資安趨勢部落格 – 第 594 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

趨勢科技榮獲 IDC MarketScape 全球電子郵件防護報告評選為領導者

2017 年 01 月 05 日2017 年 01 月 05 日趨勢科技 TrendMicro

全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 榮獲 IDC MarketScape 全球電子郵件防護 2016 年廠商評估報告 (Worldwide Email Security 2016 Vendor Assessment) 評選為「領導者」(文件編號：US41943716，2016 年 12 月)。

該報告指出：「趨勢科技在今年的 IDC MarketScape 報告當中之所以獲選為領導者，是因為其電子郵件防護產品在其完整套裝防護當中扮演重要的一環，其他還包括端點、網站、行動防護等產品，並且很快將再納入網路防護產品。」

趨勢科技致力研發電子郵件防護的最新概念，如：進階威脅分析與防護 (簡稱 STAP) 功能，包括：沙盒模擬分析技術、魚叉式網路釣魚防護，這些都是趨勢科技成為領導者的因素。除此之外，容易安裝與使用也備受客戶肯定。

趨勢科技銷售、行銷及業務開發執行副總裁 Kevin Simzer 表示：「我們非常專注於掌握最新的攻擊趨勢以協助客戶防範瞬息萬變的威脅情勢。我們的目標是讓趨勢科技的電子郵件防護產品更加容易使用，除了提供各種領先的功能得以適用在各種不同的環境，並提供頂級的惡意電子郵件與威脅防護，滿足客戶需求。」

根據 IDC MarketScape 報告：「趨勢科技非常善於聆聽客戶的心聲，並且根據客戶反映之當前趨勢來調整其產品。」該報告進一步指出，趨勢科技的「通路合作夥伴、銷售組織架構，以及各種與合作夥伴產品的配套方案，都讓客戶很容易按照自己需要的方式、時間、地點來採購所需的產品與選購功能。」

如需更多有關 IDC MarketScape 評估報告的進一步資訊，請參閱

外洩嗶聲! 攻擊者監視呼叫器通訊, 收集電話號碼、員工姓名，甚至高階目標的電子郵件

2017 年 01 月 05 日2016 年 12 月 19 日趨勢科技 TrendMicro

許多公司都會想辦法在網路上隱藏自己的電話目錄及公司電子郵件地址模式。然而，這些努力卻會被仍在使用中的舊技術所破壞，因為攻擊者可以監視呼叫器通訊而從中找到這些聯絡資訊

趨勢科技在「外洩嗶聲」系列的前幾期中討論了醫療體系和工業控制系統透過傳呼通訊協定POCSAG和FLEX發送了明文形式的訊息。當我們探討醫療體系的呼叫器(或稱傳呼機或 BB.Call)使用時，很驚訝地發現內容包含病患的敏感資料。同時也對工業環境內使用POCSAG和FLEX進行無線通訊的自動化系統數量感到吃驚。這讓有心攻擊的人能夠取得足夠的資訊在未來進行攻擊。

在進行研究的過程中，我們再次看到IT系統會用明文向公司基礎設施發送重要訊息。包括會發送傳呼訊息來記錄誰打電話給公司內部員工的系統。由於這是用明文發送並且能夠被遠端觀察，攻擊者可以收集電話號碼、員工姓名，及在某些情況下包括可能高階目標的電子郵件地址。

在現今這個時代，許多公司都會想辦法在網路上隱藏自己的電話目錄及公司電子郵件地址模式。然而，這些努力卻會被仍在使用中的舊技術所破壞，因為攻擊者可以監視呼叫器通訊而從中找到這些聯絡資訊。

帶有個人資訊的傳呼範例

筆者還記得小時候去父親的辦公室時，看到IT人員為了警報和通訊目的而攜帶呼叫器。當我開始在IT部門工作時，仍會看到一些呼叫器的使用，但我認為只是一些老IT人員習慣於使用呼叫器作為通報機制。隨著時間的過去，手機變得越來越受歡迎。當我們開始這項研究時，並沒有預期到會看到來自IT系統的訊息。例如，來自伺服器或網路入侵偵測系統的syslog訊息：繼續閱讀

趨勢科技與司法單位合作建立一個更安全的數位資訊交換世界

2017 年 01 月 04 日2016 年 12 月 15 日趨勢科技 TrendMicro

12 月 1 日，歐洲刑警組織 (Europol)、美國聯邦調查局 (FBI)、德國警方以及一些其他單位，聯合採取了一項跨國執法行動，破獲一個叫做「Avalanche」(雪崩) 的國際網路犯罪基礎平台。Avalanche 是一個專門為「Bullet Proof」(防彈) 殭屍網路提供服務的內容派送管理平台，有多達 20 幾個不同的惡意程式家族都運用到這個平台，受害對象遍及 30 多國。因此這項行動已成為近年來最成功、也最具成效的網路犯罪打擊行動。

趨勢科技有幸參與了這項行動，並且提供受害者所需的惡意程式清除工具。我們在此要恭喜所有投入這項長期偵查行動的單位，感謝他們的努力才能有今日的成果。

趨勢科技一直在積極協助執法機關降低網路犯罪對使用者所帶來的日常風險，因此，這只是其中的一個案例。趨勢科技為了達成企業使命，一直與國際刑警組織 (Interpol) 進行長期合作，並且和英國國家犯罪局 (National Crime Agency，簡稱 NCA) 簽訂了合作備忘錄，同時也是歐洲刑警組織 (Europol) 諮詢委員會的長期代表，更與世界許多其他國家執法單位有直接的聯繫。

多年來，我們已參與過多起成功的逮捕行動，包括逮捕惡名昭彰的 SpyEye 惡意程式作者、DNS Changer 殭屍網路犯罪集團、 Refud.me 和 Cryptex Reborn 地下網路服務幕後集團，以及奈及利亞境內一個重要的垃圾郵件散發集團，還有許許多多目前正在追查中的案件。

STEP1：瀏覽網頁時，跳出以「問卷調查」為名的彈跳式視窗
STEP2：只要協助回答幾個簡單問題，有機會得到iphone手機
STEP3：問卷最後要求填寫個人資料以進行抽獎，填入Email資料後會自動發送一封確認信，還會給你一組抽獎序號，讓你可以繼續幫忙推廣，甚至宣稱推薦更多人中獎率越高。
STEP4：這類網站用意是獲得民眾個資後再轉賣，民眾陸續可能會接到一些廣告、行銷、詐騙等電話。

繼續閱讀

如何偵測和阻止《躲進口袋的壞東西》:行動裝置勒索病毒?

2017 年 01 月 03 日2017 年 01 月 03 日趨勢科技 TrendMicro

在上一篇的文章:《行動裝置勒索病毒》躲進口袋的壞東西,Android勒索病毒數量增加了140%中，我們探討了惡意軟體如何鎖住設備以及如何說服受害者付錢的恐嚇手法。現在知道了壞人能夠做什麼，接下來要討論的是資安廠商用來阻止它們的偵測和解決技術。我們希望透過與其他研究人員的技術分享來提升業界解決行動勒索病毒的整體知識。