資安趨勢部落格 – 第 778 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

FACEBOOK 仍是最愛,但青少年正在尋找臉書替代品，以避免父母監視

2013 年 10 月 16 日2013 年 10 月 16 日趨勢科技 TrendMicro

如果你對於十幾歲小孩在網上主要擔心的是他們可能會做出讓自己後悔的事情，那麼圍繞著照片和影片分享的新社群網路會讓你很擔心。至少當你和你的孩子在Facebook上時（你有堅持要他們加你好友，對吧？），你可以很容易地了解他們做了什麼。

皮尤網路研究和其他研究發現，絕大多數接受調查的青少年仍然使用Facebook，但這趨勢可能已經到達了高峰。青少年正在尋找替代的社群媒體論壇來和朋友互動，以避免來自他們父母的監視。因為他們的父母都是狂熱的Facebook使用者。

Y Combinator的一位合作夥伴Garry Tan對1,038名青少年進行一項問卷調查，詢問他們所使用的社群網路服務，結果顯示在下面圖表。

根據這項研究顯示，Tumblr似乎比Facebook更受歡迎，Twitter、Instagram和SnapChat也都吸引了相當數量的青少年。我敢肯定你聽過Twitter，限制用140內的字數來推文的微網誌服務。Instagram是照片張貼服務，最近被Facebook收購，每天有四千萬張照片被貼出。

其他青少年喜歡的社群網路

你可能對其他幾個不大熟悉，所以這裡對這些社群網路服務做個簡短的介紹，有一些我沒有在任何調查中讀到過，但曾經上過些新聞。

Tumblr

Tumblr是個部落格平台，特色是簡短的貼文跟大量的使用圖片。在25歲以下的人之間非常受歡迎。Tumblr社群最為人注意的是其使用者的熱情，每天會在這服務花上大量的時間，這是Facebook所渴望的東西。

SnapChat

繼續閱讀

網路危機~報告:高風險手機應用程式,六成會收集作業系統資訊、GPS定位等資訊

2013 年 10 月 15 日2014 年 03 月 26 日趨勢科技 TrendMicro

雖然今年還有三個月才結束，但是趨勢科技對於行動威脅的預測，特別是惡意軟體和高風險應用程式會達到100萬大關這點已經成真了。

行動惡意軟體和高風險應用程式破百萬

在趨勢科技今年第二季的安全綜合報告裡，我們提到有超過70萬的惡意和高風險應用程式流竄在外。這是個令人驚訝的數字，加上這平台的使用者數量越來越多，讓我們預測2013年將會是Android惡意軟體達到100萬的一年。

圖一、Android惡意和高風險應用程式的成長

根據我們行動應用程式信譽評比服務的資料，現在已經有100萬的行動惡意軟體（如加值服務濫用程式）和高風險應用程式（會積極提供廣告導向可疑網站的應用程式）。在我們所發現的這100萬個有問題的應用程式中，75％是徹頭徹尾的惡意程式，25 ％則表現出可疑行為，其中包括了廣告程式。

加值服務濫用程式和廣告程式佔據行動威脅榜首

FAKEINST（34％）和OPFAKE（30％）等惡意軟體家族是排名前幾名的行動惡意軟體。FAKEINST惡意軟體經常會偽裝成正常的應用程式。它們同時也是加值服務濫用程式，會發送未經授權的簡訊到特定號碼，替使用者註冊昂貴的服務。有個跟FAKEINST有關的知名事件是惡意版本的壞蛋豬，在遊戲發表後就馬上被趨勢科技發現了。

圖二、前幾名的手機惡意軟體家族

繼續閱讀

網路危機~第三季近一半的行動釣魚網站是針對金融服務網站

2013 年 10 月 14 日2013 年 10 月 24 日趨勢科技 TrendMicro

網路銀行是因為行動技術而變得更加方便的眾多工作之一。現在，使用者可以隨時隨地的購買產品、服務、支付帳單和管理自己的財務。不過，現實中也存在著會攻擊行動銀行的威脅，必須加以解決和防護。

這些威脅包括了：

行動釣魚 – 惡意行動網站會偽裝成正常的登入網頁，像是銀行或社群網路。這些網頁是設計來誘騙使用者輸入他們的登入資料。到目前為止，這一季裡有近一半的行動釣魚網站是針對金融服務網站。
惡意應用程式 – 含有惡意行為的應用程式，像是從安裝的設備裡竊取資訊。經常可以在第三方應用程式商店或惡意網站上發現，並且往往會偽裝成正常的應用程式。
木馬化的應用程式 – 正常的應用程式被變成了惡意應用程式。它們更加的危險，因為對使用者來說，他們完全無法跟真正的應用程式區分。正因為如此，這惡意應用程式以及它的行為可以持續好長一段時間，使用者要過很久才有可能去懷疑到它。

圖一、 2013年第三季行動釣魚網頁類型分佈

繼續閱讀

貴公司有辦法對抗目標攻擊嗎？

2013 年 10 月 11 日2013 年 10 月 07 日趨勢科技 TrendMicro

有各式各樣的原因讓目標攻擊可能發生在幾乎任何一家公司。其中最大的一個原因就是為了竊取公司的專有資料。許多機密資料可能都非常的有價值。智慧財產權通常是第一個會想到的目標。還有一些比較不明顯的目標也有其價值：例如金融資料，員工和客戶的個人資料，待完成銷售、財務交易和法律行動的相關資料等。不過一家公司被當成目標的原因也可能和他們的產品或資料無關。