2014趨勢科技金毒獎得獎名單熱騰騰出爐,「快遞取件」簡訊榮獲《最駭迷你劇情獎》第一名

「失蹤馬航找到了」、「珍妮佛勞倫斯私密照外洩」熱門新聞躍上榜單

【台北訊】究竟是誰這麼毒?讓網友又愛又恨,怕一點擊就中標!由全球雲端資安領導廠商趨勢科技所舉辦的2014金毒獎票選活動,得獎名單出爐囉!經由千名網友票選出來,「快遞取件」成為台灣民眾最容易落入的簡訊與LINE詐騙陷阱,而熱門新聞標題也讓民眾容易失去警戒,包含「失蹤馬航找到了」、「Win9預覽版發佈」與「珍妮佛勞倫斯私密照外洩」新聞,都淪為駭客們最愛用來作為散佈的惡意連結或釣魚網址,進而誘導民眾點擊及竊取個資。有鑑於此,趨勢科技呼籲,面對來路不明的簡訊或LINE訊息以及新聞連結都應提高警覺,同時建議民眾可安裝「安全達人」APP,其擁有高達100%偵測率的手機安全防護技術,能輕鬆辨識惡意連結,遠離網路、手機詐騙危機,自在享受安全便利的數位生活。

 

資安攻擊毒佈全球 詐騙簡訊、熱門新聞惡意連結 騙很大

「失蹤馬航找到了」獲選《最駭導演獎》珍妮佛勞倫斯高票當選《最駭演員》

今年資安威脅事件依舊不斷,加上隨著智慧型手機的普及化,惡意連結及釣魚網址在大小螢幕中不斷流竄,造成全民人心惶惶!最讓人引頸期待的年度大事-趨勢科技金毒獎,今年再度邀請廣大網友一同票選印象深刻的年度資安危機,提醒民眾強化資安意識。根據票選結果顯示,今年讓滑鼠最hold不住的「失蹤馬航找到了」新聞,成為民眾相當容易上當的惡意連結標題,榮獲《最駭導演獎》;「珍妮佛勞倫斯私密照外洩」消息也備受網友關注,成為駭客攻擊熱門誘餌,高票當選《最駭演員獎》;「Win9開發者預覽版開放下載囉!」也為常見的惡意連結新聞標題之一,獲得《最駭新人獎》。此外,今年簡訊與LINE訊息詐騙相當普遍,「快遞通知單、網拍取貨或宅急便取貨」簡訊成為網友心中的《最駭迷你劇情獎》第一名。而多位知名好萊塢明星的iCloud帳戶遭入侵,大批私密照外洩事件讓網友最難以忘懷,抱回《年度驚世駭俗獎》。

 

趨勢科技產品行銷經理朱芳薇表示:「隨著行動裝置更為普及,今年透過簡訊與LINE訊息傳送惡意連結的詐騙手法相當猖獗,除了竊取個資外,甚至進行小額詐騙,民眾必須更謹慎強化行動資安防護。此外,熱門新聞一向是駭客喜愛利用的攻擊手法之一;同時透過網友票選更能觀察到無論是時事話題、科技產業動態或知名藝人新聞,都是容易吸引民眾上鉤的誘餌。因此,建議民眾在瀏覽網頁時,需加以留意連結來源避免誤觸陷阱。」

 

  • 2014趨勢科技金毒獎得獎名單:
  • 《最駭導演獎》自導自演的新聞連結,潛藏病毒危機:失蹤馬航找到了
  • 《最駭演員獎》加工話題新聞事件,讓人不假思索點閱:珍妮佛勞倫斯上空裸照外流
  • 《最駭新人獎》以熱門新品、運動賽事新聞為標題引誘網友點擊:Win9開發者預覽版開放下載
  • 《最駭迷你劇情獎》民眾最易落入的簡訊及LINE詐騙陷阱:快遞取件通知,要求點擊網址以簽收電子憑證
  • 《最駭迷你劇情獎》最令民眾印象深刻的資安威脅事件:好萊塢明星iCloud帳戶遭入侵,大批私密照外洩

