連續 13年趨勢科技再度成為 Gartner 端點防護平台魔術象限的領導者

Gartner

【新聞稿】全球資安軟體及解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 今天宣布該公司已榮獲市場調查機構Gartner, Inc.在其「端點防護平台神奇象限」(Magic Quadrant for Endpoint Protection Platforms) 報告當中評選為「領導者」[1]。趨勢科技已連續13年在端點防護領域榮獲「領導者」殊榮[2],而今年在願景完整性與執行力表現方面又更上層樓。

趨勢科技資深專案經理黃旭堃表示:「我們在端點防護上投入了相當可觀的資金與人力來加以提升,包括應用程式控管、進階惡意程式偵測、沙盒模擬分析、事件回應等等,此外更強化了效能、彈性以及部署和管理的簡易性。在我們最新產品Smart Security  Suites以及Deep Discovery 和Deep Security。的帶動下,我們相信趨勢科技在該報告中的表現,再次證明了我們多層式端點防護解決方案的成效及效能。」

Gartner神奇象限報告專門評估科技廠商在某市場當中的定位,報告將廠商分為四大類型,分別對應四個象限:領導者、挑戰者、遠見者、利基廠商。報告中指出:「位於領導者象限,代表廠商在所有執行力和願景方面皆展現均衡的實力和成果。廠商在進階惡意程式防護、資料防護和/或管理功能方面,能提高該市場所有產品的競爭門檻,因而有能力改變該產業的發展方向。」

趨勢科技的端點解決方案能保護端點的使用者和資訊,幾乎涵蓋所有端點、伺服器 (實體或虛擬) 及應用程式,將所有層次的防護整合在一起,進而降低風險、保護企業商譽、協助確保法規遵循。為了因應日益複雜的威脅情勢,趨勢科技開發了一套多層次的解決方案,能即時接收全球威脅情報,更快偵測各種廣泛威脅而不影響使用者生產力,並結合外洩偵測及調查工具。

為了進一步提升並簡化部署與後續管理,這套解決方案更提供了監控與掌握能力,讓不同作業系統、裝置及應用程式上的防護聯合起來形成一種彼此相連的威脅應變能力,且涵蓋企業內、雲端與混合式部署環境。

如需有關趨勢科技「使用者全面防護」(Complete User Protection) 解決方案的更多資訊,以及Gartner端點防護平台神奇象限報告,請至:

https://resources.trendmicro.com/2015-Q1-Gartner-Magic-Quadrant-Update.html

 

[1] Gartner 「端點防護平台神奇象限」(Magic Quadrant for Endpoint Protection Platforms),作者:Peter Firstbrook、John Girard 與 Neil MacDonald,日期:2014 年 12 月 22 日。

[2] 該報告先前版本的標題還包含「企業防毒神奇象限」(Magic Quadrant for Enterprise Antivirus)。

*延伸閱讀:

趨勢科技再度成為 Gartner 端點防護平台魔術象限的領導者

我們都知道對IT安全主管來說。防護公司系統越來越困難。資源不變甚至減少、IT環境日益複雜、受攻擊面變多加上威脅數量與複雜度增加,都讓狀況更加惡劣,成為IT最困難的工作之一。這也是為什麼時間有限的IT買家會信任Gartner這樣的第三方報告,將其作為採購流程珍貴的資訊來源。 繼續閱讀

2014年 Android上的新HTML5 封裝惡意軟體上升 ,近 50%偽裝成遊戲軟體

隨著全球資訊網協會(W3C)完成了HTML5的標準制定,可以預期會在不久的將來看到許多新 HTML5 網頁應用程式出現。想到網頁應用程式的平台獨立特點,趨勢科技也預測HTML5會加速將網頁應用程式重新封裝成行動惡意軟體。

ANDROID HTML5

快速一覽 HTML5 Android應用程式

根據趨勢科技的監測,2014年出現在Android上的新 HTML5 封裝應用程式數量和2013年相較起來增加了200%。跟在2012年的原始數量比起來更是高達600%。

圖1、Android上新HTML5封裝應用程式從2012年至2014年的分佈圖

 

我們注意到 HTML5 封裝的惡意軟體或潛在有害程式(PUA)的數量也在上升。這些行動惡意軟體/潛在有害程式中,有幾乎 50% 偽裝成遊戲軟體。

 

圖2、Android上新HTML5封裝惡意軟體/潛在有害程式從2012年到2014年的分佈圖

 

一個行動惡意軟體/潛在有害程式的例子是偽裝成 Tiny Rifles 的遊戲應用程式(套件:com.html5.game2),一個HTML5遊戲。這個假遊戲會透過瀏覽器載入HTML5遊戲,但也注入侵入性廣告軟體SDK到程式碼中。這個惡意應用程式已經從Google Play上移除。趨勢科技將其偵測為潛在有害程式(PUA)。

