響應 SID 全球網路安全日,趨勢科技發布 Deepfakes 防禦三招

【2020年2月11日,台北訊】今日為由歐盟發起、目前全世界已經超過130個國家共同響應的全球網路安全日 (SID, Safer Internet Day),全球網路資安解決方案領導品牌以及SID長期合作夥伴趨勢科技(東京證券交易所股票代碼:4704),特別與Cool English 酷英英語線上學習平台合作,推出系列網路安全宣導動畫,是趨勢科技2020 ISKF 兒童與家庭網路安全計畫 (Internet safety for kids and family)首波主打。並同時針對網路上最新、利用AI技術行高明詐騙的Deepfakes,提供「停、問、舉報」三招,從根本上遏止其流傳。

趨勢科技台灣區暨香港區總經理洪偉淦表示:「網路與社群已經高度融入孩子的學習與生活,網路安全不只是在軟硬體上架設防護網,更重要的是使用者的認知與行為,全球網路安全日的宗旨是創造更好、更安全的網路世界,趨勢科技也在此呼籲所有家長、教育單位、學童與社會大眾共同關切與參與。」

繼續閱讀

防止資料外洩的 5 大基本對策

之前我們談到了你的個資外洩會發生什麼事,其中談到了七個造成資料外洩的原因?這篇我們繼續看如何防止資料外洩及萬一不幸發生個人資料外洩了,該怎麼處理?

在工作和私人生活中,網路已成為便利且不可缺少的工具,但只要踏錯一步就會暴露在個資外洩的風險中。讓我們一起實踐5大基本對策,就能更加放心安全地運用網路上的服務。

1.注意帳號的運作


在網路上使用的帳號,應搭配亂數混合的英數或符號來設定第三方難以推測的密碼,並且為不同的服務設定不一樣的密碼。此外,當您同時運用多種網路服務時,也建議使用密碼管理軟體。並且,應儘量搭配設定兩步驟驗證(多重認證),如使用一次性密碼。即便帳號與密碼外洩,也能協助防範損失發生。

繼續閱讀

勒索病毒襲擊美國電力機構

美國麻薩諸塞州雷丁市照明局 (Reading Municipal Light Department,簡稱 RMLD) 在一份聲明中指出該局曾遭勒索病毒感染。RMLD 並未揭露明確細節說明其系統如何遭到感染,也未公布歹徒的要求,不過也沒有跡象顯示該局打算支付贖金給歹徒。


RMLD 是麻州雷丁 (Reading) 市電力機構,成立至今已有 125 年歷史,目前服務的家庭與商業客戶超過 29,000 戶。


該局證實沒有任何跡象顯示客戶的金融資訊 (如銀行帳號與信用卡資訊) 有遭到外洩,因為這些資料存放在第三方系統上。此外,帳單方面目前也仍可正常透過臨櫃、線上、手機或投遞箱方式繳費。同時,該局也向客戶保證電力不會中斷。


該機構雇用了一名外部 IT 顧問來協助其內部 IT 團隊解決當前的情況。

繼續閱讀

《資安新聞周報》2020 要留意的五大資安威脅/蘋果走下資安強者神壇?/「匿名者」駭進聯合國:「TAIWAN NUMBAH WANNNN」

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

這張圖片的 alt 屬性值為空,它的檔案名稱為 NEWS-R-1024x738.png

資安趨勢部落格一周精選

媒體資安新聞

資安一周第79期:當心以武漢肺炎為誘餌的社交工程伎倆,另一國內焦點是可取DVR錄影主機遭駭成DDoS攻擊來源 iThome

武漢肺炎》填問卷送口罩?小心詐騙集團新招騙個資    雅虎奇摩

受「武漢疫情」牽連 桃園武漢國中官網遭駭!同名國小也被造謠      ETtoday新聞雲

接到 Deepfake 詐騙電話?一招破解:先掛斷,再重撥!    inside

少女時代帳號被盜大怒!嗆不要亂碰…駭客還發文回覆標記        三立新聞網

連亞馬遜CEO貝佐斯的手機都能被駭,在駭客面前你的手機又能有多安全?   T客邦

附加元件藏風險,Mozilla 和 Google 出手整治       科技新報網

美國愛荷華州民主黨初選計票當機,一支App惹的禍    iThome

「匿名者」駭進聯合國?網看到「台灣頁面」大讚:Taiwan No.1 自由時報電子報

安全廠商:全球百大國際機場僅3家通過所有資安檢測        iThome

天氣冷手機就罷工?趨勢科技:手機電池也怕冷!        雪花新聞

繼續閱讀

新冠肺炎疫情通知信,竟是駭客發的!(含歷年國際重大災難網釣事件)

這幾年國際間災難頻傳,從澳洲森林大火 、 日本大地震 、 南亞海嘯 、 到巴基斯坦地震、卡崔娜風災甚至去年台灣的南部水患,成千上萬的善心捐款,卻讓網路釣客半途攔截。或出現偽造的紅十字會釣魚網站詐財⁣⁣
趁新冠肺炎口罩之亂, 全聯遭冒用,詐騙集團成立多個假粉專騙個資 之後,這次的新型冠狀病毒疫情也出現網路釣魚,夾帶惡名昭彰的銀行木馬 Emotet , 這些垃圾郵件的結尾更包含一段連絡資訊,如電子郵件、電話號碼等等,看似與官方郵件無異。
遭 Emotet 感染的裝置會被植入勒索病毒和專門竊取使用者登入憑證、網站瀏覽記錄或敏感文件的惡意程式。


惡名昭彰的銀行木馬程式 Emotet,利用人人聞之色變的 2019 年 (2019-nCoV) 為議題散發垃圾郵件。

Google:Gmail每天擋下1,800萬封與新冠肺炎有關的惡意郵件;也有駭客假借世界衛生組織(WHO)的名義寄出釣魚郵件,WHO呼籲:只有@who.int 才是來自世衛的信件
其他如 @who. com 、@who. org 等其他網域,是網路釣魚,可能會被竊取個資或安裝惡意程式 😳

隨著新冠肺炎的疫情不斷擴散,世界衛生組織(World Health Organization,WHO)公開提醒大眾,要小心與有心人士操作相關議題,假冒WHO 發出相關網路釣魚郵件。


惡名昭彰的銀行木馬程式 Emotet,利用人人聞之色變的新型冠狀病毒散發垃圾郵件


2019 年新型冠狀病毒在過去一個月來已造成嚴重疫情,光中國發布的確診案例就上萬,死亡案例也超過數百。該病毒已散布至鄰近國家,甚至一些較遠的國家如:德國、加拿大、美國也都傳出確診案例,使得世界衛生組織 (WHO) 不得不將該疫情列為國際公衛緊急事件。而日本厚生勞動省也針對該疫情發出官方警示


根據資安研究機構 指出,這波利用新型冠狀病毒議題的垃圾郵件偽裝來自殘障福利機構和公共衛生中心的通知。這些電子郵件在內容當中警告收件人該病毒正在迅速擴散,請收件人下載其附件通知來了解相關的防疫措施。

繼續閱讀