資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

第一起詐騙透過熱門社群網路平台來推銷一些假的服務，利用廣告將使用者帶到網路釣魚網站，誘騙使用者下載及安裝 Android 惡意應用程式，也就是 CherryBlos (AndroidOS_CherryBlos.GCL)，其名稱來自於它的攻擊框架使用的特殊字串，該程式會竊取虛擬加密貨幣錢包相關的登入憑證，並在受害者提款時暗中調換錢包的位址。

另一起攻擊行動則使用了多款謊稱能讓使用者賺錢的 Android 應用程式 (最早在 2021 年出現在 Google Play)，裡面含有 FakeTrade 惡意程式 (AndroidOS_FakeTrade.HRXB)。這些應用程式會謊稱自己是一個電子商務平台，使用者可透過推薦好友和儲值來增加收入。但使用者卻無法將裡面的錢提領出來。

假的社群媒體貼文散播 CherryBlos

CherryBlos 家族的第一個惡意程式是「Robot 999」，最早在 2023 年 4 月現身，下載網址為：hxxps://www.robot999.net/Robot999[.]apk。經過深入研究之後，我們追蹤到它的來源是一個名為「Ukraine ROBOT」的 Telegram 群組，該群組從 2023 年初開始便一直在散播虛擬加密貨幣挖礦相關的訊息。該群組的詳細資料上即提供了會下載惡意程式的網路釣魚網站網址。

繼續閱讀

聯網汽車的網路資安風險將如何演變

2023 年 08 月 02 日2023 年 07 月 18 日趨勢科技 TrendMicro

看看未來幾年聯網汽車的網路資安風險將如何演變

長久以來，趨勢科技一向都能準確預測資安威脅下一步將瞄準我們數位聯網世界的哪些地方。事實上，正是這樣的專業能力才促使我們成立了多家獨立的子公司，例如專精聯網汽車網路資安的 VicOne 就是一例。

由於我們一向走在時代尖端，因此業界許多企業都還未認真思考這項議題。但請放心，駭客們早就想到了。我們預料未來 3 至 5 年之內聯網汽車的網路資安風險將出現重大轉變。

繼續閱讀

人機身分風險管理

2023 年 08 月 01 日2023 年 07 月 27 日趨勢科技 TrendMicro

在今日瞬息萬變的數位情勢下，企業面臨的資安挑戰越來越高，因此需要一種對企業更友善也更契合需求的方法。

零信任資安情境下的人機身分風險管理

在今日瞬息萬變的數位情勢下，企業面臨的資安挑戰越來越高，因此需要一種對企業更友善也更契合需求的方法。傳統的資安措施經常對企業的營運帶來不良效果。

不過，零信任 (Zero Trust) 資安的出現，為企業帶來了擁抱風險導向回應策略的契機，有效地降低了這些風險。身分的概念，是資安功能可否有效發揮作用的核心重點，也是確保交易及資料儲存準確、安全的關鍵要素。

繼續閱讀

從單一產品到整合平台，趨勢科技助企業打造資安全局新思維

2023 年 08 月 01 日2023 年 08 月 02 日趨勢科技 TrendMicro

置身數位轉型世代，不只企業營運有了新樣貌，威脅樣貌與駭客攻擊手法也產生極大的轉變，面對比從前更嚴竣的挑戰，資安管理者該如何有效對抗來勢洶洶的駭客攻擊？

在日前由趨勢科技舉辦的「轉化資安風險加強營運韌性」世界巡迴研討會，趨勢科技台灣暨香港區總經理Bob Hung指出，資安思維應有2大轉變，首先是資安採購策略由廣泛多樣化資安產品走向整合式解決方案。隨著資安威脅越來越複雜，過去以多品牌資安工具打造的縱深防禦機制，不斷加重管理負擔，最後反而無法如預期般發揮成效，因此，企業必須思考如何採取最小量有效工具來降低風險。

再者是善用AI力量。AI是資安領域非常好的工具，可以從大量資料中快速偵測到潛在的威脅。以趨勢科技為例，除了運用AI判斷垃圾郵件或詐騙郵件，2023年更結合生成式AI技術，讓資安維運人員能夠快速瞭解企業內遭遇的威脅並快速找到解方。

繼續閱讀