PC-cillin - 資安趨勢部落格

認識勒索病毒與現今防毒軟體必備功能

2019 年 02 月 26 日2019 年 03 月 13 日趨勢科技TrendMicro

記得2003年疾風病毒肆虐全球，大學校園、宿舍每個人都繃緊神經並且趕緊為電腦裝上防毒軟體或找解決方案，那是我第一次見到到電腦病毒撲天蓋地感染的情景，但這還不是最糟的，去年(2017)爆發的勒索病毒讓朋友電腦的重要檔案被綁架，冒險支付贖金才取回檔案解密金鑰，透過防毒軟體更新病毒碼的方式已經來不及防範新型態的病毒，要怎麼應對？來跟大家聊一聊。

網路常見的危害：勒索病毒、木馬病毒

去年勒索病毒在全球肆虐，台灣從中央到地方政府機關共有 226 台電腦遭到勒索病毒入侵，幸好沒有重要資料因此被綁架。

無獨有偶的發生在今年，大家比較熟悉的後門程式，也就是網路上常聽到的「特洛伊木馬」病毒入侵台北市衛生局，導致數百萬民眾個資和健康醫療資料面臨流入黑市銷售的疑慮。

在資安防護嚴謹的單位都因此造成極大的損失，除了人為因素外也意味著病毒的防護方式必須與時俱，而隨著 AI 技術越來越成熟，透過人工智慧預判潛在病毒的能力將會是未來電腦防護與防毒軟體的必備能力，目前知名防毒軟體公司(旗下個人端產品PC-cillin )已經開發出針對檔案特徵和行為模式發現潛在危害病毒的 AI 智能防毒技術。

隨著技術的發達和網路的迅速便利，病毒危害能力更大，傳播速度也更快，尤其是透過網路途徑散佈的病毒，每分每秒都不能掉以輕心，如果你的電腦至今還沒有安裝防毒軟體的話，皮真的要繃緊啦！快裝吧

隱藏在硬碟的歹徒：勒索病毒

任何病毒都有它的目的，但是最近幾年最 HOT 的病毒就是勒索病毒了，勒索病毒雖然是電腦病毒，但最終目的地不是電腦而是你口袋裡的”錢”！它跟一般病毒不同，可能會潛伏在你的電腦中沒有任何特徵，就像一個正常的檔案加密軟體一樣存在電腦中，，但爆發就會瞬間將硬碟中所有檔案全部加密，而檔案一旦被加密就無法打開，除非向病毒始作俑者拿到金鑰(Key)才能解鎖。

▲ 2017年勒索病毒全球肆虐情形地圖

繼續閱讀

Mac 需要防毒軟體嗎？蘋果電腦也不要輕忽上網安全（中毒、病毒防護推薦）

2019 年 02 月 13 日2019 年 02 月 13 日趨勢科技TrendMicro

大家一定都聽說過「蘋果 Mac 電腦不會中毒」這種說法吧？這種說法其實蠻接近事實，但也不完全正確；尤其在現在 Mac 越來越普及的時候，如果還抱持著肯定不會中毒的心態上網，其實是非常危險的！

這邊就告訴大家，Mac 電腦到底會不會中毒、以及是否該安裝防毒軟體；大家也可以分享這篇文章給蘋果電腦的用戶們，千萬不要太過大意囉！www.getyourguide.com.tw/吉薩金字塔-旅遊/開羅Sponsored金字塔 – 網路預定活動 | getyourguide.com超值吉薩金字塔熱門景點行程即票券，馬上預定，立享特惠！閱讀更多

為什麼大家都說 Mac 不會中毒？

先說結論：Mac 其實「還是有可能中毒的」！只是機率比起 Windows 電腦較低。

原因也很好理解，駭客們辛苦開發出一款病毒，自然是希望這病毒能夠擴散的越廣越好；根據 Netmarketshare 在 2018 年的資料，Windows 作業系統的市佔率約 88%、MacOS 約 9%，其餘才是 Linux、ChromeOS 等等作業系統。

