資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

【2021年6月10日，台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天發表一份關於 Nefilim 勒索病毒集團的研究報告，報告中詳細說明最新勒索病毒攻擊的深入分析與洞見，包含勒索病毒集團的最新發展、他們如何躲避偵測，以及企業如何利用進階多層式偵測及回應為核心的威脅防禦平台來攔截這類威脅。

最新勒索病毒家族的犯案手法，讓原本就已疲於奔命的資安營運中心 (SOC) 和 IT 資安團隊，更難偵測及回應這類威脅。這不僅影響到企業的獲利能力和商譽，更影響到 SOC 團隊日常維運。

閱讀完整報告:「MODERN RANSOMWARE’S DOUBLE EXTORTION TACTICS AND HOW TO PROTECT ENTERPRISES AGAINST THEM」

趨勢科技網路犯罪研究總監 Bob McArdle 表示：「最新勒索病毒攻擊運用了進階持續性滲透攻擊 (APT) 集團長期磨練出來的方法，因此非常具針對性、適應性及隱密性。像 Nefilim 這樣的集團會藉由竊取資料與鎖住企業關鍵系統來勒索一些獲利頂尖的全球企業。這份最新的報告對於每位想要徹底了解這急速成長的地下經濟，以及想知道 Trend Micro Vision One 如何協助企業加以反擊的企業人員來說，都是一份必讀資料。」

在該報告從 2020 年 3 月至 2021 年 1 月所研究的 16 個勒索病毒集團當中，已知受害者數量最多的四大集團分別為：Conti、Doppelpaymer、Egregor 及 REvil。而竊取資料最多的是 Cl0p集團，前後共 5TB 資料存放上線上。

Nefilim 攻擊步驟

繼續閱讀

實聯制出現假QR code, 當心掃到被調包的高額付費號碼,警政署呼籲傳送前請確認傳送至「1922」

2021 年 06 月 09 日2021 年 06 月 09 日趨勢科技 TrendMicro

國內新冠肺炎(COVID-19)三級警戒進入延長賽，中央疫情指揮中心規定，進出所有公共場所皆需使用「簡訊實聯制」。然而，卻有不肖人士將店家張貼於門口的QR Code偷偷調換，連結到高額付費號碼，讓民眾荷包大失血。

實聯制出現假QR code, 當心掃到被調包的高額付費號碼,警政署呼籲傳送前請確認傳送至「1922」

內政部警政署165全民防騙粉專貼出公告提醒:店家張貼的 QR Code 務必不定期檢查，以防遭不肖人士更換;民眾掃完QR CODE，按下簡訊傳送前,要先確定螢幕上方，傳送簡訊的對象確定是「1922」再傳送。

掃完QR CODE，按下簡訊傳送前，要先確定螢幕上方，傳送簡訊的對象確定是「1922」再傳送。圖片來源:165全民防騙粉專

165 反詐騙專線提醒,店家與民眾注意事項

繼續閱讀

《資安漫畫》常用手機登錄網銀或行動支付,這 10 件事千萬別做

2021 年 06 月 08 日2022 年 12 月 21 日趨勢科技 TrendMicro

疫情升溫用現金怕怕!新冠疫情改變國人支付習慣，避免接觸到現金的行動支付使用遽增。據金管會最新五大行動支付統計，截至2021年3月底止，累計交易金額正式突破5000億元大關，防疫助長行動支付,但也要小心不要踩到資安地雷。

使用手機等行動裝置進行銀行交易和購物非常便利，有時候甚至比使用金融卡更安全。您可以查詢餘額、進行安全的付款、存入支票和轉帳；您甚至可以將簽帳金融卡或信用卡連結至 Apple Pay 或 Google Pay (或是其他付款服務)，使用行動錢包和近距離無線通訊技術 (NFC)，或是在排隊結帳時掃描 QR 碼，快速輕鬆完成購物。

在您使用這些便利性之前,先檢視以下使用手機或其他行動裝置的小習慣,您做到哪幾項?

1.購買二手手機後,沒有先回復原廠設定?

購買二手行動裝置時請小心，其中可能含有預先安裝的惡意程式。購買後請回復原廠設定，以確認裝置乾淨。

2.總是把手機放在後背包外部口袋或皮包?

不要放在後背包外部口袋或皮包，或是留置於公共場所無人看管, 防止行動裝置失竊。旅遊時，使用行動裝置須謹慎留心周遭，以防他人搶奪。

繼續閱讀

Youtube 看影片變好卡?原因讓人好驚訝!

2021 年 06 月 08 日2025 年 08 月 22 日趨勢科技 TrendMicro

Youtube 卡卡的?!追劇追到最精采的地方,電腦突然卡頓,有夠掃興的!網路達人們提供了各種解法,但如果你已經依照建議排除網路不穩定的因素,也已經關掉其他連線裝置和占用頻寬的程式,甚至調低影片解析度、刪除了快取資料,甚至將Chrome 瀏覽器的硬體加速關閉,也確定共用網路的其他人沒有在上傳/下載分享網路頻寬,那該怎麼辦?

提醒您,瀏覽網頁時，如果電腦變得卡卡的, CPU 使用率突然飆高,就得當心是不是挖礦程式正利用你的電腦資源挖礦!

全球每天新增 300個挖礦網站，近年來挖礦綁架無所不在,繼星巴克之後,連 Youtube 也遭殃。

兩招教你檢查電腦是否中了挖礦病毒!

✅檢查電腦的 CPU 使用率，若有異常飆高現象可以關閉瀏覽器頁面並觀察 CPU 使用率是否回歸正常
✅免費下載 PC-cillin雲端版檢測確認➔立即免費下載掃描

*趨勢科技與國際刑警組織 INTERPOL 降低 78% 挖礦攻擊,成功清除 2 萬多台遭感染的路由器 (請參考：INTERPOL Collaboration Reduces Cryptojacking by 78%)

這些年挖礦病毒這樣找免費礦工賺外快!

挖礦病毒常見的手法是入侵網站偷埋挖礦程式碼，讓受害人瀏覽網站時，不知不覺電腦淪為免費礦工。一個著名的案例是,跨國連鎖咖啡店星巴克(Starbucks)證實他們位於阿根廷布宜諾斯艾利斯店內的顧客會在不知情下被利用來進行數位貨幣挖礦。看起來似因為這些店家的無線網路被修改過，透過店內的 Wi-Fi 無線網路載入網頁會嵌入CoinHive挖礦程式。因為這樣，連上無線網路的使用者設備會在不知情被利用來挖掘 Monero數位貨幣。

後來同一隻挖礦病毒攻擊了台灣用戶，他們沒有去星巴克喝咖啡,就只是在家裡看個Youtube 也在不知不覺被默默的挖礦了。網友是在瀏覽 Youtube 的時候發現防毒軟體跳出了警告，才知道有挖礦病毒入侵。事後 YouTube 也向媒體證實該站廣告曾被嵌入Coinhive 挖礦程式。YouTube表示已將相關廣告封鎖。