資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

富比世雜誌亞洲版 ( Forbes Asia ) 亞洲女強人,趨勢科技CEO陳怡樺連３年獲選

2014 年 03 月 10 日2018 年 12 月 12 日趨勢科技 TrendMicro

2013 年《富比士》亞洲版將陳怡樺列為亞洲 50 大傑出女性之一，並將這位趨勢的領導者刊在當期封面。富比世報導，陳怡樺堅持每個月與派駐亞洲的工程師面對面開會，因為她相信「如此有利於激發原始性創新。…我們的工程師只要看一眼，就能立即找出有問題的檔案。雖然看似憑藉著直覺判斷，其實需要多年的經驗與知識才能有此功力。」她表示，並補充道：「人才的潛力正是我們最大的成長動力。」今年最新一期的美國《富比士》雜誌亞洲版，評選五十位亞洲最有權勢商場女強人，有三名台灣人上榜，包括趨勢科技執行長陳怡樺躍居第四，是台灣有入選的三人之首！

趨勢科技表現亮眼 執行長陳怡樺連續三年入列亞洲五十位最具權勢女性

【台北訊】富比世雜誌亞洲版 ( Forbes Asia ) 今年針對亞洲商業女性評選中，再次將趨勢科技執行長暨共同創辦人陳怡樺評選為亞洲五十位最具權勢女性之一，此次為陳怡樺連續第三年入榜。此評選範圍包括亞洲到紐澳超過十三個國家，涵蓋產業從模具製造商、創投到科技，評選標準則是綜合公司營收表現、職位、對公司涉入程度等條件。
趨勢科技執行長暨共同創辦人陳怡樺自2004年底接掌趨勢科技執行長一職，十年間帶領趨勢科技迎戰金融海嘯、全球經濟不景氣等挑戰，更極具遠見地於2006年率先投入雲端資安研發，至今趨勢科技不但在雲端資安領域表現亮眼，在虛擬化安全市場占有率也具領先地位。根據趨勢科技最新出爐財報，趨勢科技2013年營業額 (net sales) 較去年成長15%，創2005年以來新高，並淨利 (Net income)較去年成長46%，每股盈餘 ( EPS, earning per share ) 較去年成長 44%，其中雲端相關產品營收成長驚人，顯示長期耕耘獲得市場肯定。
<關於陳怡樺>

陳怡樺於1989年加入張明正 ( 現任趨勢科技董事長暨創辦人 ) 及陳怡蓁 ( 現任趨勢科技文化長暨共同創辦人 ) 成立的趨勢科技，成為共同創辦人並擔任技術長一職
1997年率先發展空中抓毒技術獲得全球專利
2003年被美國知名媒體Information Security 選為全球最具遠見女性
2011年eWeek, CIO Insight和Baseline三本雜誌共同評選其為全球科技產業百大最具影響力人物
2012年至2014年更連續被富比世雜誌評選為亞洲五十位最具權勢女性。喜歡擊劍運動的陳怡樺常自喻為捍衛資訊安全的劍客，在她帶領下，趨勢科技除了協助客戶建構滴水不漏的資訊防護網，更積極與國際警方合作偵破重大網路犯罪案件
2011年協助美國聯邦調查局FBI破獲全球殭屍網路犯罪集團
2014年再次協助FBI將惡名昭彰的網路銀行木馬駭客SpyEye繩之以法。

Forbes Asia 相關報導請參考: https://www.forbes.com/pictures/fdgk45ggee/eva-chen-55-

japan/

PC-cillin 雲端版整合 AI 人工智慧的多層式防護，精準預測即時抵禦未知威脅 >>即刻免費下載試用

《想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚》

《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。

▼ 歡迎加入趨勢科技社群網站▼

手機需要防毒嗎?

2014 年 03 月 10 日2014 年 03 月 26 日趨勢科技 TrendMicro

我在巴塞隆納參加 MWC 世界行動通訊大會時，我得一再向不同的人解釋為何今日手機也需要安全防護。我當時就想：「為何不乾脆趁我記憶猶新的時候將它寫成部落格呢？」

我可以指出專為 Android 平台所撰寫的新惡意程式數字多麼驚人。(<編按>請參考:半年內 Android 增加了350,000個惡意應用程式)
我也可以說明現在網際網路黑市上的現成工具套件，讓撰寫行動惡意程式是多麼輕鬆容易。
我甚至可以指出光是一台普通的智慧型手機，其運算效能就比幾年前的桌上型電腦還強得多。
<編按>請參考293,091 個Android惡意軟體,Windows花了十四年才達到這樣數量!

