資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

「黑色星期五」病毒已經年過 30了,五大詐騙類型比13號星期五更黑心

2019 年 12 月 12 日2021 年 08 月 17 日趨勢科技 TrendMicro

12月 13日是2019年的最後一個黑色星期五， Friday 13^th黑色星期五在 1987 年發病以來已經超過 30歲。黑色星期五，這是個被西方社會認為是不幸、不吉利的日子。據英國《每日郵報》報導，黑色星期五當天發生的交通事故比平日高出 13 個百分點。

根據趨勢科技統計，13 號星期五當天發病的已知病毒也有五隻。但是這些病毒屬於低度風險的病毒，相較於隱藏在頁面後面看不到的威脅，它的傳播力與破壞力已經不足以構成威脅了。取而代之的是近年超熱門的五大類型網路詐騙。

雖然「黑色星期五」病毒，曾經傳出嚴重的災情，甚至在 1996 年度高居趨勢科技病毒排行榜第二名，當年發病時會讓 A 磁碟機一直在亮燈狀態，並顯示 “ We hope we haven‘t inconvenienced you” 訊息的黑色星期五，已經邁入毫無戰鬥力的退休狀態。

33歲對電腦病毒而言，卻是人瑞級電腦病毒，甚至可說是大量病毒爆發時代走入歷史的時刻,當年「Friday 13th-13號星期五」病毒上身時，A磁碟機會一直在亮燈狀態。「Friday 13th-13號星期五」的變種病毒很多，包括，Edge、Friday 13th- 540C、Friday 13th-978、Friday13th-B、Friday 13th-C、Friday 13th-D、Friday 13th-NZ、QFresh、Virus-B 等。事實上，感染方式相差無幾，包括增加文件長度、擴大感染範圍、出現令人哭笑不得的訊息。

另外一隻專門在13號星期五發病的知名病毒是「耶路撒冷病毒」，1987年11月耶路撒冷病毒在以色列的Hebrew大學被發現。雖然它和「13號星期五」的生日只差一個月，但感染的後遺症卻比前者嚴重。中毒電腦會出現系統執行速度變慢的現象,每逢13號星期五會在螢幕左下方出現黑色視窗，並會刪除正在執行的程式。

巧合的黑色星期五資安事件:

-2018年7月13 日黑色星期五當天,宜蘭在地十年漫畫店因為勒索病毒宣布結束營業

繼續閱讀

趨勢科技公布2020資安預測報告:企業雲端風險加劇、AI偽冒詐騙增加、家用物聯網威脅攀升

2019 年 12 月 11 日2019 年 12 月 12 日趨勢科技 TrendMicro

數位轉型浪潮未停歇雲端資料成駭客鎖定目標縱深防禦仍是最有效的防護

【2019年12月11日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 發表2020年資安年度預測報告，針對網路安全威脅提出三大重點警示，包含：企業雲端風險加劇、AI偽冒詐騙數量攀升、以及家中物聯網擴大資安風險。

趨勢科技臺灣區暨香港區總經理洪偉淦表示：「企業、工廠甚至家庭工作者在2020年預期將導入更多智慧連網設備，雲端應用服務的使用亦更加頻繁，企業所面對的資安管理議題不僅複雜度升高，與商業永續經營的關聯性亦將更勝以往，如何提升內部資安防禦的能見度，為企業執行長及資安長應該重視的經營議題之一。」

數位創新將迎來雲端風險升高

數位轉型浪潮之下，企業將愈趨依賴雲端進行資料串聯處理，根據Gartner預測¹，至2022年，將會有多達60％的企業組織使用外部雲端管理服務。趨勢科技預測因錯誤雲端儲存空間的設定所引發的資料外洩事件將會更為普遍！企業可能因為錯誤的設定，讓駭客有機可趁，導致重要資訊外洩而面臨賠償風險。駭客也可能利用如反序列化 (Deserialization) 漏洞的程式碼注入手法來發動攻擊，透過直接攻擊雲端服務商或侵入第三方廠商程式庫的方式來竊取企業資料。

