企業可能遭遇的三種網路威脅:好大的胃口!網路捕鯨 (Whaling)專門鎖定企業高階主管

網路攻擊,不再是駭客獨自在黑漆漆的房間裡拼命敲著鍵盤…現代網路攻擊的實際樣貌

網路攻擊,不再是駭客獨自在黑漆漆的房間裡拼命敲著鍵盤…
網路攻擊,不再是駭客獨自在黑漆漆的房間裡拼命敲著鍵盤…

網路犯罪集團往往是跨國經營的財團,有能力執行深度的網路攻擊

資安軟體有時候會給你一種錯誤的安全感。根據《Information Age》的報導,金鑰與憑證管理解決方案廠商 Venafi 針對 500 名資訊長 (CIO) 做了一份調查,發現資訊長經常浪費數百萬美元在一些連合法與非法金鑰/憑證都無法分辨的網路資安解決方案。所以,才會有 90% 的受訪者表示他們的企業很可能遭到或已經遇到使用加密流量的網路攻擊。 繼續閱讀

勒索病毒跳出 Windows 升級視窗,按下 OK,檔案被加密,副檔名還顯示髒話

之前本落格有提醒大家 Chrome 彈出「找不到字型」視窗,別急著按更新,勒索病毒假冒的 ! GC47 (Ransom_HiddenTearGCFS.A)有異曲同工之妙,它會顯示一個假的 Windows 升級視窗來誘騙使用者下載惡意程式。

< 近期勒索病毒回顧 >教學用開放原始碼勒索病毒,被網路犯罪集團用於不法用途

 前期勒索病毒回顧當中談到了一些新的 HiddenTear 勒索病毒變種,例如 Enjey Crypter (趨勢科技命名為 RANSOM_HiddenTearEnjey.A),該病毒是從 EDA2 勒索病毒衍生而來。與 HiddenTear 一起開發的 EDA2 原本也是教學用開放原始碼勒索病毒,但後來被網路犯罪集團用於不法用途。

本次發現的許多變種都是從 HiddenTear 勒索病毒小幅修改而來。下文介紹兩隻:

GC47 (Ransom_HiddenTearGCFS.A):顯示假的 Windows 升級視窗,被加密檔案副檔名還改為髒話

之前本落格有提醒大家 Chrome 彈出「找不到字型」視窗,別急著按更新,勒索病毒假冒的 ! 這隻勒索病毒會顯示一個假的 Windows 升級視窗來誘騙使用者下載惡意程式。一旦使用者點選了「ok」按鈕,就會開始執行加密程序。被加密的檔案包括文件、多媒體檔、影像檔等等,並且檔名末端會多了「.Fxck_You」副檔名。歹徒在勒索訊息當中要求支付 50 美元的檔案解鎖費用 (約 0.04 比特幣)。 繼續閱讀

《資安新聞周報》張明正帶您認識世界加速劇變下的應變與反思/彈出「找不到字型」視窗,勒索病毒假冒的 !/

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

佛里曼鉅著《謝謝你遲到了》直播導讀分享:
趨勢科技張明正董事長,帶您認識世界加速劇變下的應變與反思!

勒索病毒家族數量飆升7倍 台灣成為主要攻擊目標      今日新聞網

Dropbox也淪陷  勒索病毒變種假冒 中央通訊社商情網

新型態勒索軟體出現,要解開軟體得先在遊戲中以最難模式達到超高分數  電腦王阿達

Chrome 彈出「找不到字型」視窗,別急著按更新,勒索病毒假冒的 !  資安趨勢部落格

6個你該意識到的Wi-Fi上網安全風險       iThome

趨勢發表Deep Security 10內建Xgen防護技術  CIO IT經理人

趨勢科技提醒變臉詐騙威脅日增 企業須做好四大防護  CIO IT經理人

趨勢科技守護消費者安心看劇,遠離檔案綁架惡夢!    iThome Weekly電腦報

趨勢科技Worry-Free 服務導入最新 XGen 防護技術      台灣產經新聞網

台灣版Kaggle!趨勢科技攜手國研院打造資料科學社群「T-brain」    數位時代

防毒、防隱私外洩、防騷擾多合一:趨勢安全達人介紹        比價王 繼續閱讀

Google人工智慧再升級,人人都可成為畢卡索!

還記得去年底Google推出的繪圖小遊戲「Quick Draw」嗎?由電腦隨機挑選六道題目,給玩家一題20秒的時間繪製出與題目一致的圖形。而在繪製期間系統不斷偵測形狀並猜測玩家繪製的圖型,若被系統猜出就算得分!

Google當初有在影片中介紹,這是利用AI人工智慧技術的一項分支–「機器學習」,機器學習可以運用資料或以往的經驗最佳化電腦程式的效能。技術與我們以熟悉的手寫辨識技術雷同,他不僅僅只記憶每一個手寫字的樣貌,同時記憶其書寫順序以及相對位置。蒐集越多資料,系統判斷的準確度越高。


延伸閱讀>>
你還在玩寶可夢嗎?Google限時遊戲″Quick, Draw”讓你愛不釋手!

本週二(2017年4月11日)Google運用同樣的機器學習技術,以及先前「Quick Draw」所建立的資料庫,推出全新智慧繪圖服務「Auto Draw」

「Auto Draw」可以從用戶繪製的線條中與資料庫中的資訊做比對,列出相似清單讓用戶挑選,原本像鬼畫符的圖案也能馬上變成明確的圖像,讓用戶可以不用下載任何軟體或購買插圖就能完成海報或邀請函。
繼續閱讀

微軟正式停止更新 Vista ,是時候升級了

網路威脅的數量跟複雜程度都在日漸增加,有勒索病毒 Ransomware (勒索軟體/綁架病毒)會將你最重要的資料鎖住,還有資料竊取惡意軟體跟零時差威脅等…,我們在網路上時刻都要保持小心警惕,但我們也需要軟體廠商所提供的協助。這也是為什麼保持最新的安全更新是件相當重要的事情。

4月11日微軟終止 Windows Vista 作業系統的支援。這對那些尚未升級到更新更安全版本的人來說,也意味著現在時候到了。

Windows Vista 發行以來的十年,網路犯罪已經發展成價值數十億美元的全球性黑色產業

我們都面對著可怕的網路敵人。從Windows Vista發行以來的十年之間,網路犯罪已經真正發展成價值數十億美元的全球性黑色產業。駭客有時從遙遠的國家來攻擊消費者和企業,受到網路匿名保護而逃避了法律制裁。 繼續閱讀