足球明星也遭病毒欽點! 病毒最愛名人排行榜前三名:賓拉登,賈伯斯,比爾蓋茲

趨勢科技 TrendMicro

許多人都有關心時事的習慣，除了便於增進人際關係，在茶餘飯後當作話題討論外，好奇心也是其中最重要的原因之一。尤其是當遇到支持的偶像傳出緋聞或醜聞，許多人更是非在第一時間把整件新聞故事原委弄個水落石出不可。病毒傳播技倆即利用此人性弱點，以名人的知名度為經，網友對時事敏感度為緯，交叉設計出標題聳動的病毒餌，讓網友誤以為點閱的是新聞連結，而不自覺引入病毒並開啟系統後門。

2014 世足賽開打,各類網路釣魚網站傾巢而出,曾經有一位足球明星也因為誹聞被病毒做

社交工程（social engineering ）信件誘餌,你猜得到是哪位嗎?

Beckham 足球明星也遭病毒欽點! 病毒最愛名人排行榜前三名:賓拉登,賈伯斯,比爾蓋茲;

再看答案前先看以下根據趨勢科技安全威脅百科全書近年資料統計,被病毒利用的名人排行榜:

TOP 10 病毒最愛名人排行

  1. 賓拉登Osama bin Muhammad bin ‘Awad bin
  2. 賈伯斯 Steve Jobs
  3. 比爾蓋茲 Bill Gates
  4. 布希George Herbert Walker Bus
  5. 蜘蛛人Spider-Man
  6. 鋼鐵人Iron man
  7. 柯林頓 William Jefferson “Bill” Clinton
  8. 麥可傑克森Michael Jackson
  9. 貝克漢David Robert Joseph Beckham
  10. 歐巴馬Obama
  11. 布蘭妮Britney Jean Spears
  12. 憤怒鳥Angry Birds
  13. 夏奇拉Shakira
  14. 巴黎絲.希爾頓Paris Hilton
  15. 曼德拉Nelson Rolihlahla Mandela

病毒也愛看明星走光圖

報導大明星的漏點照不再是八卦週刊的專利,MSN 傳來的圖片,含有圖片的垃圾郵件連結，都是惡意程式常用的手法。這張照片是其中毒愛大明星的樣本之一。足球明星貝克漢曾遭駭客以「貝克漢召妓照片」誘惑點擊並植入後門, 貝克漢的妻子維多利亞( Victoria Beckham )也曾被病毒點名。

 

病毒最愛名人backham

報導大明星的漏點照不再是八卦週刊的專利,MSN 傳來的圖片,含有圖片的垃圾郵件連結，都是惡意程式常用的手法。這張照片是其中毒愛大明星的樣本之一。

病毒最愛明星Beckham's wife
貝克漢的妻子維多利亞( Victoria Beckham )也曾被病毒點名

提到男性朋友心目中最性感的好萊塢女星，安潔莉那裘莉絕對是榜上有名，因為不論是她深邃的眼神，還是她那性感的嘟嘟嘴，都讓很多人著迷不已。 繼續閱讀

世足賽詐騙：銀行木馬BANLOAD加入FIFA世界杯足球賽

趨勢科技 TrendMicro

本部落格發表一篇關於詐騙網站誘騙使用者購買熱門巴西世界杯足球賽門票的文章。最近又有另外一種威脅利用世界杯足球賽作為社交工程（social engineering ）誘餌，這一次是銀行木馬程式。

世足賽

銀行木馬程式在拉丁美洲相當盛行，所以此種威脅也很及時地去利用世界盃的熱潮。一線上票務網站的客戶會收到一封電子郵件，內容是提供抽獎的機會。然而，令人驚訝的是，這郵件內包含收件者的個人資訊 – 收件者註冊時所輸入的相同資料。見下方郵件截圖：

圖一：郵件內容聲稱收件者可參加世界杯門票抽獎，透過點入連結開始。 繼續閱讀

世足賽詐騙:網購三張葡萄牙對德國的門票，結果一張票也沒收到

趨勢科技 TrendMicro

隨著2014年在巴西舉辦的世界杯足球賽接近，我們也看到越來越多威脅利用這賽事作為誘餌。我們最近談到巴西的網路犯罪分子利用此事件來散播惡意軟體，但我們發現還不只如此：我們看到了假FIFA網站在出售比賽門票。

世足賽

其中一網站甚至在不同國家有不同的子網域，如下圖所示：

 

圖一、詐騙網站的多個子網域

（點擊上圖放大）

在目標放在巴西使用者的網站上，球迷可以用8,630.20巴西幣（略低於3900美元）的價格買到最後決賽的門票。這價格比FIFA網站上的官方價格還要高出近4000％。