繼續閱讀

MSP必須進化超越端點偵測及回應的三個原因

2019 年 12 月 11 日2019 年 11 月 26 日趨勢科技 TrendMicro

https://blog.trendmicro.com/wp-content/uploads/2019/07/XDR-blog-1-300x169.jpg

端點防護是安全策略的關鍵組成。但這還不夠。

今日的威脅情勢如此廣泛及多樣化，需要有連續不中斷的監控、對IT環境完全的能見度加上多層次安全防護來阻止駭客的攻擊。對MSP來說，這是個可以超越端點偵測及回應來提供全面性安全策略保護客戶端的巨大機會。

但是大多數的MSP仍過於關注在端點偵測及回應，這會讓部分的網路沒有受到保護。現今有許多威脅行動都很隱蔽，會偽裝及隱藏自己來等待適當的攻擊時機出現，而傳統環境並沒有能夠阻止此類威脅的設置，因為傳統作法都會切成不同單位來運作特定任務的應用程式。彼此之間無法相互相連，因此無法彙總出威脅脈絡全貌，也會拖慢調查和回應的速度。

MSP可以利用一整套全面性的安全方案來改善客戶的安全狀況，整合了中央能見度和監視能力，在威脅初期仍無害時就進行調查的能力以及快速回應的能力。這裡有三個需要在端點之外進行偵測及回應的有力說法：

1. 新的威脅需要新的方法

繼續閱讀

《防毒軟體》線上購物不可輕忽的六個重點

2019 年 12 月 10 日2019 年 12 月 11 日趨勢科技TrendMicro

線上購物免出門、價格優惠超便利～But！沒有資安防護意識，一時爽買恐怕後患無窮？

上個月的雙 11 檔期，可說是線上購物一整年最為熱絡的重要檔期，相信有不少喜歡上網「敗家」的朋友，應該也搶到不少好康戰利品了吧？根據經濟部的統計指出，光是今年，台灣上半年電商營業額就達到 1,000 億新台幣之多，也創下歷年同期新高，而今年全年更可望突破 2,000 億新台幣大關，由此可見台灣人熱中網路購物的程度。

不過雖說網路購物真的超方便，選擇性也更多，但卻不是所有的消費者都會關心，自己的個資、信用卡或帳戶資料，在網路上傳輸時到底安不安全？事實上，因為忽視資訊安全，而造成個人資訊的外流，除了隱私曝光，甚至可能造成實質上的金錢損失！

▲ 線上購物超方便，刷卡後東西直接送到你家，但在享受這份便利性的同時，也別忽視對於個人資料保護與交易安全的問題啊！

也因此，在享受線上購物便利性的同時，大家也應該個人資訊安全的保護！不過話說回來，我們應該注意哪些資安防護的重點呢？接下來，本篇文章就將為大家帶來更詳細的資訊整理，包括線上購物一族應該要注意的六個資安防護重點，以及進一步守護線上購物安全，在選用防毒程式工具時，需要重視哪些功能！

線上購物要安心，哪些重點不可忽略？

繼續閱讀

從SIM卡劫持到不良決策:非公共網路內的5G威脅及安全建議

2019 年 12 月 10 日2019 年 11 月 22 日趨勢科技 TrendMicro

趨勢科技最新的研究探討了5G網路所面臨的威脅 – 從SIM卡劫持、身份詐騙、假新聞、下毒（poisoning）機器學習(Machine learning,ML)規則到操縱商業決策，以及如何透過基於身份的作法來防護及解決。

From eSIM Jacking to Fake News: Threats to 5G and Security Recommendations — 下載透過網路電信身份聯合保護5G網路

許多產業都想開始去利用5G所帶來的速度、自動化及全球影響力，而對其中大多數來說這都是新的電信技術。通常他們都還沒有做好準備、技術不夠且設備不足，無法應對許多強大新技術突然一起出現。這使得老練的駭客團體以及全球電信業界內復雜漏洞所造成的影響變得更加嚴重。除了它本身已有的風險外，還可以被利用成為相當強大的攻擊引擎。

很難一次解釋清楚這複雜性。可以利用較小規模的非公共網路（NPN）或“園區本地端5G”來說明和闡述。報告中會以一個NPN 5G工廠作為範例。