只有密碼能放心嗎？
登入社群網站及網路購物等網站時，大多數必須輸入帳號/密碼。帳號/密碼機制可用來證明存取該網站的是本人，防止其他人擅自登入。如果將各個網站比喻為住家，帳號/密碼就像是住家的鑰匙。
但是，即使採用帳號/密碼進行認證，若被惡意的第三者發現帳號/密碼，或是遭到盜取時，就可能會被盜用身份而非法登入。就像是家裡的鑰匙被偷走而遭到入侵一樣。
近年來，採用兩步驟驗證的網際網路服務持續增加。 繼續閱讀
標籤: 密碼
2015年的七個安全檢查清單
2014年對科技業來說有好事也有壞事。這一年帶給使用者許多最新的行動裝置，學生們提早開始學習寫程式，同時也是將穿戴式技術及其他物聯網裝置熱潮帶給普羅大眾的一年。
不過也就是在2014這一年，Windows XP停止了技術支援；JP Morgan、Kmart、Dairy Queen及其他知名的資料外洩事件影響了數以億計的使用者；iCloud駭客外洩了明星們的敏感照片；還有Sony影視被駭帶來了災難性的後果。
2014這一年有著許多安全故事可以訴說，也讓使用者有許多事情可以思考。也是時候讓使用者從過去這一年安全失誤所造成的代價裡學到教訓，好在2015年有著更加安全的數位生活。
檢查你的線上隱私
在過去的一年裡，網路使用者面臨熱門網路平台（如社群媒體和行動應用程式等）上的隱私風險。想要有個安全的2015年，你要做的第一步是檢查社群帳號的設定，確保你有好好控制個人資料的分享數量及對象。
一般人至少有三個社群媒體帳號要管理，最常被想到的就是Facebook。好好去熟悉每個帳號的隱私及資料使用設定，跟上他們資料政策的最新改變。相對應地加以調整，好讓你可以安心地分享貼文和狀態更新。你也可以使用隱私權掃描來自動檢查帳號可能出現的隱私問題。
[延伸閱讀：Facebook使用者不能對威脅掉以輕心] 繼續閱讀
ROVNIX利用密碼保護巨集, 竊取密碼和記錄按鍵資訊
趨勢科技最近發現 ROVNIX 惡意軟體家族能夠透過巨集下載器來散播。這種惡意伎倆之前在DRIDEX惡意軟體上見到，它以使用相同招數著稱。DRIDEX同時也是CRIDEX銀行惡意軟體的後繼者。
雖然感染方式相當古老，網路犯罪分子了解使用惡意巨集也能夠達到想要的目的 – 甚至可以對抗複雜的防禦措施。
ROVNIX惡意軟體行為
根據趨勢科技的分析，ROVNIX會將 rootkit 驅動程式寫入 NTFS 磁碟機未分割的空間。這可以有效地隱藏該驅動程式，因為這個未分割空間不會被作業系統和安全產品所看到。
為了載入惡意驅動程式，ROVNIX會修改IPL的內容。這程式碼被修改以讓惡意rootkit驅動程式在作業系統前被載入。這做法主要有兩個目的：逃避偵測，並且在Windows 7及之後的版本載入未簽章過的驅動程式。
ROXNIX感染鏈
在此攻擊中，惡意文件包含一個社交工程誘餌，特製成來自微軟Office的假通知來指示使用者啟用巨集設定。
圖1、帶有惡意巨集文件的螢幕截圖
啟用巨集會去執行惡意巨集程式碼，被偵測為W97M_DLOADER.AI。這個惡意巨集和之前CRIDEX所用的不同之處在於ROXNIX有加上密碼保護。這讓分析此惡意軟體變得困難，因為沒有密碼或特殊工具就無法檢視或打開巨集。
圖2、惡意巨集ROVNIX需要密碼
圖3、該腳本的程式碼片段
這個惡意軟體腳本使用簡單的字串拼接和多個變數替換，企圖混淆程式碼以躲避防毒偵測。當巨集被執行，會植入三個不同類型的隱藏腳本，包括一個Windows PowerShell腳本。這策略意味著網路犯罪分子會去針對Windows 7，開始預設安裝了Windows PowerShell。
圖4、W97M_DLOADER.AI植入的檔案
名為adobeacd-update.bat的腳本會執行adobeacd-update.vbs（VBS_POWRUN.KG），提升使用者權限，然後再執行另一個名為adobeacd-update.ps1（TROJ_POWDLOD.GN）的腳本。TROJ_POWDLOD.GN接著會從http//185[.]14[.]31[.]9/work.exe下載並執行TROJ_ROVNIX.NGT，這是一個ROVNIX載入器。
根據趨勢科技主動式雲端截毒服務 Smart Protection Network的反饋資料，德國出現了最多使用者有著受感染系統。
表1、2014年11月6日到2014年11月18日最受影響的國家
結論
ROVNIX對使用者和企業都會造成危險，因為除了其後門能力外，它還可以竊取密碼和記錄按鍵資訊。這種攻擊可能被用在資料入侵外洩上，因為資料竊取是其主要行為。此外，這攻擊突顯出有更多惡意軟體可能會去利用巨集文件來濫用PowerShell以散播其惡意程式。不過要注意的是，在此次攻擊中，PowerShell功能並未被濫用。
使用者可以輕易地將其巨集設定設到最大安全性以保護其系統。如果檢視文件需要用到這功能，請確保檔案來自可信任的來源。趨勢科技透過主動式雲端截毒技術來偵測惡意檔案以保護使用者免受此威脅。
相關雜湊值如下：
- 92C090AA5487E188E0AB722A41CBA4D2974C889D
- 4C5C0B3DCCBFBDC1640B2678A3333E8C9EF239C5
