趨勢科技與國際刑警組織(INTERPOL)合作破獲知名網路釣魚集團 據估計「16shop」在全球大約有7萬名受害者

【2023年8月17日,台北訊】全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼:4704)宣布與執法機關的合作又有重大斬獲,破獲了某個知名的網路釣魚服務(phishing-as-a-service,PaaS)集團。

趨勢科技威脅情報副總裁Jon Clay表示:「多年來,趨勢科技一直是國際刑警組織(INTERPOL)堅定的合作夥伴,當他們向我們求助時,我們一刻都不能耽誤。正如這次的破獲行動再次證明,公私部門合作再加上強大的威脅情報,就能讓跨國網路犯罪調查發揮強大的綜效。」

繼續閱讀

趨勢科技與司法單位合作建立一個更安全的數位資訊交換世界

網路犯罪 警察 逮捕

12 月 1 日,歐洲刑警組織 (Europol)、美國聯邦調查局 (FBI)、德國警方以及一些其他單位,聯合採取了一項跨國執法行動,破獲一個叫做「Avalanche」(雪崩) 的國際網路犯罪基礎平台。Avalanche 是一個專門為「Bullet Proof」(防彈) 殭屍網路提供服務的內容派送管理平台,有多達 20 幾個不同的惡意程式家族都運用到這個平台,受害對象遍及 30 多國。因此這項行動已成為近年來最成功、也最具成效的網路犯罪打擊行動。

趨勢科技有幸參與了這項行動,並且提供受害者所需的惡意程式清除工具。我們在此要恭喜所有投入這項長期偵查行動的單位,感謝他們的努力才能有今日的成果。

趨勢科技一直在積極協助執法機關降低網路犯罪對使用者所帶來的日常風險,因此,這只是其中的一個案例。趨勢科技為了達成企業使命,一直與國際刑警組織 (Interpol) 進行長期合作,並且和英國國家犯罪局 (National Crime Agency,簡稱 NCA) 簽訂了合作備忘錄,同時也是歐洲刑警組織 (Europol) 諮詢委員會的長期代表,更與世界許多其他國家執法單位有直接的聯繫。

多年來,我們已參與過多起成功的逮捕行動,包括逮捕惡名昭彰的 SpyEye 惡意程式作者、DNS Changer 殭屍網路犯罪集團、 Refud.me 和 Cryptex Reborn 地下網路服務幕後集團,以及奈及利亞境內一個重要的垃圾郵件散發集團,還有許許多多目前正在追查中的案件。

延伸閱讀:

趨勢科技 協助偵破駭客假冒健保局,盜取萬筆中小企業個資案件

趨勢科技助刑事警察局及時遏止300萬台幣落入駭客口袋,成功為企業把關駭客變臉詐騙威脅

繼續閱讀

趨勢科技與 FBI 共同舉辦網路研討會摘要

FBI關於打擊網路犯罪的見解

 

趨勢科技的很幸運地跟美國聯邦調查局(FBI)網路調查科特別探員一起舉辦網路研討會在這次網路研討會中,他分享了以下幾點:

  1. 識別與應對進階網路威脅
  2. 透過合作來加以消弭

趨勢科技安全技術專家Jon Clay在本文中和大家分享觀眾們所問的許多問題和回答。

 

冒充微軟等合法組織的”假好心”來電 

美國聯邦調查局分享了在許多案例裏,他們看到了混合模式的攻擊,惡意分子透過電話聯絡目標組織,試圖收集潛在目標受害者的資訊,或試著冒充合法組織(如微軟技術支援)來騙取存取能力。我們有許多問題都是關於這些情況:

問:當接到假冒來自微軟的攻擊者電話並要你連上惡意軟體網站時,對付他們最好的方法是什麼? 

問:美國聯邦調查局對於那些不斷會打電話給我們來聲稱自己是誰且用著各種頭銜的人們感興趣嗎?昨天是「微軟技術人員」告訴我說我的電腦連上了微軟,因為它感染病毒云云。然後,他們試圖讓受害者執行幾個指令,最終達到讓他們可以遠端控制的目的。

 問:你看到惡意份子們開始使用混合式攻擊,比方說,透過電話來為之後的電子郵件設置好舞台,好強化目標信任度以增加電子郵件攻擊成功的機率?

所以要提供需要接外部電話的員工關於這類騙局的教育訓練,確保他們至少都懂得懷疑這類來電。微軟已經發表過關於這點的文章,包含了一個連到美國聯邦貿易委員會來回報案例的連結。這些社交工程攻擊可能很難發覺,因為犯罪份子越來越善於模仿與濫用人們的信任關係。最好的防禦是利用技術和知識來加強你的員工和灌輸他們對這類來電該有的警覺心。

要如何起訴由他國政府所撐腰的攻擊? 

正如你可以想像得到,有幾個問題關於責任歸屬以及如何應對來自很難採取行動之國家的惡意份子。 繼續閱讀

趨勢科技與國際刑警組織合作打擊全球網路犯罪

【2014年10月1日體與解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 今天宣布與國際刑警組織 (INTERPOL) 簽署一項三年的合作,提供該機構及其 190 個會員國成員相關的知識、資源及戰略以減少全球各地的網路犯罪。

2020

趨勢科技執行長陳怡樺表示:「我們很榮幸能協助 INTERPOL 在全球扮演打擊網路犯罪的關鍵角色。透過這項合作,我們將為 INTERPOL 提供相關的工具、訓練及人力資源,強化其團隊打擊全球犯罪活動的能力。」

在未來三年當中,趨勢科技將透過其 Threat Intelligence Service (威脅情報服務) 與 INTERPOL 的探員分享威脅分析資訊。透過這項合作協助調查、遏止以期最終能預防網路犯罪。此外,這項合作也將有助於消弭公私部門之間資訊分享的鴻溝。

INTERPOL 祕書長 Ronald K. Noble 表示:「身為全世界最大的國際警察機關,INTERPOL 有責任與各領域合作以確保我們的會員國都能獲得所需工具和資源來協助調查人員預防犯罪及破案。」他強調:「趨勢科技對『國際刑警組織全球創新中心』(INTERPOL Global Complex for Innovation,簡稱 IGCI) 的協助將使我們能夠善用其專業知識來協助 190 個會員國對抗網路威脅。」

除此之外,趨勢科技也將舉辦網路犯罪調查訓練計劃來協助 INTERPOL 提升其會員國的辦案技巧和能力,以應付日漸增加的調查案件。為了支援這些新的計劃,趨勢科技資安專家將親自坐鎮位於新加坡的國際刑警組織全球創新中心(IGCI)以提供協助。

趨勢科技的各項產品也將提供給 INTERPOL 在 IGCI 及其他單位使用,這些產品包括保護入口網站與端點的 OfficeScan™、InterScan™ Web SecurityPortalProtect™,保護通訊安全的 ScanMail™ SuiteInterScan™ Messaging Security,以及保護網站應用程式安全的 Deep Security™。

 

雙方已在 IGCI 舉行正式簽約儀式,而趨勢科技技術長Raimund Genes 也將在 2014 年 INTERPOL-Europol 網路犯罪年會 (10 月 1 日至 3 日) 發表開幕專題演講;此外,趨勢科技前瞻威脅研究團隊成員 Robert McArdle 也將在會中提出個案報告,詳細說明趨勢科技的技術如何應用在網路犯罪調查。