資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

集銀行木馬、勒索病毒、鍵盤側錄器於一身的 Anubis 安卓手機病毒, 日前被發現偽裝成「Currency Converter」(匯率轉換) 和「BatterySaverMobi」(電池節能) 的工具應用程式,藉以散播。
Anubis本身內建的鍵盤側錄功能，能記錄使用者輸入的按鍵，也可直接截取使用者的裝置畫面，以便獲得帳號登入憑證。
根據趨勢科技的資料顯示，最新版的 Anubis 已散布至全球 93 個國家，可竊取 377 種銀行應用程式使用者的帳戶資料。除此之外，Anubis 一旦成功執行，還有可能取得裝置上的通訊錄及定位資訊，也有能力錄音、發送簡訊、撥打電話並且寫入外接儲存。Anubis 可利用這些權限來發送垃圾訊息給通訊錄上的聯絡人。

最近趨勢科技在 Google Play 商店上發現兩個會散布銀行惡意程式的應用程式，這兩個應用程式分別偽裝成名為「Currency Converter」(匯率轉換) 和「BatterySaverMobi」(電池節能) 的工具程式。

第一個電池節能工具已累積了 5,000 次以上的下載，並獲得 4.5 星的評價 (共 73 筆評論)。但若仔細觀察一下評論的內容就會發現這些評論有些可能是捏造的，因為其中參雜了一些匿名用戶的評論，並且有些評論邏輯不通且缺乏實質內容。

根據趨勢科技對這波攻擊的研究，這些應用程式會在系統上植入一個我們合理推論應該是「Anubis 銀行惡意程式」的檔案 (趨勢科技命名為 ANDROIDOS_ANUBISDROPPER )。該檔經過仔細分析之後，證明其程式碼與已知的 Anubis 樣本極為類似。此外，我們也發現它會連上位於「aserogeege.space」網域的幕後操縱 (C&C) 伺服器，該網域也與 Anubis 有所關聯。

這個「aserogeege.space」網域以及其他 18 個惡意網域皆對應至「47.254.26.2」這個 IP 位址，而我們也確認 Anubis 使用了這些網域底下的子網域。這些網域會經常變換其對應的 IP 位址，從 2018 年至今大約已更換過六次，顯示歹徒的攻擊行動相當活躍。

圖 1：Google Play 商店上的惡意應用程式。

表 1：BatterySaveMobi 所有樣本肆虐地區分布。

利用裝置的動作感應功能躲避偵測

上述不肖應用程式不僅使用了傳統的躲避技巧，還利用使用者裝置的動作感應功能來躲避偵測。

繼續閱讀

【防毒軟體常見問題】Mac 會中毒嗎？ios系統還要裝防毒軟體？

2019 年 01 月 24 日2019 年 01 月 23 日趨勢科技 TrendMicro

ios系統還要裝防毒軟體？

仍建議 iOS用戶務必要安裝防毒軟體。雖然iOS系統安全性相對較高，但現今駭客主要攻擊手法是利用詐騙網址騙取個資，不管使用哪種作業系統都有可能中招，所以需要透過防毒軟體即時封鎖惡意網址。另外，針對WiFi 安全性檢查和社群隱私的防護也是對於iOS用戶非常重要的防護。

Mac會中毒嗎? 一直以來 Mac用戶常引以為傲的想法是: 「Mac不會中電腦病毒」不幸的是這並非事實。雖然Mac電腦在過去一直不像Windows系統那樣成為駭客攻擊焦點，但是這情況正在轉變：隨著Mac電腦越來越受歡迎，網路犯罪分子也開始將注意力轉移到這平台。這對Mac使用者來說並不妙。

根據估算，Mac相關威脅在2017年飆升了270%。Mac的惡意威脅仍不像Windows電腦那麼常見，但只要一次點擊就可能造成嚴重的後果：珍貴檔案和照片遺失，身份資料被竊，甚至讓系統完全被鎖住。

六隻 惡名昭彰的Mac 病毒

以下是Mac使用者所可能面臨的一些威脅：

Meltdown/Spectre：駭客利用處理器漏洞讀取Mac記憶體
最近最嚴重的網路威脅之一，這些處理器漏洞讓駭客有辦法讀取Mac記憶體。雖然目前還沒有這些漏洞遭受利用的報告，但攻擊者還是有可能去竊取儲存在你電腦上的資料。

繼續閱讀

春節連假出遊，旅途無刻不連網，專家分享五大資安叮嚀

2019 年 01 月 24 日2019 年 01 月 30 日趨勢科技 TrendMicro

春節連假出遊，無刻不連網，謹記五大資安祕訣，安心過好年！

2019春節年假整整放九天，相信有不少民眾已經如火如荼的規劃旅遊行程，隨著科技進步，規畫ㄧ場旅行只需要透過網路就能輕鬆完成所有旅遊前置作業，個人資訊外洩風險也因應而生，全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704)，提供春節優惠方案，連續假期就讓趨勢科技帶你去旅行！