  繼續閱讀

資訊竊取檔案感染程式,鎖定教育、金融和製造業

趨勢科技注意到惡意軟體 URSNIF 突然出現了感染高峰。URSNIF家族已知會竊取資料(比如:密碼)。一般間諜軟體總會被認為具備有高風險,但這些 URSNIF 變種可能會帶來資料竊取以外的損害。因為這些變種是檔案感染病毒 – 這是出現偵測數量激增的原因。

 

網路安全 密碼 個資 資料外洩

感染資料

根據趨勢科技主動式雲端截毒服務  Smart Protection Network的反饋資料,受影響最嚴重的國家是美國和英國。這兩個國家佔了全部URSNIF變種感染數量的近75%。加拿大和土耳其則是受影響次嚴重的國家。

圖1、受到URSNIF影響的國家,根據收集至2014年12月的資料

 

其他反饋資料顯示教育、金融和製造業是最受影響的產業。

URSNIF,檔案感染程式

正常的PE感染程式會用寄主檔案來執行其程式碼,或在執行寄主檔案程式前先執行自己的程式碼。會利用cavity、appending、pre-pending或進入點混淆等技術來插入惡意程式碼到寄主檔案。不過PE_URSNIF .A-O的 URSNIF變種似乎會將寄主檔案插入其資源區段。

圖2、嵌入URSNIF資源區段內的PDF

它會感染所有卸除式磁碟機和網路磁碟機內的PDF、EXE和MSI檔案。URSNIF會將找到的檔案打包嵌入其資源區段。當這些受感染檔案被執行時,會將原始檔丟入%User Temp%(~{隨機}.tmp.pdf、 ~{隨機}.tmp.exe然後加以執行,以欺騙使用者認為打開的檔案沒有問題。 繼續閱讀

趨勢科技PC-cillin榮登世界防毒軟體2014年排行榜首

歡慶勇奪第一 用戶獨享五星級數位生活

 台北訊】根據世界著名資安評鑑機構AV-Comparatives(以下簡稱:AV-C)發布2014年終「真實世界」動態防護測試報告,全球資安軟體及解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704)旗下產品「PC-cillin 雲端版」以99.8%的病毒攔截率榮登排行榜榜首,並獲得由AV-C授予的Advanced+(最佳)級別認證!

AV C No1

 

AV-C 年終「真實世界」動態防護測試是國際上最具威信的防毒軟體測試之一,也是業界公認最嚴苛的檢測。其透過模擬用戶的上網行為,如瀏覽危險網頁、下載和執行惡意文件等,以檢測防毒軟體是否能有效防護。本次共有全球22款知名防毒軟體參與評估,AV-C以各家產品在真實環境的防護能力為參考依據,綜合評估2014年8月份到11月份防毒軟體的防護表現。趨勢科技「PC-cillin 雲端版」在這次動態防護測試中,精準地攔截到99.8%的惡意威脅,以幾近滿分的優異表現獲得了最高評分:

趨勢科技PC-cillin榮登世界防毒軟體2014年排行榜首 AV-Comparatives

圖說: 數據來源AV-Comparatives測試報告

趨勢科技產品行銷經理朱芳薇表示:「趨勢科技PC-cillin雲端版再一次於重要的國際測試中名列榜首!憑藉獨步全球的「主動式雲端截毒」領先技術、以及跨平台防護等全方位安全機制,趨勢科技為用戶在真實的網路世界中,創造一個安心的數位環境,讓消費者可以盡情享受數位生活所帶來的便利性。」

為了與大家分享「趨勢科技PC-cillin 雲端版」勇奪2014世界防毒軟體冠軍的榮耀,趨勢科技即日起提供PC-cillin 2015雲端版用戶,市價高達1,716元的君悅飯店五星級下午茶抽獎優惠,讓消費者安心無虞地在網路世界裡,輕鬆體驗五星級防護的數位生活。活動內容如下:

