今年 10 月 13 日，美國和英國執法單位對惡名昭彰的 DRIDEX殭屍網路採取行動，希望能終止這項知名的網路銀行威脅。美國賓夕法尼亞州西區律師 David J. Hickton 稱這次的行動為「技術性中斷及打擊全世界最惡劣的惡意程式威脅之一。」
【延伸閱讀】FBI和趨勢科技合作,讓銀行惡意軟體 DRIDEX 停擺
英國國家打擊犯罪局 (National Crime Agency，簡稱 NCA) 則稱此行動為「一項針對 Dridex 各版本及其幕後集團永久、持續的打擊行動，這些集團都躲藏在世界上難以發現的角落。」
雖然這項行動已經將 DRIDEX 擊倒，這離消滅它還很遠。在 DRIDEX 遭到破獲之後，趨勢科技估計受害使用者的數量已經降到破獲之前的 24%。這是根據 DRIDEX 感染數量在破獲前一星期和破獲後一星期的比較結果。
在深入觀察這項數據之後，我們發現受害者的分布情況也出現些許變化。尤其，美國的受害者數量大幅下降，從原本的將近 30% 降至不到 14%。
圖 1：受害者分布 (破獲前)台灣也列入其中 繼續閱讀
只有密碼能放心嗎？
登入社群網站及網路購物等網站時，大多數必須輸入帳號/密碼。帳號/密碼機制可用來證明存取該網站的是本人，防止其他人擅自登入。如果將各個網站比喻為住家，帳號/密碼就像是住家的鑰匙。
但是，即使採用帳號/密碼進行認證，若被惡意的第三者發現帳號/密碼，或是遭到盜取時，就可能會被盜用身份而非法登入。就像是家裡的鑰匙被偷走而遭到入侵一樣。
近年來，採用兩步驟驗證的網際網路服務持續增加。 繼續閱讀
在這些日子裡，資料外洩事件來得是如此快速，有時對產業來說重要的是要後退一步並且調整呼吸。很難想像我們已經記錄這些事件有十年了。有鑑於此，趨勢科技決定利用非營利機構 – 美國隱私權資訊交流中心（PRC）所整理的美國資料外洩紀錄並加以分析以提供讓企業能夠更好地保護自己的見解。「這有跟著資料走」兩部曲的報告，能夠在談到過去10年的關鍵資料外洩趨勢時，可以區分迷思跟現實。
這份報告清楚地指出，如果你身在醫療、教育、政府、零售或金融業，那就是這段期間最被針對的產業。事實上，這五個產業佔了自2005年以來公開披露的入侵外洩事件總數超過80%。
最常見被竊的資料類型是個人身份資訊（PII）；醫療、金融、教育和支付卡資料及身分憑證。這些都很容易換錢，成為了利潤豐厚的目標。醫療和教育資料是被竊的大宗，因為它們含有PII。
產業對產業
「跟著資料走：依產業分析資料外洩」是我們報告的第二部，根據產業別來看一些關鍵趨勢。這五大行業出現最多公開披露的資料外洩事件或許並不令人感到驚訝。畢竟，他們儲存了部分最有價值的個人和財務資料 – 所以永遠都會是網路犯罪分子的主要目標。而且他們是被高度監管的產業，因此也更有可能會去回報任何發生的事件。
讓我們來一一簡單介紹，從資料外洩最嚴重的產業開始看下來。
醫療（27%）：從2010年的一次大爆發顯示網路犯罪分子已經發現醫療資料獲利豐厚而防禦薄弱。有意思的是，資料遺失或遭竊佔了資料外洩的三分之二，也在2010年後顯著升高。這可能是因為回報更好或是竊盜增加。駭客入侵佔不到10%。
教育（16.8%）：不尋常地，教育產業的資料外洩事件在下降，也許駭客們轉換到更有利可圖的產業（如醫療）。駭客或惡意軟體（34.2%）、意外洩漏（28.9%）和遺失/遭竊（31.4%）是最大宗的原因。 繼續閱讀
趨勢科技近來發現一波針對性攻擊/鎖定目標攻擊(Targeted attack )詐騙攻擊活動，攻擊活動由一封E-mail開始。偽冒某間公司的高階主管寄給其他主管（例：財務部經理），與一般詐騙攻擊或是網路釣魚（Phishing）信件不同的是這封Email沒有任何的附件或是連結網址，但他的表頭已遭到修改，導致收件者回覆之後會把信件寄給攻擊者。若不經仔細檢查，很難發現隱藏其中的陷阱。
根據趨勢科技主動式雲端截毒服務 Smart Protection Network所蒐集到的資料，僅僅在九月就有至少40間公司被攻擊。
技術細節與解決方案：
趨勢科技Email信譽評等（ERS, Email Reputation Services）團隊已釋出病毒碼偵測此類型攻擊。
建議措施：
詐騙攻擊信件樣本：
回覆信件時，收件者為外部網域信箱：
《現在加入趨勢科技LINE@,留言即刻輸入 888 看本月好友禮 》
《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
《PC-cillin數位生活調查中心》在萬聖節做了一項有趣的小調查:”我寧可遇到搗蛋鬼,也不要碰到這件令人駭怕的真人真事!!!”該調查是列舉 2015 年與消費者息息相關的資安新聞為依據,由網友選出一個最駭怕發生在自己身上的新聞事件。其中勒索軟體 Ransomware 以壓倒性的得票數遙遙領先(得票率:39.60%)第二名的五星級飯店信用哪盜刷事件( 得票率:20.79% ),最駭怕第三名則是手機被安裝間諜軟體,行蹤全都露 (得票率: 15.84% )。
以下是調查報告結果,依投票數排列:
1.<最駭怕第一名>電腦突然被鎖住,螢幕跳出要求支付贖金才能取回系統主控權通知
(得票率:39.60%)
【延伸閱讀】
勒索軟體：不給錢就把你的手機/電腦便磚塊