▲ Windows 的市佔率約是 Mac 的十倍。

也就是說，Windows 電腦數量幾乎是 Mac 的十倍！如果你是駭客，你會鎖定 Mac 還是 Windows？

所以 Mac 一定不會中毒嗎？

也不然，Mac 因為市占低，所以病毒少，但並不代表沒有駭客鎖定這個「潛在市場」；而且隨著蘋果電腦越賣越多，駭客們針對 Mac 系統開發病毒也是遲早的事。

▲ Mac 上的勒索病毒 MacRansom。

繼續閱讀

【防毒軟體常見問題】Mac 會中毒嗎？ios系統還要裝防毒軟體？

2019 年 01 月 24 日2019 年 01 月 23 日趨勢科技 TrendMicro

ios系統還要裝防毒軟體？

仍建議 iOS用戶務必要安裝防毒軟體。雖然iOS系統安全性相對較高，但現今駭客主要攻擊手法是利用詐騙網址騙取個資，不管使用哪種作業系統都有可能中招，所以需要透過防毒軟體即時封鎖惡意網址。另外，針對WiFi 安全性檢查和社群隱私的防護也是對於iOS用戶非常重要的防護。

Mac會中毒嗎? 一直以來 Mac用戶常引以為傲的想法是: 「Mac不會中電腦病毒」不幸的是這並非事實。雖然Mac電腦在過去一直不像Windows系統那樣成為駭客攻擊焦點，但是這情況正在轉變：隨著Mac電腦越來越受歡迎，網路犯罪分子也開始將注意力轉移到這平台。這對Mac使用者來說並不妙。

根據估算，Mac相關威脅在2017年飆升了270%。Mac的惡意威脅仍不像Windows電腦那麼常見，但只要一次點擊就可能造成嚴重的後果：珍貴檔案和照片遺失，身份資料被竊，甚至讓系統完全被鎖住。

六隻 惡名昭彰的Mac 病毒

以下是Mac使用者所可能面臨的一些威脅：

Meltdown/Spectre：駭客利用處理器漏洞讀取Mac記憶體
最近最嚴重的網路威脅之一，這些處理器漏洞讓駭客有辦法讀取Mac記憶體。雖然目前還沒有這些漏洞遭受利用的報告，但攻擊者還是有可能去竊取儲存在你電腦上的資料。

繼續閱讀

手機也會感染病毒! 手機中毒,會”傳染”給電腦嗎?

2019 年 01 月 21 日2024 年 03 月 11 日趨勢科技 TrendMicro

大家怕電腦中毒，多數人也會幫電腦安裝防毒軟體，但你知道手機就像一台小電腦一樣嗎? 甚有手機感染了病毒,”傳染”給電腦的案例,如果你的手機感染了一個偽裝Android系統清掃工具, 再將它連到電腦上，它會用電腦的麥克風功能來記錄語音資訊!!

手機感染了病毒,會”傳染”給電腦嗎?

根據定義，如果一特定威脅的攻擊包括了多個平台，那它就是跨平台的威脅。而隨著手機熱潮蔓延，網路犯罪分子也開始將行動設備包含（有時甚至集中）在這類攻擊中。

一些著名的跨平台行動威脅例子包括：

PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔立即免費下載即刻掃描

跨平台攻擊案例1:偽裝成Android系統清掃工具的惡意程式

ANDROIDOS_USBATTACK.A，這是個偽裝成Android系統清掃工具的惡意程式。它會進行資料竊取，還會下載一自動執行惡意程式到受感染行動設備的記憶卡上。如果使用者將行動設備連到Windows電腦上，惡意軟體便會自動執行而將其感染。惡意軟體會用電腦的麥克風功能來記錄使用者的語音資訊。

跨平台攻擊案例2:搜尋受感染行動設備上的網路銀行應用程式

TROJ_DROIDPAK.A，這是一個會下載和安裝惡意APK檔案到連接受感染電腦上之任何Android行動設備的電腦木馬程式。這惡意APK檔案接著會搜尋受感染行動設備上的網路銀行應用程式，如果發現，就會提示使用者來將其更換成惡意版本。

跨平台攻擊案例3:WhatsApp語音留言,一聽取就下載惡意檔案

一個垃圾訊息活動跟WhatsApp有關，這是個相當普及的免費行動訊息應用程式。垃圾訊息告知使用者有等待中的WhatsApp語音留言，想要聽取就必須點入一個連結，結果會下載惡意檔案。下載的惡意軟體會因為所下載平台不同而改變。從電腦點擊連結會下載一個惡意Java檔案，而從iOS或Android點入則會下載一個惡意應用程式（後者所導致的軟體被偵測為ANDROIDOS_OPFAKE.CTD。