前陣子有個新聞報導手機旅充接連傳出過熱著火事件，新北市消防局說，充電器插著不充電也持續流通，如果裡面的電容老舊，插座周遭有灰塵或者環境過度潮濕，這些情況都會引發電線短路，這些都是火警的潛在危機！
手機充電過熱燒起來或爆炸等等的新聞始終沒有斷過，但我們大多數都是針對手機充電、充電線、行動電源等進行討論，但似乎都沒有討論過「延長線」或是「插座」等問題，今天讓 趨勢科技3C好麻吉 來跟您討論一些充電時常犯的小毛病，這些可是很有可能會導致危險喔！
資安研究人員指出，全球約有 25 萬商家採用的 Magento開放原始碼電子商務內容管理系統 (CMS) 平台,日前傳出至少有上千個採用該平台架設的網站遭駭客使用暴力破解方式入侵，不僅竊取了信用卡資料，更在系統上安裝虛擬貨幣挖礦惡意程式。然而，駭客在這些攻擊當中並未用到任何漏洞。
[延伸閱讀：KimcilWare 勒索病毒攻擊 Magento 網站]
此事件當中的 Magento 網站是遭駭客使用一些常見、已知、或預設的帳號密碼來登入系統。經驗老道的駭客會利用腳本來將其攻擊自動化 (也就是所謂的「字典式攻擊」)。駭客一旦入侵了網站，就會在其核心檔案 (也就是應用程式記憶體內容的時點快照) 當中注入惡意程式碼，進而存取處理付款/信用卡資料的網頁。他們會攔截並竊取網站伺服器所收到和處理的敏感資料。 繼續閱讀
每當到了折扣季，您的荷包是不是也來跟著大失血呢？
此時要特別留意偽裝成網購網站或是信用卡公司的網路釣魚（Phishing）詐騙信件。何謂網路釣魚詐騙，通常是透過信箱或是即時通訊來進行。它會誘導用戶至外觀和真正網站幾無二致的山寨網站進而要求輸入帳號/密碼或是個人資訊或是信用卡資料，以達到詐騙目的。
實際上，您極有可能會收到偽裝成大型購物網站「您當下必須立即變更支付方式」等的網路釣魚詐騙信件。以下的例子就是，收到「如7天內不立即更新的話帳號將遭刪除」等的信件進而帶給收件者壓力，誘使收件者開啟本文中的鏈結。其他的手段還包含，傳送訂購確認信件，內容還故意註記著「如果沒有印象的話請勿理會」。
另外也有偽裝成宅配業者所寄出的不在府通知, 民眾要特別提高警戒。
在按下購買前特別注意以下的七件事,讓上網購物無後顧之憂 ：
明明早上才充飽電，一到下午就開始為手機的電量爭鬥，想盡辦法讓它可以”活著回家”? 趨勢 3C 好麻吉為大家整理了手機耗電量大的 8 個原因,提供給大家檢查一下,是不是平常不知不覺的使用一些不必要的功能增加手機耗電量? (不過,第 8 點榨乾電力的原因跟使用習慣沒有太大關連 >[]<)
既然要省電就必須對症下藥，首先，到手機的設定去找尋看看app消耗的電量，如果有些app你很少用卻耗了很多電，趕緊考慮解除安裝它們吧。
智慧型手機裡消耗電量最大的地方幾乎都是用在螢幕上，所以使用「自動調整螢幕亮度」這個設定，讓手機系統對不同的環境都能夠自動最佳的調整螢幕亮度，就能夠降低耗電的狀況。 繼續閱讀
趨勢科技最近發現了一個新的 Android 挖礦程式:「ANDROIDOS_HIDDENMINER」, 利用感染裝置的 CPU 來開採門羅幣 (Monero)。該惡意程式會假冒成正常的 Google Play 更新程式 (com.google.android.provider) 並且使用了 Google Play 的圖示。HIDDENMINER挖礦程式會使用手機的運算資源不停挖礦，直到電力耗盡為止。這也會使得手機過熱，甚至故障。這個 Android 上的門羅幣挖礦程式具備自我保護和長期躲藏能力，會利用「裝置管理員」功能讓不熟悉這類技巧的使用者找不到該程式 (這也是 Android 勒索病毒 SLocker 慣用的技倆)。
我們深入分析 HiddenMiner 之後，找到了該程式所連結的礦池和錢包，並且發現歹徒已經從其中一個錢包提領了 26 個門羅幣 (XMR)，約合 5,360 美元 (依據 2018 年 3 月 26 日匯率)。這意味著歹徒相當積極地利用感染裝置來開採虛擬貨幣。
全力挖礦，直到手機電力耗盡為止 與另一款導致裝置電池膨脹的Loapi 挖礦程式類似
HiddenMiner 會使用裝置的 CPU 來開採門羅幣，而且 HiddenMiner 的程式碼當中沒有切換開關、調控機制或最佳化設計，換句話說，該程式會全力開採門羅幣，直到裝置資源耗盡為止。照這情況下去，HiddenMiner 很可能會造成手機過熱，甚至故障。
這與另一個 Android 上的門羅幣挖礦程式 Loapi 類似，後者已經被其他資安研究人員發現會造成裝置電池膨脹。其實，HiddenMiner 感染裝置之後的作法也與 Loapi 類似，都是先撤銷原裝置管理員的權限而且會將螢幕畫面鎖住。
HiddenMiner 會出現在第三方應用程式商店。到目前為止，受害的使用者主要分布在印度和中國，但未來若擴散至其他地區亦不令人意外。
圖 1：其中一個門羅幣錢包的狀況。
不停彈出權限要求視窗，要求使用者給予管理者權限，直到使用者點擊同意
HiddenMiner 會假冒成正常的 Google Play 更新程式 (com.google.android.provider) 並且使用了 Google Play 的圖示。它會顯示視窗要求使用者將它啟用成裝置管理員，而且會不斷彈出視窗，直到使用者按下「Activate」(啟用) 按鈕為止。一旦獲得使用者的授權，HiddenMiner 就會開始在背後挖礦。
圖 2：惡意程式要求使用者將它啟用成裝置管理員的畫面。
神隱術:故意將應用程式圖示設成透明，而且使用空白的標籤
HiddenMiner 運用多重技巧來躲藏在裝置內，例如，它在安裝之後會故意將應用程式圖示設成透明，而且使用空白的標籤。一旦取得裝置管理員的權限，就會呼叫系統的 setComponentEnableSetting() 函式將自己從首頁 (Launcher) 畫面移除。請注意，惡意程式會隱藏自己並自動以裝置管理員權限在背後一直執行，直到重新開機為止。另一個名為 DoubleHidden 的 Android 廣告程式也是使用類似技巧。 繼續閱讀