的方法是必要的。
勇敢新世界
虛擬環境呈現出全新的安全風險，網路犯罪分子已經被證明更加能夠利用這些新的安全漏洞。
虛擬機的本質是動態。IT主管們可以隨時根據需求來配置或取消配置，在任何需要的時候提供及時的運算資源，不管要用多久都可以。很難像傳統的IT環境一樣去持續地保持這些虛擬機更新到最新的安全修補程式。這可能代表當虛擬機休眠一段時間之後，一啟動就帶來了嚴重的安全漏洞。這些被稱為「即時啟動差距（instant-on gaps）。」
動態虛擬環境的另一個副產品是，不同信任等級的虛擬機最終常常被放在一起，帶來了VM間攻擊的風險。這在多租戶公共雲環境中尤其是這樣，在那裡，企業往往很少或根本沒有辦法決定他們的虛擬機器會跟誰一起分享基礎設施。傳統硬體型的IDS/IPS解決方案無法監控VM間的流量，可能讓組織暴露在這種攻擊下。
虛擬環境的最後一個主要問題跟資源競爭和效能有關。虛擬機的密度有時會發展到幾百台，所以如果使用傳統的安全產品時，防毒掃描或其他計劃性更新會發生在每一台機器上。由此產生的「風暴」會嚴重影響性能，同時也破壞了安全性和法規遵從工作。
現代化的解決方案
答案是投資現代化的資料中心安全性。也就是說，安全工具和產品在設計時已經考慮到虛擬和雲端環境。尋找無代理程式架構，意味著將資源密集型任務交給了虛擬設備，對抗安全「風暴」所帶來的風險。由於有虛擬修補功能，現代化的資料中心解決方案也將確保每個虛擬機都配置在完全安全的狀態，解決即時啟動差距問題。最後，找到廠商可以保證你的每一個虛擬機都防護在安全的網路內，無論身在何處 –當它們從一個虛擬機管理程式移動到另一個或到外面的公共雲時防止虛擬機間的攻擊。 繼續閱讀
買就送新光三越500元禮券 送禮自用兩相宜
【2014年9月1日台北訊】中秋節還在煩惱該送月餅還是柚子嗎？傳統中秋禮盒已經落伍了！全球資安領導廠商趨勢科技推出創意中秋禮新選擇—「回憶隨享盒」(Jewelry Box)，可儲存四萬張照片，並擁有跨裝置同步、分享功能，親朋好友團聚時即可隨時分享聚會照片；而異地求學的遊子或無法返鄉團聚的外地工作者，也可藉由「回憶隨享盒」(Jewelry Box)瀏覽家人照片，跨越時空團圓零距離！凡於中秋節期間 ( 即日起~9/30 ) 線上購買「回憶隨享盒」，即享限定優惠價$2499元(原價$3999元)，加碼送價值$500元新光三越禮券，送禮自用兩相宜。珍藏全家人相聚的美好回憶，就靠趨勢科技「回憶隨享盒」(Jewelry Box)！
回憶隨享盒分享、瀏覽、珍藏照片一把罩 親朋好友跨越時空團聚零距離
佳節聚會照片不限裝置輕鬆同步，儲存容量高達40,000張：
趨勢科技回憶隨享盒可儲存近40,000張照片，無論是中秋節的家庭聚餐照、烤肉趴踢照、出遊踏青照，全家人都可將分別存在數位相機、智慧型手機、平板電腦、SD記憶卡等裝置中的照片透過網路連線自動儲存並上傳至回憶隨享盒中，一次收藏所有珍貴回憶。
大螢幕、小螢幕都好看，回憶瀏覽超便利：
一年一度中秋節是凝聚全家人的重要節日，無論是交流彼此近況或笑談往事，只要將回憶隨享盒連接電視，即可透過大螢幕讓所有家人一同瀏覽剛剛拍攝的聚會照片，也可流暢地用拍照日期搜尋，自動播放過去的趣味照片或珍貴回憶，一張張照片透過大螢幕，栩栩如生呈現在眼前；在異地工作、求學的遊子或買不到車票無法返鄉團聚的外地工作者，也可使用電腦、智慧型手機、平板電腦等任何裝置瀏覽照片和影片，隨時參與親朋好友生活，一解身處異地的思鄉之情，與全家人一同共享天倫。
操作簡易 不分男女老幼都可輕鬆上手：
只需將回憶隨享盒連接電視，完成簡單設定就可立即啟用，不熟悉科技產品的爺爺奶奶也可輕鬆上手。除可跨裝置同步照片外，也可透過電子郵件分享照片和影片，或上傳照片至Facebook 、Twitter等社群網站。不僅如此，不同的JewelryBox回憶隨享盒也可同步所有照片和影片，分住不同區域的親戚朋友都可隨時分享、交流彼此近況。
最佳中秋獻禮 隨時與家人共享幸福時光
即日起至9月30日止，凡於趨勢科技官網線上購買回憶隨享盒，即享優惠價$2499元(原價$3999元)，加碼贈送價值$500元新光三越禮券。讓全家人相聚的懷舊時光，透過數位化將回憶存放在各種裝置裡妥善珍藏，完整紀錄家人團圓幸福時光！
美國聯邦調查局局長James Comey最近告訴ABC新聞說有兩種公司：已經被駭客入侵而且知道的公司，和已經被駭客入侵卻還不知道的公司。有一家公司 – P.F. Chang’s，最近成為被駭的一員，而就我們的觀點來看，他們的處理方式是值得作為教科書案例的正確方式。
當Comey表達上述意見時，他並非針對資料外洩，但過去一年顯示了這說法對於資料外洩也很正確。從今年初的Target和Neiman Marcus資料外洩事件到P.F. Chang’s的公告，2014年說明了我們的技術長Raimund Genes關於每月會有一起主要資料外洩事件的預測是正確的。
事實是，我們生活在一個資料遺失和外洩是個常態而非例外的世界。
當處在一個預期有不好事情發生的世界裡，衡量一個公司並不是看他們是否能夠阻止壞事發生，而是當事情發生時會如何處理。透過這個衡量標準，我們必須對P.F. Chang’s很好的事件處理方式加以鼓勵。
2014年8月4日，P.F. Chang’s餐廳承認了自己的信用卡處理系統被入侵，有33家餐廳的部分客戶信用卡和借記卡資料可能已經被竊。 繼續閱讀