但這些其實都不重要，最重要也最殘酷的事實是：網路犯罪團體正試圖利用您的行動裝置來牟利，而且他們辦得到。

讓我換一種說法：您的行動裝置不僅用來收發電話和簡訊，您還會儲存一些敏感的資訊 (例如：Dropbox 雲端儲存、Evernote 筆記、通訊錄、電子郵件等等)。網路犯罪者不僅擁有技術，更有決心透過您的手機賺錢。一般來說，感染手機可能帶來的獲利管道包括：

竊取您通訊錄中的電子郵件清單然後賣給垃圾郵件散發者。
竊取您的登入帳號和密碼然後販售 (例如：垃圾郵件散發者可利用您的帳號來散發垃圾郵件)。
暗中發送簡訊至高費率電話號碼。
暗中撥打高費率電話號碼。

感染惡意 App 程式最常見的方式就是從第三方 Android 應用程式商店下載這類程式。很多時候都是因為受害者貪圖小利，以為找到免費的 App 來源(這通常是一些原本要收費的程式)，…但其實這些免費的版本其實暗藏玄機。

<編按>請參考:
調查:前廿五名 Android 免費手機應用程式,有60％可能危及個資
 你曾下載過這些嗎?煩人廣告事小,追蹤位置,手機被竊聽才頭大,逾七十萬人次被駭
 約有五分之一手機等行動裝置惡意軟體會竊取用戶資料!!
報告:高風險手機應用程式,六成會收集作業系統資訊、GPS定位等資訊
 近千萬人下載的南韓知名網銀 APP,遭Android 的 Master Key 漏洞攻擊
 《小三與情人們的手機間諜戰》追蹤手機位置與簡訊的Android間諜軟體下載次數高達10萬次,趨勢科技呼籲行動裝置安全不可輕忽!
好吧，我還是得提出一些數據 (儘管我本來說不這麼做)。我們現在每個月都會發現數千個新的惡意 Android App 程式。也就是說，網路上有一大堆的惡意程式等著感染您的裝置。這就是您為何要安裝防護軟體的原因。喔，沒錯，您或許會覺得那我只要不連上第三方應用程式商店就好了。或許吧…
◎原文來源:Why Do I Need Protection on my Mobile Device? 作者：David Sancho

PC-cillin 2014雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載試用

< 執行長的雲端隨筆 > 綜觀全局退一步見全貌

2014 年 03 月 08 日2014 年 04 月 08 日趨勢科技 TrendMicro

【作者:趨勢科技執行長 陳怡樺】 

自上次提筆撰寫專欄，一晃眼竟已相隔數十載的時光，身分也從「體育專欄作家」變成趨勢科技執行長，心境與生活體驗上可說是大不相同。然而，能透過筆下文字和大家分享個人見聞與想法，一樣令人興奮與期待！這一系列專文，除了我周遊各國的經驗、個人最感興趣的網路安全議題外，也將與大家分享個人興趣在經營管理上的啟發。 

我有許多嗜好，其中以繪畫為最，這個機緣該從10年前，移居美國加州帕薩迪納的那時說起。帕薩迪納是著名的藝術和設計學校的城市，與藝術相關的工作室也不在少數。

在一個陽光明媚的午後，我漫無目的散步著，忽然，一個別致的藝術工作室映入眼簾，我就這樣被裡面的一幅畫作，以及環繞著莫札特音樂的藝術氛圍深深吸引，立刻加入了繪畫班。當時，正好是公司產品開發與矽谷繁忙生活中的一個稍長的假期，好不容易偷得一些清閒時日，得此機緣與繪畫結下不解之緣。

拉高視野 繪畫帶來啟發
一周兩次在藝術工作室的課程，沒有繪畫天賦的我從基本功開始苦學，從圓形、橢圓的描繪到蘋果、杯子的素描，算是相當認真！習畫期間，經常被老師指出的問題點，也帶給我人生中重要的啟發，那就是「綜觀全局」。

學畫初期可能因為太專注於作畫了，所有的心思都放在特定的細部上，而忘記應該要以整幅畫為考量。
 繼續閱讀

防禦使用Tor（The Onion Router）匿名服務的惡意軟體(一)

