資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

趨勢科技與國際刑警組織聯合報告：西非網路犯罪急速成長 Yahoo Boys與網路詐騙份子橫行網路犯罪暗黑世界

2017 年 03 月 23 日2017 年 03 月 23 日趨勢科技 TrendMicro

【2017年3月23日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 與國際刑警組織 (INTERPOL) 合作，今日發表了一份有關西非網路犯罪活動的調查報告「西非網路犯罪現況：地下經濟醞釀中」(Cybercrime in West Africa: Poised for an Underground Economy)，這是趨勢科技「網路犯罪地下經濟系列」(CUES) 長期研究的最新報告，該報告指出，西非地區針對個人及企業的詐騙自 2013 年起即不斷倍增。

西非地區網路犯罪分子主要分為兩類：Yahoo Boys和網路詐騙犯罪份子。「Yahoo Boys」這名稱的由來是因為這些歹徒都使用 Yahoo 應用程式來彼此通訊，他們是 2000 年代早期主要的犯罪分子。這些人大多使用技術性不高的騙術，例如：預付款詐騙、受困旅客詐騙、仙人跳之類的，每次行動都有一位帶頭者從旁監督。網路詐騙犯罪份子則有能力執行一些較複雜的攻擊，例如：變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC) 及報稅詐騙。這類較為複雜的攻擊需投入更多的時間和資源，但由於變臉詐騙平均每起案例不法獲利高達 14 萬美元，因此就算投注額外的時間和心力也是值得。繼續閱讀

《資安大會精彩議程回顧》2020年面臨五大資安威脅：機器人、自動車、USB插座、無人機、智慧電視

2017 年 03 月 22 日2017 年 03 月 24 日趨勢科技 TrendMicro

與 CLOUDSEC 並列台灣重要的資安盛會 — 【 ITHOME 2017 台灣資安大會】上周登場。
趨勢科技身為共同主辦單位，提供十多場的最新資安議題。以下整理五位趨勢科技講師及一名資安長的精彩回顧:

2020年面臨五大資安威脅：機器人、自動車、USB插座、無人機、智慧電視
◢ 企業如何重新界定新的網路邊界?

延伸閱讀:
用惡意插頭充電,手機會發生什麼事?
◢ 萬物皆可駭時代如何自保?

為何駭客特別愛用 IoT 裝置當作攻擊跳板?
◢ 裝置管理權責劃分出了什麼問題 ?

「緊急通知」或「付款到期」開頭的信件,駭人獲利竟逾 30 億美元
◢ 防 BEC 變臉詐騙小秘訣

機器學習是萬靈丹?
◢ 趨勢資料科學家揭露網路威脅分析更聰明的關鍵架構

民用無人機在無線電控制訊號和GPS模組存有重要安全漏洞，可能導致無人機遭駭客任意操控
◢ 趨勢科技全球核心技術部資安研究員駱一奇揭露可能會影響無人機飛航的安全漏洞安全。

同場加映:
「資安長這份工作讓頭髮茂密的人也會變成光頭」
◢ 當團隊很小的時候，資安長該怎麼辦 ?

2020年面臨五大資安威脅：機器人、自動車、USB插座、無人機、智慧電視

◢ 企業如何重新界定新的網路邊界?

用惡意插頭充電,手機會發生什麼事?

◢ 萬物皆可駭時代如何自保?

為何駭客特別愛用 IoT 裝置當作攻擊跳板?
◢ 裝置管理權責劃分出了什麼問題 ?

繼續閱讀

醫療產業地下市場：待價而沽的電子健康記錄

2017 年 03 月 22 日2017 年 03 月 13 日趨勢科技 TrendMicro

在 2016 年，美國有 91%的人口具備健康保險，這意味著只要發生醫療資料外洩，任何人都會受到影響。它對個人的影響層面可能各有不同，但對受到影響的人和醫療機構來說都不會是件小事。趨勢科技的最新研究報告 – 「醫療產業所面臨的網路犯罪和其他威脅」中檢視了醫療產業資料外洩的另一面，並追蹤了電子健康記錄（EHR）被竊後會發生的事情。

電子健康記錄在深層網路 (Deep Web) 上被多次使用

EHR是給醫生使用的資料集合，包含了個人識別資訊（PII）、財務資訊（如保險資料）、付款資訊及個人健康相關資訊（如醫療處方、病歷、約診時間和其他醫療相關資料）。每個資料集合對網路犯罪分子來說都非常具有價值。財務資訊和個人識別資訊（PII）經常出現在資料外洩事件中，並且會放到地下市場販賣。哪麼醫療保健相關資訊呢？網路犯罪分子對醫生的約診時間或受害者所服用的藥物感興趣嗎？

圖1、在地下市場販賣的醫療保健文件

繼續閱讀

給 IT 人員的九個資安建議

2017 年 03 月 21 日2017 年 03 月 10 日趨勢科技 TrendMicro

若你將資料備份作業外包給第三方廠商，有考慮過盡量避免選擇位於地震或其他重大天災頻傳地區的廠商嗎?

身為 IT 管理者有告訴員工，所有裝置都要加上密碼保護，包括他們在公司內辦公時可能用到的一些個人裝置嗎?

公司員工都知道萬一發生資安事件該向誰通報嗎?

趨勢科技在過去所紀錄的攻擊事件證實了駭客所共用的一個策略：找出弱點並加以攻擊。不管是紐約時報或是亞洲的小公司，起始點都是透過弱點而入侵。這個弱點可能是關於技術（有漏洞的軟體）或非技術（沒有警覺的員工）。

這個發現強調了要有全面性的防禦來對抗這類攻擊。企業對於針對性攻擊並非束手無策,然而，建立堅強的防禦策略需要資源，以及組織本身的大力配合。

貴公司有設定防範資料外洩等資安目標嗎?為了讓貴公司的心血不會付諸東流，以下是趨勢科技建議你的九項網路資安目標:

1.制定策略:先問自己這六個問題

不論貴公司的企業規模有多大，都應該建立一套完整的網路資安策略並回答下列問題：

你的資安團隊該包括哪些人？(這一點我們將在下一段深入說明)
萬一貴公司遭到駭客入侵，你該如何因應？
萬一遭遇資料遭到外洩，你該如何因應？如何對外溝通並對所有利害關係人說明當前情況？
你打算如何對內部實施教育訓練？(這一點我們在以下第四段有更多討論。)
你打算如何維持網路資安作業預算？(切記，就算你的預算不足，駭客也不會輕易放你一馬。 )
你打算如何因應新的網路資安趨勢，如何說服公司支持你的決定？
(擬定策略是建立強大資安犯罪防禦的一項關鍵。若你沒有任何計畫，那請相信我們，駭客們可是計畫周詳。 )