趨勢科技資安核心技術部門資深協理明天 4/2(四)上午09:40 將出席2015 台灣資訊安全大會,分享的主題是”重大資料竊案，現場忠實呈現”
若您還只是聚焦在APT攻擊，您的企業還是暴露在很大的風險之中。因為寶貴的資料才是駭客不斷改變竊取手段的動力。趨勢科技資安核心技術部門資深協理張裕敏，將從企業、銀行到政府，剖析還原2013 ~ 2015 國內外重大駭客竊取資料的真實案例和手法精采呈現；透過實際案例為您的企業做最完整的防禦規劃。請勿錯過,精彩議程!
地點:台北市國際會議中心 – 台北市信義路五段 1 號
時間: 4/2(四)上午09:40
以下為趨勢科技業務部協理楊肇謙今日在活動現場接受訪談, 談 APT攻擊
現場活動:
小朋友不用長大到可以自己操作電腦的年齡，很多人都已經擁有一個父母幫他們創造的Facebook 臉書帳號了!你是「過度分享」的父母嗎？親子天下在這篇文章中提到:父母最在意的莫過於孩子的安全。和家人分享自己孩子的照片或近況，當然無傷大雅，但臉書的複雜設定不見得人人都會或有耐心使用，一旦上了網的資訊幾乎都可以搜尋到也是不爭的事實。許多父母汲汲營營布局家中網路安全，不希望孩子擁有臉書，擔心他在網路上透露太多個資，卻在自己的臉書上大量曝光孩子的生活與照片，卻忽略了孩子的照片可能會被有心人士複製、利用。
在孩子長大前父母可能利用這個帳號分享了:
1.孩子長大後會覺得尷尬的糗事 2.公開孩子可能出現的地點 3.孩子洗澎澎等私密照片
「數位綁架」(digital kidnapping) /「虛擬綁架」(virtual kidnapping)
不過，家長們也承認，在網路上分享孩子的情況確實存在著潛在風險：美國密西根大學 C.S. Mott 兒童醫院全國兒童健康普查 (University of Michigan C.S. Mott Children’s Hospital National Poll on Children’s Health) 發現有將近三分之二的家長擔心有人會蒐集孩子的隱私，或轉貼孩子的照片。事實上這樣的恐懼是其來有自的,因為家長分享過度而引發的「數位綁架」(digital kidnapping)或「虛擬綁架」(virtual kidnapping)已經發生了，以下是兩個例子:
陌生人「剽竊」小孩的網路照片，然後玩角色扮演,當成自己小孩照片轉貼在網路上
一位媽媽原本很高興地在 Facebook 上,看到有人對她的 Red Head Baby Mama (紅頭寶貝媽媽) 部落格文章按讚。但是查看按讚來源後心情卻瞬間跌落谷底，因為兒子的相片被盜用了,而且盜用者將她兒子的照片設定為封面照片，並以母親的身分發言,公開與網友討論 ”兒子”何時會開始長牙,朋友們有多喜歡兒子的紅頭髮…等等將他人小孩視為己有的角色扮演遊戲。 繼續閱讀
端點銷售：端點受駭
2014年的端點銷售（PoS）惡意軟體攻擊呈現巨大的跳躍，不管是數量上、素質上或危害的範圍。這些惡意作品通常是指PoS記憶體擷取程式，設計用來入侵進行銷售交易的業務用終端機。
經常有著數以千萬計的支付用卡片資料被竊，有時是一次攻擊行動就能造成。這些卡片資料接著會賣往地下世界的卡片論壇，它們在那被用來進行詐騙性購物、轉帳或提款。這些大規模的搶案已經成為分布全球地下卡片經濟的供應鏈骨幹。
它們如何運作？
當付款終端機在交易中處理你的信用卡資料時，在多數情況下它都是安全的加密、儲存和傳輸。然而，當資料在終端機內使用，交易發生的當下，它在終端機記憶體內以明碼的形式處理。PoS記憶體擷取程式是攻擊者設計用來檢查終端機內執行程序用記憶體及提取支付卡資料以供將來批量取回。也因為如此，PoS終端機變成了更具吸引力的犯罪對象；一次得逞的攻擊可以讓惡意份子賺到遠比傳統攻擊個別消費者要更多的錢。
為什麼 2014是指標性的一年？
如同2014年度安全綜合報告內所述，「損失的增加，也擴大了為網路攻擊作好準備的需求」，很簡單，在2014年看到了犯罪重心放到這領域呈現顯著地上升。在2009到2013年間，總共看到7種不同的PoS惡意軟體家族；即RawPOS、Rdasrv、Alina、Dexter、BlackPOS、Chewbacca和VSkimmer。 繼續閱讀
回顧2014年，我們看到一大堆Adobe Acrobat、JAVA、Windows等軟體漏洞的出現。源源不斷的披露消息已經嚇不到任何人了。
令人驚訝的是兩個非常重要且廣泛的漏洞：Heartbleed心淌血漏洞和 Shellshock。
Heartbleed心淌血漏洞 是普遍的開放原始碼安全程式庫OpenSSL內的漏洞。如果你沒聽說過OpenSSL也不用擔心，一般使用者通常不會直接面對它。但它的確提供安全層給大部分的網站。
這個漏洞讓攻擊者可以存取OpenSSL伺服器儲存在記憶體內的資料。此層級的存取讓攻擊者可以用最小的努力就能危害連到伺服器的連線。
Shellshock是一個幾乎無處不在的命令列解譯器 – bash的漏洞。也沒有聽過bash？即使你自己沒有使用，但它可能存在於你正在使用或連上的系統或設備內。
這漏洞讓攻擊者可以輕易地在你的系統上執行任意指令。更糟的是，這攻擊只需要在請求中加入少少的幾個額外字元及很少的技術知識。 繼續閱讀
三月初世界行動通訊大會在巴賽隆納舉行，趨勢科技的執行長陳怡樺以傑出的技術領導者身分出席此會議。來自世界各地的專家和從業人員齊聚一堂討論市場上最新及未來的行動創新，不過重要的是記住網路風險也隨之而來，及如何去對抗常見威脅以保護你的行動裝置和寶貴的資料。我們列出五種網路犯罪分子可能對物聯網（IoT ,Internet of Things）進行的攻擊，以及你可以做些什麼來減輕這風險。
風險
監聽攻擊。這種攻擊會用到監聽程式（sniffer），竊聽任何透過網路傳送的未加密資訊再加以竊取。
阻斷服務攻擊。網路犯罪分子利用這種攻擊來封鎖或阻慢對某些網路或設備的使用。
金鑰淪陷攻擊。在此類攻擊中，用來加密通訊的金鑰被竊，被用於解譯加密過的資料。
基於密碼的攻擊。網路犯罪分子利用這類攻擊來入侵網路或連到特定網路的設備。主要是經由猜測或竊取密碼。
中間人攻擊。在此種攻擊中，第三者會竊走雙方或設備間傳輸的資料。 繼續閱讀