  • 新購PC-cillin 2015雲端版用戶:新購除免費贈送1年使用期限,加碼再抽五星級下午茶
  • 續約PC-cillin 2015雲端版用戶:續約除免費贈送6個月使用期限,加碼再抽五星級下午茶
  • 升級為PC-cillin 2015雲端版三台防護:升級除免費贈送6個月使用期限及300元7-11禮券,加碼再抽五星級下午茶

54090

駭客跟你一樣愛的電影:哈比人,安妮,特納先生

“You Better Watch Out, You Better Not Click….”聖誕新年假期上網看影片,
得小心”找”到麻煩movie

耶誕節/新年假期是看強檔新片或重溫舊片的最佳日子。無論你是跟親朋好友窩在溫暖的家中或是進到電影院中,沒有比利用這段假期來好好享受幾部好片更好的了。值得慶幸的是,在年底時總是會有許多電影可供選擇。不過,就跟電影愛好者一樣,壞蛋們也將目標放到這些大片上,將它們當作誘餌來誘騙不察的使用者。網路犯罪份子會利用重大新聞、熱門話題,甚或是強檔大片來做社交工程(social engineering )已經不是秘密,用來誘騙使用者點入瀏覽器搜尋結果、廣告甚或社群媒體文章內的惡意連結。

 

在陷入威脅陷阱前,趨勢科技列出了會在這節日季節上映的電影列表(並且檢查了兩次)。下面列出的電影顯示出網路犯罪份子並不挑。不管是哪種題材或主題,只要受歡迎,壞蛋們就可以用來捕捉人們的好奇心。

 

哈比人:五軍之戰 (The Hobbit: Battle of the Five Armies)

熱門電影魔戒的續作三部曲也吸引了許多追隨者和影迷。不幸的是,網路犯罪份子也想要藉此賺上一筆。以下是我們從調查研究中所發現:

 

  • 發現數個分享到社群媒體上的連結和文章會將使用者帶到詐騙網站或下載可能有害程式(PUP)。
  • 也有些站台會將使用者帶到詐騙網站和下載可能有害程式(PUP)。
  • 我們看到有些網站會讓使用者下載偽裝成影片軟體的惡意檔案。

 

安妮 ( Annie)

 

這部備受喜愛的家庭經典的預告片讓影迷們留下深刻印象。同樣地,那幫壞傢伙也會利用此部受注目的經典重拍。根據我們的研究顯示,我們發現有網址自稱可以下載電影。

 

  • 搜尋該電影會找到宣稱有外洩影片的網站。
  • 點入下載連結會出現多種重新導向結果,要使用者去更新某些應用程式,像是Flash Player或其他影片播放程式。
  • 上述檔案被偵測為廣告軟體。

 

特納先生 (Mr. Turner)

 

這部深刻細膩的電影已經抓住許多觀眾的好奇心。如同上面所提到的那兩部,網路犯罪分子也會利用這部電影將人們吸引到惡意網站。我們發現了號稱能讓使用者下載電影的連結。這裡是更多我們的發現: 繼續閱讀

「2014年台灣國際品牌價值調查」趨勢科技排名躍昇

2014年台灣國際品牌價值調查今年備受矚目的「2014年台灣國際品牌價值調查」結果出爐囉!趨勢科技排名由去年第3名躍昇為第2名,品牌價值高達12.54億美金,再次證明趨勢科技在資訊安全產業的領導地位。

負責鑑價的品牌顧問公司Interbrand指出,在雲端應用(Cloud)和物聯網(IoT)趨勢帶動下,軟體產業蓬勃發展。趨勢科技面對快速變遷的產業環境,持續強化核心技術與自身價值,在全球市場展現高度競爭力,至2014年已是連續12年蟬連台灣國際品牌前5名。未來趨勢科技將採用更多角化的經營,在這「大數據時代」展現「品牌為本」的經營理念,期許未來能在品牌之路創造更高的價值。