作者：Rik Ferguson (趨勢科技資訊安全研究副總裁)
大家都很喜歡在社群網站上和親朋好友保持聯繫，但我們必須留意自己的隱私權和安全。以下是一些能協助您保障個人隱私的安全建議：
1.首先要了解網站要求您提供哪些資訊來建立帳號，以及他們如何使用這些資訊。
在建立帳號時，切勿提供一些非必要的資訊，通常，必要的資訊包括：
2.確保自己的貼文不會被搜尋引擎建立索引。
隨著行動裝置的普及，越來越多銀髮族爸媽喜愛使用通訊軟體與孩子溝通，分享生活大小事！根據調查[1]，已有超過半數的銀髮族喜愛使用3C設備與家人、孩子及孫子們傳送照片或視訊，增加家人之間的情感連結。台灣人愛媽媽指數居亞太之冠，超過9成民眾將會為媽媽準備母親節禮物[2]，全球資安領導廠商趨勢科技看準銀髮族爸媽愛用3C設備傳遞照片及影片的使用行為，推出母親節最佳好禮—「回憶隨享盒」(Jewelry Box)，跨裝置輕鬆整合孩子們的生活照片，讓媽媽在家隨時隨地就可透過大小螢幕，參與兒女們的生活時光。
愛媽咪，好禮大放送！為回饋廣大消費者的喜愛，趨勢科技今年再推出母親節好康優惠，即日起至6月30日，買「回憶隨享盒」(Jewelry Box)不但可享62折的超值優惠，還可獲贈價值500元新光三越禮券，雙重好康讓你孝敬媽咪粉輕鬆！
愛的雲端郵差「回憶隨享盒」(Jewelry Box)讓媽咪在家輕鬆看到寶貝孩子的生活大小事
「回憶隨享盒」(JewelryBox)擁有可儲存近40,000張照片的超大容量，讓全家人可將數位相機、智慧型手機、平板電腦、SD記憶卡等裝置中的照片，透過網路連線自動儲存並上傳至回憶隨享盒中，讓媽咪在家也能輕鬆發掘孩子生活中的點點滴滴。
母親節為家人團聚的好時光，只要將回憶隨享盒連接電視後，無論是剛拍下的照片或過去的舊照，都能透過大螢幕或是電腦、智慧型手機、平板電腦等任何裝置瀏覽立即欣賞，還可流暢地用拍照日期搜尋，自動播放照片，孩子們更可趁此時間，與媽媽分享過往照片中故事，增進親子感情！
只需將回憶隨享盒連接電視，完成簡單設定就可立即啟用，不熟悉科技產品的媽媽也可輕鬆上手。除可跨裝置同步照片外，也可透過電子郵件、Facebook 、Twitter等社群網站與親友互動分享。此外，不同的「回憶隨享盒」(Jewelry Box)間還可同步所有照片和影片，讓分住不同區域的媽媽們與好友及家人隨時分享近況。
Jewelry Box下殺62折，免費送新光三越500元禮券
愛媽咪，好禮大放送！為歡慶母親節，即日起至6月30日，消費者至趨勢科技官網線上購買「回憶隨享盒」(Jewelry Box) 只要$2499元(原價$3999元)，享有62折的超值好康優惠價，加碼還送500元的新光三越禮卷！詳情請見 繼續閱讀
有報導指出Google從Play商店上移除了三個應用程式(Google removed three apps) ，因為發現它們是由廣告軟體所偽裝。根據應用程式商店的資料，這些應用程式在發現時已經被下載到數百萬台的設備上。然而，這些並非唯一擁有類似行為的應用程式。在三月初的調查時，趨勢科技的研究人員認為Google Play上有超過2,000個應用程式有類似的行為。不過，這個數字已經減少到數百或以下。
廣告軟體 MDash
這個廣告軟體被偵測為ANDROIDOS_ADMDASH.HRX，是整合到那些應用程式的SDK（軟體開發套件）。雖然它有時也被稱為「MobiDash」，不過我們在本文中將此廣告軟體稱為「MDash」。令人費解的是，我們的研究沒有真正發現關於此SDK的可用資訊。極有可能此SDK是在私底下發表，這跟知名廣告軟體商有著鮮明的對比，後者經常會公開發布並促使應用程式整合其SDK以賺取更多錢。