 

圖3、假Tiny Rifles遊戲

繼續閱讀

Android同源政策漏洞攻擊,未經同意幫你在Facebook按讚,加朋友,加入粉絲頁…

趨勢科技在幾個月前討論過Android同源政策(Same Origin Policy)漏洞,我們後來發現它比預想中還要更廣泛地出現。現在,在趨勢科技和Facebook合作下,發現有攻擊在積極地利用此一漏洞,我們相信其所使用的程式碼是基於公開的Metasploit程式碼

facebook like 臉書 讚

此次攻擊針對Facebook使用者,透過一特定Facebook網頁上的連結來導到惡意網站。此網頁包含混淆處理過的JavaScript程式碼(見圖1),試圖在內部框架中載入一個Facebook網址(如圖2)。使用者只會看到空白頁面,因為網頁語法已經透過div標籤來設成不顯示任何東西(圖3),而內部框架的大小僅有一個像素(圖4)。

 

圖1、打開Facebook網頁內的惡意軟體程式碼片段

 

圖2、Facebook網頁的相應內容

繼續閱讀

當應用程式出現「立即修復獲得更好的使用者體驗」….請小心!!談中國第三方應用程式商店內的下載器應用程式

講到第三方應用程式商店時,我們都會談論到安全風險。先前的研究已經顯示第三方應用程式商店往往是惡意軟體的溫床,具體來說,是惡意版本的熱門應用程式。除了惡意應用程式外,我們也看到「下載器應用程式」明顯地增加在這些商店內,其主要功能是下載其他可能對行動用戶造成危害的應用程式。

中國第三方應用程式商店內的下載器應用程式

趨勢科技的工程師決定來研究在中國最受歡迎的第三方Android應用程式商店。他們發現該網站有數以千計的應用程式被特別封裝來誘騙使用者下載其它應用程式。

一個例子是偽裝成遊戲應用程式的火雲邪神。我們的分析顯示這只是個重新封裝過的應用程式,會在安裝後跳出視窗。該訊息通知使用者系統缺少某些應用程式所需核心組件,並促使他們加以修復以得到「更好的使用者體驗」。一旦按下「修復」按鈕就會開始下載。

圖1、(左圖)遊戲應用程式;(右圖)指出該設備需要下載組件的訊息

當下載「修復」時,會出現其他應用程式的圖片訊息來要求使用者點擊。點擊任何圖片都會下載其它應用程式。我們注意到下載的應用程式並不一定是圖片所廣告的那一個。

如果使用者不按圖片,圖片會停在螢幕上,直到下載完成。使用者可以按下「X」來關閉圖片,但是另一個圖片會馬上出現加以替換。

下載完成後,會要求使用者安裝「組件」。這其實是個下載器,com.andriod.frames

圖2、該組件是com.andriod.frames

安裝完成後,com.andriod.frames會在背景執行。它會下載其他應用程式並要求使用者安裝。

圖3、com.andriod.frames在背景執行並下載其他應用程式

 

下載器應用程式的危害

我們在資料庫內搜索這些應用程式,發現它們的套件名稱似乎很隨機。  繼續閱讀

華碩 ZenFone 2 旗艦機內建趨勢科技《安全達人》App

【台北訊】智慧型手機裝置普及率持續攀升,帶動行動化浪潮席捲全世界,卻導致行動資安攻擊事件頻傳,其中又以Android 系統惡意程式威脅年年激增居高不下!全球資安軟體及解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 致力於為消費者打造最先進的行動資安防護,今日隆重宣布與華碩合作,最新華碩ASUS ZenFone 2將預先搭載趨勢科技「安全達人」App,提供使用者雲端防毒、隱私防窺、手機防盜、防止釣魚、防詐防擾、社交隱私檢測、安全手機遊戲推薦等九大行動資安服務。「安全達人」App採用AV-Test評鑑100%偵測率的手機安全防護技術,整合最強大的專業資安防護、超順暢手機遊戲功能,集結經過資安認證的多元化遊戲App,提供給ASUS ZenFone 2使用者最安全、快樂、便利、順暢的行動防護體驗!

趨勢科技執行長陳怡樺表示:「全球行動資安威脅不斷驟增,Android惡意程式在2015年更將創新高突破至800萬;身為全球資安專家,趨勢科技致力於研發最精湛的行動資安防護技術。此次能與國際3C領導品牌華碩合作,不僅對雙方是一大振奮消息,更大幅提升智慧型手機使用者的連網安全,充分發揮軟硬整合的服務效能。未來,我們鼓勵更多全球行動裝置品牌一同正視行動資安的影響力,更期望未來與產業先進攜手、共同促進全球行動資安產業全面升級。」  繼續閱讀