＠原文出處：ROVNIX Infects Systems with Password-Protected Macros作者：Joie Salvio（趨勢科技威脅回應工程師）
臉書當萬用帳號,到處網購超方便?!幫好友回撥新門號,竟成網拍人頭戶 !….網拍購物安全小秘訣
“才剛交易完三天，就接到詐騙集團假冒發卡銀行人員打來的電話!”，報案者抱怨連連指稱接獲詐騙集團電話說手機交易時銀行人員將刷卡付費金額多了一個零，要受害人趕緊到ATM操作更正。根據165反詐騙專線統計資料，在最近一年 ATM詐騙案單月最高超過一千五百件被害人報案，其中該拍賣網站的客戶占六成之多。提醒網友們遇到類似要你操作 ATM 的電話,請提高警覺,並撥打 165 反詐騙專線諮詢。
以下提供幾個網拍防詐騙小秘訣:
1.不要幫”好友”撥打0809開頭新門號
另外也要提醒大家幫「好友」撥打新門號，小心成為網拍人頭賣家,刑事局指出，這類詐騙歹徒鎖定特定對象在網拍平台上冒用其手機門號申請新帳號，再假冒為「好友」請求受害民眾幫忙撥打新辦的手機門號0809031088(某拍賣的帳號申請認證門號)，撥打後即成功為歹徒申請新的網拍帳號，歹徒藉此進行交易，收取貨款後即人間蒸發,而受害者即成為網拍人頭帳號,直到警察找上門,或買家打電話催貨才知道被「好友」騙了。
2.網拍購物,勿用臉書當萬用帳號
網拍衍伸的另一個安全問題是,很多網拍帳號直接連動臉書, 一個萬用帳號通行無阻,但也有一旦遭入侵時所有資料全都露的危險
✓ 建議使用不同帳號及不同密碼登錄
✓【PC-cillin雲端版】防止個人資訊外洩 免費下載,免費下載
3.遠離危險密碼:寵物名字,紀念日,生日,123456,password,英文菜市場名….
網路購物要無後顧之憂,帳號密碼設定是第一步!!
1位副總統候選人,2位總統 , 3位大明星,猜猜哪位用 12345 當密碼?(含12個保護密碼實用的祕訣)怎麼知道這些大人物用過這些密碼呢?當然是被駭客入侵後公布的。那改用中文諧音的521314(我愛你一生一世)總可以了吧?在大陸駭客的密碼破解字典中,除了甜滋滋的「5201314」還列入以下必備弱密碼,中國人最愛的「666666」和「888888」，請看密碼別再12345,521314(我愛你一生一世)了~PE_MUSTAN.A 病毒鎖定 246 組弱密碼刪除檔案
根據「時代雜誌」（Time）網站報導，Google 訪問2000名民眾選擇帳號密碼的方式。發現”寵物名字”是最爛的密碼。
“大部分民眾依據手邊的資訊選擇密碼”研究結果凸顯了這項令人憂心的事實，駭客只要動動手指頭,使用搜尋引擎，查一下 facebook 個人資料,就能輕易找到寵物名字,紀念日,就讀學校等資料,進而能入侵多數帳號。
根據Google 分析，做常見的密碼如下：
1、寵物名字
2、大日子，如結婚紀念日
3、家人生日
4、孩子的名字
5、家庭成員名字
6、出生地
7、最愛的節日
8、最愛的運動團隊
9、重要人士的名字
10、直接用「password」當密碼
報告也顯示，48%民眾會讓別人知道自己的密碼，3%的人還會將密碼記在便利貼上。
想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚
《提醒》將滑鼠游標移動到右上方的「已說讚」欄位，勾選「搶先看」選項。建議也可同時選擇接收通知和新增到興趣主題清單,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
- 延伸閱讀:你應該開始在網路上說謊嗎？
以下我們分享更多駭客破解密碼統計:
106個黑莓機列入不得使用的蠢密碼(含 19 個男女英文名字)
(如果太多密碼總是記不住,不妨來考慮使用PC-cillin 雲端版密碼管理e 指通功能)
《以上英文名字如有雷同,純屬巧合:D》延伸閱讀:駭客菜市場名入圍者： Robert
一向以安全性聞名的黑莓機,宣佈了 106 個無法在新一代黑莓機上設置的密碼,包含 19 個男女英文名字.
RIM (Research In Motion)黑莓手機母公司宣佈的 106 種密碼，其中包括了【Yahoo 遇駭,10大最駭密碼】和【LinkedIn被盜帳號的前30大常用密碼】都很受歡迎的「123456」之類的密碼，現在就來檢查一下,哪些是你以為天衣無縫,但是卻被黑莓機列為拒絕往來戶的傻瓜/危險密碼呢?請盡快更新吧.
智慧型手機一定要用密碼上鎖? 從女孩在伊維薩島裸泳時iPhone被偷談起
使用密碼來鎖住智慧型手機等行動設備。這看起來似乎很直覺也很簡單。但根據業內人士的估計，有介於30％和60％的人不用密碼鎖住他們的智慧型手機。因為對大部分人來說，「行動」代表的是方便而非謹慎,像是密碼雖然只是簡單的小事，不過就是嫌麻煩。一個簡單的事實是，人們遺失手機，不管是掉了還是被偷，最終結果都一樣:手機握在別人手上。
如果不用密碼鎖定，那你很可能會被盜打，而費用都算在你身上（太糟糕了，如果這小偷有個朋友在歐洲）。也會為個人資料的外洩打開大門。
一個最近流傳的故事，有個女孩在伊維薩島裸泳時iPhone被偷了，她就將小偷照片貼到部落格上以作為報復。很顯然地，小偷用她的手機拍照，而照片被上傳到她還可以存取的線上服務。這聽起來很好笑，對吧？其實並不！ 繼續閱讀