如果SDK是在私底下發表，那它是如何到達應用程式開發者手上？很有可能是因為它是發表在地下論壇。
檢視MDash程式碼
為了分析MDash，我們選擇一個應用程式，套件為com.zigzag.tvojdekor。這是一個俄羅斯的應用程式，已經從Google Play的生活時尚類別移除。趨勢科技檢查此應用程式後發現，廣告軟體SDK MDash被精心開發和良好地維護著。
圖1、有MDash SDK的應用程式範例
圖2、MDash SDK原始碼結構
Pawn Storm活動激增，鎖定北大西洋公約組織 (NATO) 與美國白宮
一直長期活躍的 Pawn Storm「進階持續性滲透攻擊」（Advanced Persistent Threat，以下簡稱APT攻擊）行動在新的一年突然爆炸性成長，導入了新的基礎架構，同時也開始鎖定北大西洋公約組織 (NATO) 會員國，甚至是美國白宮。這是根據趨勢科技持續研究其背後駭客團體所得到的最新情報，同時也是我們眾所周知的 2014 年 10 月份 Pawn Storm 研究報告的後續補充。
Pawn Storm 攻擊行動：背景
Pawn Storm 是一項專門從事經濟和政治間諜活動的攻擊行動，其目標相當廣泛，包括：軍事、政府、國防產業、媒體等等。
該團體是一群處心積慮的駭客，至少從 2007 年開始即活躍至今，其犯案模式非常固定。我們為所取的名稱，是根據歹徒聯合搭配多種工具和手法來襲擊單一目標的作法，與西洋棋中的 Pawn Storm (小兵聯合攻擊) 策略如出一轍。
該團體運用了三種非常容易辨別的攻擊手法。第一種是發送含有惡意 Microsoft® Office 文件的網路釣魚郵件，文件當中暗藏專門竊取資料的 SEDNIT/Sofacy 惡意程式；第二種是在波蘭政府的一些網站上植入某些漏洞攻擊程式，讓瀏覽者感染前述的惡意程式；最後一種則是利用網路釣魚電子郵件來將使用者重導至假冒的 Microsoft Outlook Web Access (OWA) 登入網頁。
Pawn Storm 主要攻擊對象為美國及其盟邦的軍事單位、政府機關和媒體機構。我們判斷該團體也曾攻擊俄羅斯異議團體以及那些和克里姆林宮作對的團體，此外，烏克蘭激進團體與軍事單位也在攻擊之列。因此有人揣測該團體可能跟俄羅斯政府有所關聯。
今年二月，趨勢科技觀察到 Pawn Storm 又有新的動作，並發現一個專門攻擊 Apple 使用者的 iOS 間諜程式。
你的潛在敵人了解你的企業、你的網路、你的防禦措施、你的員工、你的供應鏈以及任何與你組織有互動相關的點。你會問，為什麼要做到如此透徹？這是要了找出最好的方法去躲避你的防禦措施，拿到你的資料，取回接著從中獲利。
作者：Bob Corson
對付 APT攻擊/目標攻擊， 必須偵測看不見的東西
如果你還沒有嘗試過「APT目標攻擊遊戲」，記得去試試。在最近，一直在我腦海中激盪思考的題目，就好似上圖中兩個物品跟目標攻擊的關係。不過，我希望經過幾段文章之後，你會得出以下結論：那些想進行「進階持續性滲透攻擊」（Advanced Persistent Threat，以下簡稱APT攻擊）的人不會照著預期的規則走。想贏得這場「遊戲」，你必須要能夠偵測某些你原本看不見的東西。
現在，讓我們開始。在進行「APT目標攻擊遊戲」後，很有機會你會進行到最後跟Ferguson先生握手，你有什麼結論、意見和想法呢？我的話，是加強了我已經思考一段時間的想法，可以由上圖的物件來表示。 繼續閱讀