資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

添加老師輕鬆瘦身增高是詐騙！民視新聞網報導、藝人親身實證都是假，小心被騙錢還傷身

2022 年 09 月 29 日2024 年 07 月 12 日防詐達人

近年網路充斥減肥增高詐騙，甚至有些還打著減肥顧問的旗幟，吸引民眾先加賴聊聊，最後讓民眾高價買了一堆不明成分的藥物。近日有民眾在臉書看到民視新聞粉專發布一則「藝人羅巧倫暴瘦到39.7公斤」的減肥配方報導，其實根本是一頁式詐騙網站！

這幾年自媒體興盛，許多人比起以往更追求美麗、帥氣、瘦、高，不只是為了好看也是為了拍抖音、Reels、小紅書時能夠更上鏡。自多年以前，就會有民眾為了追求減肥和增高到處尋求民間療法和偏方，然而現在網路發達，使得近年越來越多透過網路廣告和販售的減肥增高藥。

減肥增高藥詐騙，騙錢又傷身

愛美本身沒有錯，但藥物畢竟是要吃進肚子裡的東西，萬一吃不好甚至可能傷害到自己的身體，所以對於這樣的減肥增高詐騙不可不察。

而且現在人手一機的年代，已經不只是成年人有機會買到減肥偏方，連孩童也可以透過網購買到，甚至可能因為缺乏醫藥知識或是害怕被家長阻止，就隱瞞家長默默吃下不知道多少有害身體的藥物

今年五月，就有國中女孩透過抖音發現一款減肥和增高藥品，進入群組購買一次後，就被對方威脅恐嚇要持續購買，否則將提告，女孩不敢告知家長，只好自己籌錢花了將近四萬買一堆不明藥物，更可怕的是受害女孩表示吃了這些藥不只沒有長高，還會造成腹瀉及失眠

繼續閱讀

混合雲的安全挑戰和解決方案

2022 年 09 月 29 日2022 年 09 月 15 日趨勢科技 TrendMicro

探索混合雲的安全挑戰、安全元件，以及如何大幅降低網路風險

因為遠端工作者的大量出現和不斷變化的客戶需求造成了更高的業務敏捷性需求，也因此需要加速向雲端轉移。根據Forrester的資料，有94%的美國企業基礎架構決策者正在使用至少一種的雲端部署。

雖然有推動雲端原生的趨勢，但現實是多數企業會將關鍵資料或關鍵系統放在私有雲或本地端，同時利用公共雲進行業務運作和客戶服務。

這樣的混合雲架構需要一種現代化且全面的網路安全方法來保護關鍵資料及應用程式開發，同時不會拖慢運作流程和交付速度。本篇文章將會檢視關鍵的混合雲趨勢、安全迷思，以及加強網路安全成熟度的建議。

繼續閱讀

OPA 伺服器暴露在外將對應用程式造成什麼影響？

2022 年 09 月 28 日2022 年 09 月 19 日趨勢科技 TrendMicro

本文討論什麼是 OPA、它的用途是什麼，以及我們在 Shodan 上找到 389 台暴露在外的 OPA 伺服器時發現了什麼，還有暴露在外的 OPA 可能對您應用程式的整體安全帶來什麼負面影響。

今年稍早，趨勢科技發布了一份報告指出我們透過 Shodan 找到了 243,469 個暴露在外的 Kubernetes 節點。過程當中，我們也發現了 389 台暴露在外的開放政策代理 (Open Policy Agent，簡稱 OPA) 伺服器。OPA 是雲端原生運算基金會 (Cloud Native Computing Foundation，簡稱 CNCF) 底下的一個開放原始碼專案，使用 Go 程式語言開發，是許多政策貫徹工具的核心引擎，目前已累積超過 1.3 億次下載，其政策是使用一種名為「Rego」的特殊宣告式政策語言來撰寫。OPA 可用於各種系統和環境，如：Kubernetes、微服務、API 閘道，以及其他雲端原生工具。假使 OPA 伺服器未妥善保護，其政策將暴露在外，進而洩漏一些敏感資訊，包括使用者設定檔與使用中的服務。此外，這些暴露在外的政策還可能意外洩漏有關系統行為的資訊，讓駭客知道如何避開政策管制來發動攻擊。

繼續閱讀

石油天然氣產業的網路資安：建議 (下篇)

2022 年 09 月 27 日2022 年 09 月 15 日趨勢科技 TrendMicro

在本系列的最後一篇，我們將詳細探討 APT33 駭客集團並提供我們專家團隊的一些資安建議。

石油天然氣產業依舊是駭客集團的主要目標，駭客的目的是要造成營運中斷並帶來損害。上一篇 (中篇) 我們討論了各種可能衝擊石油天然氣產業的威脅，包括：勒索病毒(勒索軟體,Ransomware)、DNS 通道和零時差漏洞攻擊(zero-day attack)。接下來，在本系列的最後一篇，我們將探討 APT33 駭客集團這個被視為許多石油產業及相關供應鏈遭到魚叉式網路釣魚 (Spear Phishing )攻擊背後的元凶。最後，我們將提出一些有助於石油天然氣公司強化網路資安架構的建議。