2016年台灣二十大國際品牌揭曉 趨勢科技榮獲第二名殊榮
【2016年11月29日台北訊】2016年台灣二十大國際品牌結果今日出爐，全球資安軟體與解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704）連續14年獲得此調查前五名殊榮，今年獲得台灣第二大品牌榮譽！在全球化市場的激烈競爭下，為鼓勵台灣品牌與國際接軌，經濟部工業局連年舉辦「台灣國際品牌價值調查」，為台灣企業評估具體品牌價值，標示其在全球市場競爭力的具體座標。趨勢科技透過不斷創新技術與專業服務，提供客戶最全面的資訊安全管理方案，2016年品牌價值估計為13.60億美元，榮獲軟體類別最高榮譽！以最新第三季的全球營運表現來看，趨勢科技在勒索病毒 (Ransomware) 防禦及網路犯罪偵查如協助國際刑警組織 INTERPOL 逮捕國際網路罪犯等皆有傑出的成績，趨勢資安威脅防禦專業團隊持續受到客戶及各獨立分析機構的肯定，和二十大品牌獲獎好消息可謂雙喜臨門，也證明趨勢科技在全球市場的高度競爭力與科技創新的領導地位。 繼續閱讀
知道自己平常花多久時間在網路上嗎？事實上，可能比您想像的還多。根據研究顯示，一般人每天至少大約花五個小時在 PC、筆記型電腦、智慧型手機以及其他連網裝置上。其中，絕大部的時間都在室內，而且都是連上家用網路。這表面上看來還好，但卻有個問題：歹徒也深知這點，因此早就特別鎖定你的裝置和資料。
那麼，我們該如何確保個人的珍貴資料和連網裝置安全無虞？趨勢科技將近半個甲子以來，一直致力維護客戶的安全，我們根據過去的經驗在此提供一些重要的網路安全觀念。
在地下網路市集上，金融資訊和個人資料是高價值商品
我們的生活越來越數位化，這意味著原本一些我們珍藏或私密的東西，現在很可能暴露在網路犯罪的風險中。看看你的相片、銀行帳號資料就知道，這些資料現在都已上網，因此難免受到威脅。
在地下網路市集上，金融資訊和個人資料可說是高價值商品。因此，駭客漸漸喜歡利用勒索病毒 Ransomware (勒索軟體/綁架病毒)來攻擊家用電腦，這類病毒會將您的電腦鎖住無法使用，直到您支付一筆贖金為止。
不僅如此，現在家庭使用的連網裝置越來越多，從嬰兒監視器到保全攝影機，再到無線印表機和智慧型電視。網路犯罪集團無不試圖入侵這些裝置，希望能遠端遙控這些裝置來發動網路攻擊，進而癱瘓像 Twitter、Netflix、Spotify 這類大型線上服務。 繼續閱讀
「 你的訂單已出貨」 郵件無內容,僅附上一個空白 Word 文件，一點下去檔案就成了勒索病毒肉票!
「Google 」被改成 「Goog1e」或「ɢoogle.com」等魚目混珠的網址,點下去帳密可能就被盜了!
如何在第一時間看穿這些網路綁匪的真面目?
只要一個不小心我們就在社群網站上很容易不小心點了某個惡意連結，而帶來一連串的厄運：不是個人資料遭到竊取，就是電腦受到感染。還有當心把.com手殘打成.om，被誤導到惡意網站,，目前這些仿冒網域名稱包括netflix.om、youtube.om、linkedin.om、yahoo.om、gmail.om等等。延伸閱讀:看似拼錯的網域名稱 竟可賣100英鎊！(含facebook google paypal 等假網址一覽表)
今年五月美國電子商務巨擘 Amazon 的使用者陸續接到通知，請他們小心提防大規模網路釣魚（Phishing）詐騙。估計有 3,000 萬封,甚至另有估計一億封假冒該網站名義所發出Amazon.com 訂單出貨通知的垃圾郵件,寄件人地址為「auto-shipping@amazon.com」，主旨為「Your Amazon.com Order Has Dispatched (#code)」(你的 Amazon.com 訂單已出貨 (#編號))。
該郵件內文為空白，僅附上一個 Microsoft Word 文件，這個 Word 文件的內容也是空的，但卻含有一些原本用來將常用操作自動化的巨集程式碼。許多受害者收到這個惡意檔案的使用者當看到畫面上要求啟用巨集以閱讀文件內容時，通常會不自覺地照做，因此就會從某個網站下載Locky 勒索病毒到電腦。
