藏有漏洞攻擊包的網站是資安廠商和研究人員經常研究的目標，所以攻擊者會想去閃躲正義的一方也並不令人驚訝。他們怎麼做呢？
攻擊者所用的最基本方法是IP黑名單。就像資安廠商會有IP用來發送垃圾郵件、代管惡意網站和接收被竊資料的大量黑名單一樣，攻擊者也掌握了他們認為安全廠商所使用的IP列表，並封鎖來自這些地址的存取。
更複雜一點的方式是只感染特定IP地址一次。這要如何做？
假設安全廠商有和特定攻擊相關的網站列表。他們會連上一個網站（手動或使用自動化工具），但攻擊者會在自己的後端資料庫記錄此特定IP地址已經連過與此攻擊相關的網站，如果安全廠商想要連到資料庫內的其他網站，那將無法成功存取惡意內容。
圖一、閃避爬網技術
這樣的後端資料庫可以和動態DNS服務一起使用。攻擊者可以動態地建立多個服務用隨機網址，所以他們可以在有人存取過後幾分鐘內就將該網址停用。 繼續閱讀
現在大多數的使用者都能夠輕易地偵測垃圾郵件(SPAM)，尤其是那些看來像正常通知的垃圾郵件。不過有些看起來很具說服力，這也是為什麼從長遠來看，好的社交工程教育是有好處的。
趨勢科技最近發現一封偽裝來自UPS的電子郵件偽裝成包裹遞送通知，含有連到貨物追蹤網站的連結，以及收據的PDF格式副本。這當然不是我們第一次收到這樣的電子郵件。不過讓這垃圾郵件特別的是它隱藏惡意的方法。
黛比發現自己的雅虎信箱淪陷時不知道該怎麼辦。她收到許多奇怪的回信，來自失效郵件信箱的自動回信，還有來自朋友和家人的驚訝反應，問說：「妳為什麼寄這些東西給我？」
於是黛比做了很多人遇到不知道答案的問題時所會做的事情，她利用Google搜尋「雅虎信箱入侵支援」。黛比找到一個看起來有信譽的公司，有著英國電話號碼和網域，就打電話給他們。這讓她付出昂貴的代價…
解藥比疾病本身更可怕？
作者：petercraig
我接到來自我們公關經理芳達的電話，要我幫忙一場與第四頻道新聞的公關活動，它是三大英國國家廣播公司之一。有位住在英格蘭中部伯明罕附近的女士遭遇到關於被駭雅虎帳號的騙局。我受邀一起去她家，在那裡電視台的人會採訪那位女士，而我則以趨勢科技專家的身分提供意見。
所以我出現在這靠近伯明罕的一棟漂亮房子裡，去見工作人員和黛比（化名），這騙局的受害者。
第四頻道新聞之前播過一則關於雅虎信箱被入侵的新聞。其中有些攻擊者使用自動密碼破解工具來入侵許多雅虎帳號，包括我自己的媽媽，然後發送垃圾郵件(SPAM)給使用者的聯絡人。這是黛比所遭遇的第一個問題。但之後所發生的事情才是第四頻道認為有新聞價值的。
她的雅虎信箱已經淪陷
黛比發現自己的雅虎信箱淪陷時不知道該怎麼辦。她收到許多奇怪的回信，來自失效郵件信箱的自動回信，還有來自朋友和家人的驚訝反應，問說：「妳為什麼寄這些東西給我？」
於是黛比做了很多人遇到不知道答案的問題時所會做的事情，她利用Google搜尋「雅虎信箱入侵支援」。黛比找到一個看起來有信譽的公司，有著英國電話號碼和網域，就打電話給他們。
一個更昂貴的問題
黛比更加昂貴的問題就從這通電話開始。她的電話被轉到英國以外的客服中心，她所談話的對象設法去嚇唬她關於電腦所發生的事情，需要200英鎊。電話那一頭的人問她的電子郵件地址，而且單靠這資訊，就可以確認她的電子郵件帳號有漏洞，她的電腦已經被入侵。
技術支援公司硬是要推銷黛比為期四年的支援合約，雖然她所想要的只是對她信箱所發生事情的一些幫助。她所付出的200英鎊換來的是（免費的）防毒軟體，並建議她執行以清理她的電腦。沒有人問她是否已經在電腦上安裝安全軟體。於是黛比執行該防毒軟體，什麼都沒發現。她有點生氣，於是聯絡了第四頻道新聞。
這是一場騙局
我在她的電腦上找不到任何有惡意軟體安裝在她電腦的證據。他們繼續採訪我，問說黛比第一時間應該做些什麼，我建議：
使用密碼來鎖住智慧型手機等行動設備。這看起來似乎很直覺也很簡單。但根據業內人士的估計，有介於30％和60％的人不用密碼鎖住他們的智慧型手機。因為對大部分人來說，「行動」代表的是方便而非謹慎,像是密碼雖然只是簡單的小事，不過就是嫌麻煩。一個簡單的事實是，人們遺失手機，不管是掉了還是被偷，最終結果都一樣:手機握在別人手上。
如果不用密碼鎖定，那你很可能會被盜打，而費用都算在你身上（太糟糕了，如果這小偷有個朋友在歐洲）。也會為個人資料的外洩打開大門。
一個最近流傳的故事，有個女孩在伊維薩島裸泳時iPhone被偷了，她就將小偷照片貼到部落格上以作為報復。很顯然地，小偷用她的手機拍照，而照片被上傳到她還可以存取的線上服務。這聽起來很好笑，對吧？其實並不！ 繼續閱讀
【2013年08月27日 台北訊】近年網路安全攻擊已由個人蔓延至企業端，隨著犯罪手法不斷進化，新型惡意威脅日益漸增，從行動裝置惡意程式到社交工程攻擊，企業內部的資安風險無所不在。肩負著雲端安全防護的使命，全球雲端安全領導廠商趨勢科技 (東京證券交易所股票代碼：4704)舉辦的雲端安全盛會「CLOUDSEC 2013企業資安高峰論壇」於今日隆重登場，共吸引近千位產業先進及企業代表出席，會中並有微軟、IBM、VMware、中華電信、凌群電腦等一線資訊大廠與會，共同探討雲端資安、APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)、虛擬化、個資法以及BYOD等重量級資安相關議題。此次論壇並特別從歐洲邀請到，全球知名的道德駭客 趨勢科技首席資安權威 全球安全研究副總 Rik Ferguson親臨現場，除分享其前瞻、宏觀的資安思維與最新駭客情勢外，更針對企業如何因應挑戰及擬定資安策略進行深入剖析與探討。
趨勢科技台灣暨香港區總經理洪偉淦表示：「面對雲端運算時代的來臨，企業在積極擁抱行動運算、海量資料與IT消費化所帶來的便利及利益的同時，更應為新型態的攻擊防禦措施與防止重要資料外洩做好準備。趨勢科技長期以來致力為企業打造堅固且零風險的資安防禦堡壘，但所謂知己知彼，百戰百勝，我們一直以來呼籲企業應努力厚植的資安意識、提升企業資安門檻，趨勢科技打造這個交流平台，便是希望集各界專家專業之大成，協力探討如何調整安全策略以因應日新月異的的惡意威脅，降低企業面臨資安威脅的風險，進而營造更安全的雲端應用環境。」
