資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

OpenSea 平台最近才剛突破 50 億美元的驚人銷售業績，他們表示這起攻擊並非利用其平台的任何弱點，而是採用典型的社交工程（social engineering ）技巧：利用網路釣魚(Phishing)郵件來誘騙使用者。為此，OpenSea 已警告使用者要提高警覺。更重要的是，客戶不應點選任何不屬於 opensea.io 網域的連結。

繼續閱讀

俄羅斯入侵烏克蘭衍生全球網路攻擊

2022 年 02 月 24 日2022 年 03 月 10 日趨勢科技 TrendMicro

隨著全球局勢逐漸緊繃，網路資安風險的管理與資安基本功，將成為企業維持資安穩定性的關鍵。

Person holding black and white computer keyboard

雖然這聽起來有點老生常談，但我們「確實」處於一個前所未有的時代。由於全球疫情的關係，世界各地的企業機構都被迫不僅必須應付公衛和供應鏈的挑戰，更要面對逐漸緊繃並且可能衝擊營運的政治紛擾。隨著烏克蘭境內軍事情勢的升溫 (從該國政府多個網站遭駭客竄改詆毀即可證明)，再加上該國政府機關紛紛遭到針對性攻擊，還有該地區的金融機構也開始蒙上一層陰影，此時，沒有什麼比妥善掌握自己的資安穩定性更加重要。

繼續閱讀

七種冒牌 QR Code 詐騙手法,可能一秒騙走你的錢

2022 年 02 月 24 日2022 年 02 月 24 日趨勢科技 TrendMicro

疫情當下,手機和口罩成為你出門的必需品,沒有帶手機你無法掃描簡訊實聯制 QR code;你無法掃描 QR Code 進行減少接觸風險的行動支付。但你是否知道這些天天掃描的 QR Code可能被調包? 它也可能被冒稱停車場收費管理員假裝誘騙掃碼收費;也可能讓想降低挖礦費用的你,損失更大!本文介紹實體與數位世界的七種QR Code 詐騙手法。也順便讓你了解一個新興名詞: 「Quishing」

儘管全世界都在盼望新冠肺炎(COVID-19)疫情能夠盡快結束，但公衛專家指出病毒還不會這麼快消失。所以，目前務實的作法就是，學會與病毒共存，然後設法讓它處於可控可管的範圍內。因此，合理推斷，疫情對數位生活所帶來的改變，將無限期延長下去。其中，短期之內可預見將維持下去的就是無現金和非接觸式交易的需求。為了滿足這項需求，許多企業都已開始採用 QR code(Quick Response Code)。

QR code 是一種二維條碼，最高可儲存7,089 個數字或 4,296 個字元。它可經由 QR code 掃描器來讀取其中的資料，絕大多數手機的相機目前都具備這項功能。這些資料基本上就是一串文字，而且通常是一個網址或連結指向店家在支付系統上的帳號。藉由掃描 QR code 的方式，消費者就不必在網頁瀏覽器輸入一長串的網址，或在支付軟體內手動輸入店家的名稱或編號，當然還有其他優點。

很顯然地，QR code 的方便性，再加上人人都有手機，使得這類二維條碼變得相當普及。然而，這樣的普及性也成了網路犯罪的溫床，吸引駭客開發 QR code 惡意程式套件來竊取個人資訊，還有使用者辛辛苦苦賺來的錢，而且錢一旦出去，就不可能追得回來。事實上，QR code 相關的威脅已經變得相當流行也相當狡猾，使得 FBI 最近不得不發出警告要民眾多加小心。