資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

給《Pokémon Go 精靈寶可夢》玩家的五個安全祕訣

2016 年 08 月 10 日2016 年 08 月 24 日趨勢科技 TrendMicro

自從《Pokémon Go》遊戲在幾個首發國家上市以來，這款以日本知名動畫《神奇寶貝》為基礎的手機遊戲已有數百萬人為之瘋狂。根據媒體報導，不少民眾 (不論男人、女人或小孩) 為了追逐這些「口袋怪獸」而在深夜的公園內遊蕩，只為了蒐集一些稀有的虛擬寶貝。這款遊戲在每個上市的地區都造成了轟動，但玩家在努力收服所有神奇寶貝過程中，卻也讓自己陷入各種險境。

網路犯罪集團早就盯上這股風潮，缺乏戒心的玩家們早已成為他們的目標。遊戲上市至今，網路上已經出現許許多多會讓玩家裝置感染惡意程式的冒牌遊戲與附加程式，其中一個例子就是之前在 Google Play 上架的《Pokémon Go Ultimate》(如今已下架)。這個程式一旦下載之後，就會自己在背後偷偷執行，並且暗中點選某些廣告。

隨著這款遊戲的熱潮持續加溫並進入更多國家 (想必又會在當地掀起一股旋風)，其相關的詐騙和冒牌應用程式也將如影隨形。說穿了，這一切都是數字在作祟，凡事能夠吸引大批民眾的事物，網路犯罪集團和詐騙集團絕對不會放過。

應用程式宣稱可將資料帶入《Pokémon Go》伺服器當中 (左)。按下「Generate」 (產生) 按鈕之後，應用程式會顯示一些似乎正在運作的資訊。 — 應用程式宣稱可將資料帶入《Pokémon Go》伺服器當中 (左)。按下「Generate」 (產生) 按鈕之後，應用程式會顯示一些似乎正在運作的資訊(看更多…)

以下是五個實用的手機遊戲安全祕訣：

從可信賴的來源下載。儘管全球都在關注《Pokémon Go》的新聞，但該遊戲目前仍未在某些地區上市。根據報導，遊戲開發廠商 Niantic 目前正忙於應付首發國家玩家所造成的熱潮，因此並不打算進一步在更多國家開放，但隨著熱潮持續加溫，許多等不到正式開放的玩家紛紛試圖在網路上尋找非官方下載管道。根據以往經驗，凡是熱門的遊戲總是會在非官方下載管道上出現所謂的免費「破解版」。這些版本儘管聽起來非常誘人，但卻很容易讓您的裝置感染惡意程式，雖然過去也曾有惡意程式在官方應用程式商店上架的案例，但不可諱言，官方商店仍是您避開危險應用程式的最佳途徑。
繼續閱讀

搶救熟女大作戰

2016 年 08 月 09 日2016 年 08 月 15 日趨勢科技TrendMicro

0820_m

刑事局統計近3個月「假交友結合假投資」詐騙案，詐騙集團首先在各大交友或聊天平臺篩選被害對象，女性被害人中36-50歲占56%最多，其次為35歲以下占24%，顯見熟齡女子被詐騙比例較高，尤以41-45歲有一定經濟基礎熟女遭詐比例最高。 繼續閱讀

勒索病毒DIY 套件,削價競爭,只要 39 美元,終生授權!煽動犯罪新手加入黑心掏金夢

2016 年 08 月 09 日2016 年 08 月 09 日趨勢科技 TrendMicro

「勒索病毒服務」(Ransomware as a Service， RaaS)背後經濟學

勒索病毒 Ransomware (勒索軟體/綁架病毒) 已經成為網路犯罪集團心目中一棵巨大的搖錢樹，幾乎每個犯罪分子都想來分一杯羹。為此，一些擁有技術能力的犯罪集團便開發出一種商業模式，以服務的方式提供勒索病毒 DIY 套件來讓其他入門新手或是想要從事網路犯罪的人加入這場掏金夢，這就是所謂的「勒索病毒服務」(Ransomware as a Service，簡稱 RaaS)。

最近，RaaS 的價格又再度開始滑落，原因是，當勒索病毒的需求不斷成長之後，已有更多的病毒作者紛紛投入這塊市場，進而導致競爭激烈，價格隨之下滑。不過，Stampado 的作者看上的一點是，對從事犯罪的歹徒來說，不管是高手撰寫的精密勒索病毒，或是粗劣的仿製品，其實沒有太大差別，只要能達到效果，讓歹徒快速海撈一票，就會有人購買。

勒索病毒 Ransomware (勒索軟體/綁架病毒) 已經成為網路犯罪集團心目中一棵巨大的搖錢樹，幾乎每個犯罪分子都想來分一杯羹。為此，一些擁有技術能力的犯罪集團便開發出一種商業模式，以服務的方式提供勒索病毒 DIY 套件來煽動其他入門新手或是想要從事網路犯罪的人加入這場黑心掏金夢，這就是所謂的「勒索病毒服務」(Ransomware as a Service，簡稱 RaaS)。

一個名為「Stampado」(趨勢科技命名為 RANSOM_STAMPADO.A) 的新勒索病毒家族開始出現。一開始，資安研究人員甚至還無法取得該威脅的樣本，儘管新聞媒體上已經出現報導，而且聽說價格便宜 (套句作者的話還非常「容易管理」)，在地下市場上只要 39 美元就能取得永久授權。

圖 1：Stampado 在深層網路上刊登的廣告,主打:只要 39 美元就能取得永久授權

然而根據研究人員的分析發現，Stampado 似乎涉嫌抄襲當今最流行的勒索病毒之一：Jigsaw。兩者都會在一段時間之後隨機刪除檔案來逼迫受害者支付贖金。繼續閱讀

《資安新聞周報》Pokémon Go執行長推特遭駭/全球近半金融業曾遭駭 /駭客新招？用「手機電量」就能追蹤用戶！

2016 年 08 月 08 日2016 年 08 月 08 日趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

《寶可夢 GO》搶搭奧運熱潮南美洲正式上架今日新聞網

巴西玩家怒了！《Pokémon Go》執行長推特遭駭新聞雲

【資安專題】全球近半金融業曾遭駭資安人才炙手可熱 tvbs新聞網

ATM汰換潮啟動史上最大雅虎奇摩

[查士朝] 一銀盜領案的後續檢討數位時代繼續閱讀

抓寶可夢竟有假 GPS 定位?! 山寨《Pokémon Go》假應用程式,廣告程式充斥

2016 年 08 月 08 日2016 年 08 月 17 日趨勢科技 TrendMicro

結合地理定位和擴增實境的最新遊戲：《Pokémon Go》正席捲全球。該遊戲自從 7 月 6 日轟動上市至今，台灣也在 8月 6 日開放下載,已取代 Facebook 成為 Android 裝置上使用率最高的應用程式。不僅如此，根據 Apple 的消息，該遊戲是有史以來上市第一週下載次數最多的應用程式。毫無意外，詐騙集團和網路犯罪集團早已搭上這波熱潮並準備海撈一票。他們製作了各種惡意的冒牌遊戲，以及各種相關的輔助應用程式，而這些程式不是將電腦螢幕鎖住，就是會讓電腦感染恐嚇程式、廣告程式，甚至遠端存取木馬程式。

輕鬆賺取 Pokécoin 遊戲幣的教學程式? 是詐騙!

最近，趨勢科技在 Google Play 商店上又看到一個宣稱可協助玩家輕鬆賺取 Pokécoin 遊戲幣的教學程式 (遊戲幣可在遊戲中賺取，或者用真實貨幣購買)。然而，這其實是個詐騙。