根據交通部觀光局調查^註一發現，近年來台灣民眾從事國內外旅遊，主要以「個人旅遊」的方式為主，更有高達近7成以上的民眾選擇「自行規劃行程」，希望依照自己的喜好彈性調整旅遊內容。如今，規劃一場旅行只需要透過網路就能輕鬆快速完成訂票、住宿、購物，大大降低了難度，只是科技帶來便利，卻也具備相當的風險，各種資料外洩遭盜用的詐騙事件不斷攀升。要完成一場令人回味的完美旅行實在需要面面俱到，除了交通與旅途上的安全，資訊安全亦非常重要！趨勢科技貼心提供民眾旅途上的資訊安全小叮嚀，完美你的年節旅程：

１．無刻不連網，公共場所Wi-Fi隱藏洩密危機

現代人最需要的就是無線網路！公用Wi-Fi熱點無處不在，隨意連上機場航廈、巴士、餐廳、商場，甚至是需要付費的飯店房間無線網路，可能因安全性不足而讓私密資訊被有心人士看光光！建議出發前先確認裝置安裝了最新的作業系統及安全修補程式，同時在連接前確認所連上的是正確的Wi-Fi官方熱點，避免假熱點混淆。

２公用充電站好方便，可能ㄧ插就被駭！

你有想過在公用充電站充電可能遭駭嗎？曾有惡意軟體「juice-jacking」透過公用的充電點的USB偷偷地複製使用者所有的資料，建議自備充電器更為安心！

３．QR碼遍地開花，當心另類「掃毒」

看板、廣告、傳單…無處不見的QR碼，提供各式優惠訊息，但是釣魚網站和木馬病毒常常藉此夾帶其中，將民眾帶到惡意網站、色情網站，甚至下載病毒或惡意軟體到行動裝置上，建議掃描前務必留意QR碼是來自於可信任的來源及廣告商。

４．網路訂房、購票圈套多

便利購物的背後，隱藏的各種資安風險，一旦不小心中了圈套，即便完成付款也可能無法收到商品，輸入的個資、信用卡資料還可能遭到惡意使用！建議使用前應確認網站上的URL是否為官方網址、定期檢查信用卡刷卡的紀錄是否異常，同時並定期更改密碼。

５．安裝防毒軟體，隨時更新好安心

如今面對瞬息萬變的網路威脅，更需要透過安裝專業防毒軟體，保護無價的資訊財產安全，防範損失於未然。趨勢科技 PC-cillin 2019 智能防毒全面功能再進化，榮獲AV-TEST偵測率100%，透過ＸＧen^TM創新融合AI⁺人工智慧的多層式防護技術，精準抵禦詭譎多變的各種安全威脅，全面守護網路世界的安全，讓民眾安心規劃年節旅遊行程，享受家人美好團聚時光！

出門在外，玩得開心很重要，但在旅途中安心使用數位科技才能更盡興，趨勢科技PC-cillin 2019智能防毒軟體在年節期間推出新春活動「PC-cillin 2019 帶我去旅行」，活動期間1月７日至2月11日，凡新購登錄就送「300元7-11禮券」，購買3年3台版再限量加贈「旅行收納盒」，千萬別錯過，讓趨勢科技陪你過新年！

PC-cillin 雲端版整合 AI 人工智慧的多層式防護，精準預測即時抵禦未知威脅》即刻免費下載試用

詳細資訊，請參考

註一：交通部觀光局2017年國人旅遊狀況調查

《想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚》

《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。 *手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。

▼ 歡迎加入趨勢科技社群網站▼

【防毒軟體常見問題】同時安裝兩套以上防毒軟體會怎樣?

2019 年 01 月 23 日2019 年 01 月 23 日趨勢科技 TrendMicro

防毒軟體就像門鎖，越多越安全?同時安裝兩套以上防毒軟體會怎樣 ?

建議不要同時安裝兩套防毒軟體喔，避免互搶電腦資源。一台電腦僅能安裝一套防毒軟體，同時使用兩種以上的防毒軟體，不但沒辦法達到雙重防護的效果，反而更容易使得電腦門戶大開，嚴重受到病毒威脅，連帶還會影響電腦的執行效能。所以在安裝新版防毒軟體之前，記得一定要先移除舊版。

趨勢科技防毒軟體 PC-cillin功能強大、防禦力佳又有在地客服，歡迎使用喔~

如果你想同時保護 Mac 或行動裝置，歡迎使用PC-cillin 雲端版可以提供跨平台防護，同時保護Windows, Mac, Android 和iOS喔~ 歡迎免費體驗 PC-cillin 2019最新版本

PC-cillin 雲端版整合 AI 人工智慧的多層式防護，精準預測即時抵禦未知威脅》即刻免費下載試用

《想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚》

《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。

▼ 歡迎加入趨勢科技社群網站▼