根據趨勢科技 Trend Labs 報告發現：99% 的勒索病毒都是透過電子郵件或網站連結進行散播攻擊。每天有100 次掉進駭客陷阱的風險!臺北市某公司會計人員收到一封標題為「免費抽iphone 」的電子郵件，一打開”中獎名單”附檔，電腦中的檔案立刻被勒索病毒攻擊!「你的檔案已被加密，支付 600 美金索取解鎖金鑰， 96 小時後贖金加倍,倒數計時開始 !!」
雖然網路詐騙份子不會讓你一眼就看穿,不論你是忙著追蹤熱門話題、上網購物，或者只是到處瀏覽打發時間，你最好避開一些看起來就很可疑的連結和電子郵件。它們有什麼徵兆？提供一些辨認網路釣魚（Phishing）四個小秘訣：
1.企圖魚目混珠的英文拼法,例如:把字母l 改成數字 1 ;字母O 改成數字 0
2.假冒網路警察抓盜版,facebook 停權警告通知….等令人心生畏懼或緊張冒冷汗的標題
3.FB 臉書朋友突然發出奇怪的連結,比如養眼影片,務必 hold 住滑鼠,打電話求證
4.政府或金融機構要求提供個人資訊,尤其是在手機操作時眼睛容易有”業障”,不容易分辨真假,一不小心就手滑誤按
– 企業大都很看重自己的名譽，因此網站和信件內容在發布之前一定會經過審閱。所以這是一個分辨正常網站和網路釣魚（Phishing）網站的簡易技巧。
趨勢科技發現為數不少的網路釣魚（Phishing)利用類似網址的分身詐騙事件,比如 Paypal 被改成Paypa1 ;Google 被改成 Goog1e,詐騙者把英文字母l 和 O 魚目混珠成數字 1 和 0 是常見的手法,這些雷同 URL ,很容易矇騙臉友點擊。
「ɢoogle.com」乍看之下似乎看不出來什麼端倪。把它和正宮「Google.com」擺在一起再看仔細,有發現哪裡不對勁嗎?
看出來了吧，就是「ɢ」、「G」的差別。事實上，這個「ɢ」其實是一個拉丁字母，而不是我們平常常見的「G」。報導說該網站與 google無關,裡面都是垃圾廣告訊息,目前已經無法進入。
看更多山寨版:< 網路釣魚網址障眼法詐騙總整理 > 分身網址 Paypa1? Goog1e ? faecbook?
安卓系列產品(Android)的忠實用戶看過來~就在上週，安卓裝置被爆出驚人安全漏洞：安卓承包商最近在安卓裝置上內建一個惡意軟體，其功能涵蓋監視用戶的行動足跡、聊天對象、甚至訊息內容……。詳細內容美國當局正進行嚴密的調查，然而雖不清楚受影響到用戶的實際數量，來自中國，同時也是編寫此軟體的上海廣升信息技術有限公司(Adups)已表示超過七億個安卓裝置內建此軟體。
揭發該漏洞的行動安全公司Kryptowire表示：廣升的軟體將信息內容、聯絡人名單、通話記錄、發送位址，以及其他相關資料從世界各地傳送回中國。電子產品中出現的資安漏洞大多數為程序錯誤，然而這次廣升編寫的內建軟體是蓄意內嵌以便監視用戶行為，因此引發很大的迴響。
剛看完《怪獸與他們的產地》的小英，透過app叫了一台車，搭上車後駕駛突然詢問她的名字是不是xx英並在OOO工作。驚訝的小英不禁開始懷疑自己是否曾經見過這位駕駛，殊不知自己的手機以及其它個資已公布於公開資料庫……。
上週日(2016年11月20日) 三款人氣APP爆出資安漏洞！根據雅虎新聞報導〈CM Security 及 WhatsCall 涉洩露用家資料 獵豹移動即日暫停功能〉，CM Security、Truecaller及Sync.ME總計收集全球超過30億筆聯絡資料，並儲存於公開資料庫供人查詢，而連絡資料包含姓名、連絡電話、社群帳戶資料。
雅虎新聞將個資曝光歸因於三款APP的「來電攔截功能」非法收集用家聯絡人名單，並上載經集成的公開的資料庫。用戶下載APP時為了啟用功能，需開放使用者權限，以Truecaller為例：Truecaller隱私政策聲明，公司將轉移、處理及儲存用戶個人資料至多個國家，並將資料與公司授權的第三方合作單位分享。
延伸閱讀>>
手機不設防？同意條款到底給軟體公司什麼權限呢？
什麼！7億安卓裝置受監控 個資通通流回中國
隨著網路交易起步，許多用戶將手機號碼當作銀行轉帳、信用卡聯繫或網拍的驗證方式。簡簡單單的姓名以及手機號碼將提供駭客無限的可能。若未使用上述APP的使用者也不要太急著放心，這三款APP的下載總數約 2 億，曝光資料卻逾30億！換句話說，即使沒有下載上述APP，也會因為親朋好友下載而淪為受害者。這次事件受害者包括政商演藝名人，較知名的有香港特首梁振英、香港政務司司長林鄭月娥、澳門博彩執行董事梁安琪、康宏金融 CEO 莊偉忠、填詞人林夕、藝人汪明荃、陳百祥等人。 繼續閱讀