銀行木馬 DYRE/Dyreza 惡意軟體帶著新感染技術回來了：現在它會利用微軟 Outlook 來散播惡名昭彰的 UPATRE 惡意軟體來針對更多的目標銀行。
去年10月，趨勢科技看到 CUTWAIL 垃圾郵件殭屍網路所產生的 UPATRE-DYRE惡意軟體感染高峰，其模式和 ZeuS變種GAMEOVER 所使用的散播技術類似。DYRE最近修改其設計和結構，改進了散播和躲避安全軟體等技術，也讓趨勢科技將它放入了2015年值得注意的惡意軟體觀察名單上。
新的 DYRE感染鏈
DYRE通常會UPATRE下載程式（偵測為TROJ_UPATRE.SMBG，透過垃圾郵件附加檔案抵達）來進入使用者的系統。
圖1、帶有UPATRE下載程式的垃圾郵件樣本
iOS 裝置已成為一項名為 Pawn Storm 的「進階持續性滲透攻擊」（Advanced Persistent Threat，以下簡稱APT攻擊）最新目標，這是一項有組織的政治、經濟間諜行動，專門鎖定美國的軍方、大使館及國防承包商人員。趨勢科技研究人員發現兩個專門針對 iOS 7 平台的間諜程式 (目前活躍中的 iOS 裝置約有四分之一仍在使用 iOS 7)。就數量而言，Apple 光去年就賣出了 1.3 億台 iOS 裝置，因此 Pawn Storm 的潛在目標至少在千萬之譜。
[延伸閱讀：深入探討 Pawn Storm 間諜攻擊行動 (An In-depth Look at Pawn Storm Espionage Attacks)]
趨勢科技研究人員發現的這兩個間諜程式可暗中監控 iOS 裝置，其行為特徵與 SEDNIT 惡意程式相似，因此可斷定是 Pawn Storm 攻擊行動所有。依據過去經驗，Pawn Storm 的所有攻擊階段當中都會用到 SEDNIT 或 Sofacy 惡意程式，此外也用於該行動的魚叉式網路釣魚郵件當中。
這兩個惡意程式都是 XAgent 間諜程式的變種，不過，只有其中一個會假冒正牌的 MadCap (瘋狂花栗鼠) 遊戲。再者，假冒的 MadCap 遊戲據稱只能在越獄的裝置上運作。
這些 XAgent 應用程式會蒐集裝置上的簡訊、通訊錄、照片、定位資料、已安裝的應用程式清單、執行程序清單以及 Wi-Fi 的狀態。最重要的是，XAgent 應用程式可在使用者不知情的狀況下暗中錄音。也正因如此，任何感染這類程式的 iOS 裝置都將變成一個完美的竊聽工具，而且大多數人在開會或與人交談的時候都會隨身攜帶著手機，因此是一種非常好的竊聽方法。 繼續閱讀
你可能對汽車作業系統漏洞感到很陌生。但這將會是我們要去習慣的事情。
在2014年的1月30日，BMW的ConnectedDrive系統出現數個安全性漏洞，讓小偷可以利用行動設備來打開車門和追蹤汽車數據，可以經由行動電話網路來影響傳輸路徑的安全性漏洞被揭露。這是在德國汽車俱樂部ADAC進行秘密評估時發現，被認為會影響全球220萬台BMW汽車。
根據ADAC的聲明，出現漏洞的車輛可能有數個功能會被濫用，像是遠端服務功能（遠端開鎖），透過即時交通資訊（RTTI）來追踪車輛目前的位置和車速，啟用和變更緊急呼叫功能的電話號碼，透過BMW ConnectedDrive商店內的BMW線上功能來閱讀電子郵件。
BMW迅速地回應此一發現，釋出了更新以解決這些問題。根據他們的新聞稿，一旦車輛連到BMW集團伺服器就會自動進行這項更新，也可以手動進行更新。聲明指出，他們所發表且會被自動更新的修補程式可以加強他們車輛的資料傳輸安全性，包括透過HTTPS來加密來自車輛的資料。關於實際的安全漏洞和修補程序等細節尚未被公佈。
（理論上）駭入聯網車輛？
我們在尚未知道漏洞實際如何被攻擊的細節前先不要做出結論。但BMW ConnectedDrive的安全性漏洞問題帶出幾個疑慮：
找到這些問題的答案肯定有助於得知漏洞的嚴重程度。 繼續閱讀
利用免費的趨勢科技應用程式來最佳化你的Mac磁碟和記憶體
Apple Mac的主人們注意！趨勢科技有一支免費的工具程式叫做Dr. Cleaner，可以讓你最佳化Mac電腦的記憶體和磁碟。
從去年11月開始就可以在Apple的App Store取得，Dr. Cleaner在慶祝新的一年到來同時也在最近將應用程式版本升到1.3。
有數以千計滿意的Apple Mac使用者已經下載和使用了Dr. Cleaner。絕大多數都給了最高的五顆星評價。
Dr. Cleaner可以提供給你更好的電腦性能，最佳化你Mac OS的磁碟和記憶體。它會移除垃圾檔案。接著掃描、清除並釋放記憶體，以便讓你可以更快速地運行重要的應用程式。
Dr. Cleaner簡單又容易上手，有著直覺的使用者介面。它包含了以下關鍵功能。
磁碟清理：
記憶體最佳化：
1.3.0版的新增功能
Dr. Cleaner相容於64位元處理器，OS X 10.8及以後版本。提供英文和簡體中文介面。
＠原文出處：Hello 2015 and Dr. Cleaner 1.3作者：Richard Medugno
圖文解說：行動支付安全
年關將近，大家已經列出採購清單，並且搶購一些早鳥優惠和其他特價商品。行動裝置所帶來的便利，讓人員越來越喜歡用行動裝置來付款，因為這些裝置為忙錄的行動族提供了一種一手搞定的購物體驗。您可以一邊使用行動裝置，一邊利用它來完成交易，完全不需從袋子裡掏出錢包，或是不小心將東西放在某處忘了帶走，尤其是在擁擠的場所。 繼續閱讀