2014 年 03 月 07 日2014 年 03 月 03 日趨勢科技 TrendMicro

在過去的幾個月裡，Tor（The Onion Router）匿名服務因為各種原因出現在新聞上。最為人所知的可能是它被用在現已關閉的Silk Road地下市場。在趨勢科技標題為「深層網路和網路犯罪」的白皮書裡深入探討了深層網路的話題。在2014年預測裡，提到網路犯罪份子會進入更深層的地下世界，其中一部份會更多的使用Tor。

網路犯罪分子顯然沒有對Tor的潛力視而不見，網路管理者也必須考慮到使用Tor的惡意軟體可能會出現在自己的網路內。他們該如何應對這方面的發展？

到底什麼是Tor？

Tor被設計來解決一個相當具體的問題：阻止中間人（如網路管理者、網路服務供應商、甚至是國家）來確認或封鎖使用者所連上的網站。它如何做到這一點？

之前被稱為「洋蔥路由器」，Tor是洋蔥路由概念的實作，會有許多網路上的節點提供網路流量的中繼服務。想要使用Tor網路的使用者會安裝一個客戶端程式在自己的電腦上。

這個客戶端程式會連上一個Tor目錄伺服器來得到節點列表。使用者的Tor客戶端會選出一條網路流量路徑，透過各個Tor節點來到達目的地伺服器。這路徑就是為了不容易被追蹤。此外，節點間的所有通訊都被加密過。（關於Tor的更多詳情可以在Tor專案官方網站上找到。）

實際上，這會對你所連上的網站，以及任何在你行經路徑上可能會監聽你網路流量的攻擊者隱藏住你的身份（或至少IP地址）。對一個想要隱藏自己行蹤，或因某種原因被試圖連上的伺服器拒絕IP地址的訪客來說很有用。

這可以用來做合法和非法的用途。不幸的是，這意味著它可以，並且已經用在惡意目的上。

它如何被用在惡意用途？

就跟其他人一樣，惡意軟體可以很容易地使用Tor。在2013年下半年，我們看到更多惡意軟體利用它來隱藏自己的網路流量。在九月，我們有篇部落格文章提到Mevade惡意軟體下載Tor元件以作為命令與控制（C＆C）通訊的備援。2013年10月，荷蘭警方逮捕了四名TorRAT惡意軟體的幕後黑手，這是一個利用Tor進行C&C通訊的惡意軟體家族。這惡意軟體家族針對荷蘭使用者的銀行帳戶。調查工作很困難，因為它使用了地下加密服務來逃避偵測，並且使用加密電子貨幣（如比特幣）。

在2013年的最後幾個禮拜，我們看到一些勒索軟體Ransomware變種稱自己為Cryptorbit，明確地要求受害者使用Tor瀏覽器（帶有預先Tor設定的瀏覽器）來支付贖金。（該名稱的靈感可能來自於惡名昭彰的CryptoLocker惡意軟體，它也有著類似的行為。）

圖一、使用 Tor之勒索軟體的警告

趨勢科技曾論了幾個ZBOT樣本，除了使用Tor來進行C＆C連線的樣本，還有樣本會將自己的64位元版本嵌入正常的32位元版本內。

圖二、執行中的64位元ZBOT惡意軟體

繼續閱讀

搶銀行不用槍?!專駭網路銀行的貓..和日落美景圖,內暗藏間諜軟體

2014 年 03 月 06 日2015 年 08 月 28 日趨勢科技 TrendMicro

「資訊隱藏術」利用影像檔竊取金融個資　用戶務必謹慎

趨勢科技發現一個利用將設定檔案隱藏在影像當中的惡意程式。儘管這項技巧看來神奇，但這早已不是什麼新聞，趨勢科技之前就報導過使用相同技巧的鎖定目標攻擊(APT目標攻擊使用JPEG檔案)。

當受害者不小心瀏覽到惡意網站,這個 ZBOT 間諜軟體 (TSPY_ZBOT.TFZAH) 會在使用者背後偷偷下載一個 JPEG 檔案到已感染的電腦。使用者甚至不會發現這個影像，就算有人剛好看到這個檔案，也會覺得它只是一張普通照片。趨勢科技發現的是一張日落的照片，其他資訊安全研究人員則曾經見過一張貓的照片。(以下這張照片似乎是取自熱門相片分享網站，因為搜尋「sunset (日落)」這個字就能看到該圖出現在這類網站上。)