iPhone 及Android(安卓)裝置等智慧型手機與電腦相同，作業系統的資安漏洞會遭惡意攻擊。資安漏洞是指，裝置於開發時未能被發現的安全性缺陷。任何軟體或應用程式發佈後所發現的資安漏洞，通常能夠使用軟體及應用程式的開發業者、製造商所提供的更新作業系統來進行修改。
平均每天有三個人氣Facebook粉專被盜,逾百個山寨臉書官方帳號,散發網路釣魚警告訊息
本部落格介紹過國內名人粉專被盜事件,包含:
粉專遭盜事件頻傳 要求驗證臉書帳戶民眾要注意 !
假冒臉書官方訊息,粉絲團頻傳「被消失」,如何預防?
根據趨勢科技調查其實不止台灣,印度、澳洲、加拿大和菲律賓都傳出相關事件,幕後黑手盜取帳號後，會在一天之內被發現前變更帳號名稱和假冒粉專發出官方訊息,甚至盜刷該帳號的廣告收費專用信用卡資料。
駭客偷人氣粉專帳密用來做什麼?
出售該粉專或接管粉專,建立另一個山寨 FB 官方釣魚帳號
自今年六月以來，趨勢科技發現有知名的Facebook粉絲專頁被盜的數量在增加。我們分析此狀況後發現有假Facebook官方帳號在粉絲專頁上貼出附有連結的通知聲稱其遭受駭客入侵。假帳號還會竊取所有者或管理員的帳密以出售該粉絲專頁、變更詳細資訊和名稱或冒用該粉絲專頁來建立另一個釣魚帳號。
根據觀察，目標的選擇似乎是依據粉絲數量，而最新研究發現平均每天有三個帳號被盜。分析顯示這些網路犯罪分子的目標是來自台灣、印度、澳洲、加拿大和菲律賓的臉書帳號和粉絲專頁。我們已將此狀況回報給Facebook，他們表示已經採取措施來保護被標記的帳號。
約120-180 個山寨 facebook 官方帳號
以羅馬字母魚目混珠,如 Fəcebook 的 ”a” 被替換成” ə”
趨勢科技發現有大約 120 到 180 個假Facebook官方帳號使用相同名稱及看似正式的大頭貼照。不過名稱內包含了非ASCII字元，而這些非ASCII字元會在線上轉換成羅馬字母，如ə、ı和ɾ：
- Prıvacy PoIicy
- Fecebook and PrIvacy
- Fəcebook System Corporation
- Fəcebook Term Of Services Register Center Team
- Fəcebook Sociəl Reconfirm Center Invitation
- Fəcebook Servıce Corporation 01
- Reconfirm Your Accounts
- Re-confiɾm Facəbook
這些假帳號會在受害者的粉絲專頁上貼出警告訊息，聲稱這些網頁被其他使用者回報給平台。貼文中還包括透過外部連結來驗證這些帳號的說明。
繼續閱讀完善全家安全保護！趨勢科技『智慧網安管家 Home Network Security』家電家人都保護！
阿輝多年來苦口婆心一再跟大家提醒『資訊保護很重要』！什麼東西可能引發被入侵的風險的？很簡單，只要可以連網的都有可能！從大家比較能想像的手機、電腦、Pad 甚至寵物監視器、電視、PS4、Xbox、智慧燈泡都有可能當然，資安重要性建立在科技的進步之上，如果家裡完全斷網的穴居人的確可以稍微擔心得少一點，但隨著時代演進個人智慧化家電、產品也越來越多，甚至很多長輩與孩童也開始使用科技產品了。而除了電腦手機要有良好使用習慣與安裝防毒軟體，那現在越來越普及的 IoT 裝置不能裝防毒軟體怎麼辦？時長聽聞智慧電視被勒索病毒綁架、家中監控視訊被入侵偷看、網路設備漏洞被利用當殭屍跳板等可怕的新聞，是否有更好更完整的保護方式呢？
就算有更好用更完整的保護方式，也有可能需要繁瑣設定，一般接收資訊較多也習慣 3C 環境的成年人都不一定能搞清楚資安維護裝置了，更不用說也一樣頻繁使用智慧裝置的長輩或是幼童了。今天阿輝要和大家介紹的『智慧網安管家 Home Network Security』就是一台安裝容易的安全保護裝置，簡單安裝就會全天候保護家中的所有連網設備，防護駭客、檢查漏洞、甚至還可以管理訪客與小孩的上網控管，提供全家的安全保護！
趨勢科技智慧網安管家開箱
繼續閱讀趨勢科技 2020 上半年攔截了 880 萬次新冠肺炎 (COVID-19) 相關威脅 整體共攔截 278 億次威脅
資安總評半年報指出勒索病毒攻擊手法轉變,為資安防禦帶來新考驗
【2020年8月31日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天發表今年上半年資安總評報告，指出新冠肺炎 (COVID-19) 相關威脅是上半年最大的單一威脅類型，短短 6 個月內趨勢科技即攔截了 880 萬次新冠肺炎相關威脅，而其中近 92% 是經由垃圾郵件散布，不肖分子利用疫情資訊作為釣魚手法，假冒衛生單位提供加密貨幣錢包欺騙收件者捐款，或是冒稱企業客戶或運輸廠商寄出發貨延期的聲明，誘使收件者下載惡意附件閱讀相關配送資訊。
圖為:電腦自動重新開機,跳出 Coronavirus 病毒圖片?確診電腦將無法開機!
今年 1 月至 6 月期間，網路犯罪集團隨著疫情在全球的發展而不斷變換焦點，企業也因全面實施在家上班而衍生出更嚴重的資安風險。趨勢科技技術行銷總監 Myla Pilao 表示：「2020 上半年全球壟罩在疫情的陰影下，所有人的生活都受到影響，但網路犯罪集團的腳步並未因而減緩。IT領導人必須不斷調整自己的網路資安策略來因應全新生活型態所帶來的更大威脅。這意味著企業必須保護遠端端點、雲端系統、使用者登入憑證以及 VPN 系統，此外教育訓練也必須與時俱進，將全新的分散式工作人力轉化成更有效的第一道資安防線。」
繼續閱讀《Black Hat 黑帽大會精選》工業物聯網 (IIoT)漏洞
• 作者：趨勢科技CISA 基礎架構策略副總裁:William “Bill” Malik
在 Black Hat USA 2020 駭客大會上，趨勢科技發表了兩場關於工業物聯網 (IIoT)漏洞的演講。第一場討論的是某些工業機器人專用程式語言的弱點，第二場則是探討通訊協定閘道的漏洞。任何正在採用工業機器人的企業，以及任何採用多重廠牌設備的 OT 環境，都應該認識這些攻擊威脅。
以下是兩場演講的重點摘要。
當機器人被駭客入侵
今日的工業機器人大多內含功能強大完整的電腦，但工業機器人不如今日絕大多數電腦的地方是，它們連最基本的資安措施都沒有。首先，在架構層次上，工業機器人缺乏任何指令限制或記憶體隔離機制。換句話說，任何程式都能修改任何部份的記憶體或執行任何指令。在傳統的大型主機裡，沒有任何一個應用程式可以存取、修改或執行另一個應用程式或作業系統內部的指令。就連智慧型手機作業系統也有權限管制，例如，應用程式若要存取智慧型手機的相機，必須先取得相機的權限才行。但工業機器人卻允許任何程式碼讀取、存取、修改或操作任何與該系統連接的裝置，包括時鐘。如此一來就無法確保工業機器人的資料一致性，也無法檢查故障，除錯將變得異常困難。
繼續閱讀