在一巴西的抱怨網站上，一名使用者說他在這網站上買了三張葡萄牙對德國的門票，結果一張票也沒收到。受害者還說此詐騙網站沒有留下聯絡號碼。同一網站上的另一名抱怨者說，要聯絡這詐騙集團的唯一方法是透過聊天室或電子郵件。 繼續閱讀

夜深了,藍光伴我難以成眠!!四步驟將科技殭屍轉變成生龍活虎的人類

趨勢科技 TrendMicro

你身旁有這樣無法抗拒嘗試新科技的家人嗎?半夜不睡覺,守著閃爍藍光的手機/平板和其他夜貓子一起按讚、分享、留言和傳訊息。如果這聽起來很像你或你的家人，這裡有簡單四步驟的計劃來幫助你減少科技消耗 – 至少在太陽落山後。

四步驟將科技殭屍轉變成生龍活虎的人類

 

Step1.在你準備擁抱枕頭前的3到4小時,先做完所有的網路活動

英國睡眠報告發現，有22％的英國人睡眠品質「不佳」，另外有5％自認為「非常糟糕」。熄燈前的深夜網頁瀏覽活動可能是個影響主因。根據生活科學報告，在睡前兩小時內逛網路或發送簡訊的人所聲稱的壓力水平較高。
（註：這項研究發現了睡覺前使用科技產品和壓力之間的關聯，但並非絕對的因果關係。不過電腦螢幕所發出的光線的確會干擾入睡 – 請參考步驟二。）

在你準備擁抱你枕頭前的3到4小時先做完所有的網路活動。

利用這段時間來逛完社群網路，完成工作和該在網路上處理的事情。你正式開始降溫的過程，讓你的大腦和身體準備好進入睡眠。

 

Step2.睡前兩小時：關閉所有科技產品,給自己全無螢幕干擾的兩個小時

電腦和平板電腦螢幕會發出藍光，跟太陽光中的可見光一樣。研究結果已經顯示出中斷睡眠模式和接觸液晶螢幕間的關聯。在睡覺前記得要給自己全無螢幕干擾的兩個小時。

讓自己離開藍光休息一下，這可以讓你的身體認知到夜晚和睡眠即將到來。

 

Step3.睡前一小時,把充電設備手機電腦請出臥房

將充電設備移到你臥室以外的房間,移除誘惑來源。當你比預期還晚一點睡著時，你就不會輕易地拿到你的平板電腦或手機。而且在你尚未完全入睡的時候，也不會被手機發出的來電、簡訊和社群媒體狀態更新等提示音所干擾。

那麼，現在該做什麼呢？只盯著天花板發呆？

在你最後清醒的一小時，用些非數位的東西來餵養你的大腦。念一本書，寫些筆記，想想短期和長期目標，不要再玩數獨忍者了…

Step4.熄燈讓大腦沉澱,跟電子玩意說晚安

設定鬧鐘（現在你的房間裡沒有手機了，記得嗎？）。關掉電燈。感受一下在黑暗的房間裡有著一張舒適的床。 繼續閱讀

失竊信用卡,竊取帳號價格下滑,因 ”供應量增加 ”:再訪俄羅斯地下世界

趨勢科技 TrendMicro

俄羅斯地下世界從2014年就開始（以有組織的方式）存在，用來作為買賣和資訊交流的平台。一些著名的俄羅斯地下中心包括zloy.org、DaMaGeLab和XaKePoK.NeT。這些論壇最初主要是用來交換資料，但其作為市場的作用已經變得更加突出。

 

今日俄羅斯地下世界的許多部分都已經高度的專業化。找對人的網路犯罪份子不再需要去自己建立所有的攻擊工具，相反地，他可以和買家購買特定產品及服務。例如，你可以看到各種專注在檔案加密，DDoS攻擊，流量重導或是將網路流量金錢化的團體。各團體可以專注在自己最擅長的項目上，製造更好、更先進的產品。

今日在俄羅斯地下經濟中最暢銷的產品或許是網路流量和各種流量相關產品。包含了流量偵測系統（TDS），流量重導和按安裝付費（PPI）等服務。買來的網路流量不僅會增加網路犯罪受害者人數；也可以用來收集潛在目標攻擊受害者的資訊。

就跟其他經濟一樣，俄羅斯地下市場也遵循著供需法則。地下市場的商品價格已經全面的下跌。這就是因為這些產品的供應量增加 – 例如，竊來的美國信用卡被大量的提供；結果就是造成價格下降。證據就在下表內的失竊信用卡價格：(以下幣值為美金)

失竊信用卡,竊取帳號價格下滑,因”供應量增加”:再訪俄羅斯地下世界

圖一、失竊信用卡價格 繼續閱讀