資安趨勢部落格一周精選
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
媒體資安新聞精選:
俄蜻蜓駭客入侵美電網能隨時造成大停電 中時電子報
當心! Oracle WebLogic 重大漏洞已遭駭客開採 iThome
藍牙配對規格有瑕疵，恐造成中間人攻擊，蘋果、英特爾及高通都遭殃 iThome
「永恆之藍」入侵家用網路，台灣受攻擊次數居全球首位 雅虎奇摩
駭客抓漏洞攻擊台受攻擊次數居全球之冠 台灣蘋果日報網 繼續閱讀
【防詐騙】LINE 詐騙集團專挑周休二日加碼騙個資,上個周末出現 34 個假帳號,累計39萬人被騙
週末，不論男女老少都能利用週末時間好好休息，大大提升了在網路上閒逛的機率，看到什麼旅遊資訊就點點看、看到什麼優惠訊息就按按看、再順手把這些好康分享給家人們。詐騙集團也看準這個機會，當然也不會輕易錯過。
趨勢科技防詐達人在今年第二季(2018/4-208/6)發現有 96 萬人被騙加入詐騙帳號,大部分都是利用知名商家的名字推出假的優惠，等你將假LINE@帳號加入好友後再偷走你的個資。光上週末（7/20-7/22）總共偵測到34個假詐騙帳號,累計 393,339 受害人,光是加入陶板屋詐騙帳號的害民眾就超過 6萬人,看來詐騙受害人有上升的趨勢。
以下整理出上週末常見的幾個假 LINE@官方帳號詐騙訊息：
- 陶板屋這次來真的 25周年慶! 加入官方好友後免費領取雙人份禮卷乙張!領到請馬上前往門市兌換 期限只到晚上12點
- ↓↓慶祝西堤牛排25周年慶 加入西堤官方即可領取免費西堤牛排禮卷雙人份:
- 中油為您加油!慶祝六十周年 贈送300加油金 送完為止 下方領取↓↓↓
- 統一集團歡慶50歲囉~~7-11感謝有您的陪伴!每人免費領取500禮卷!!最後1天↓↓↓
- 全家行動購4週年
送4張電子禮物卡NT$100
活動只到今晚12點!!
- 星巴克這次來真的 20周年慶! 加入官方好友後免費領取一周咖啡禮卷! 領到請馬上前往門市兌換 期限只到晚上12點
- #麥當勞歡慶30週年 大麥克風靡全球 套餐滿30週年
TAG三位好友+分享此文章 留言喜愛套餐
免費領取麥當勞套餐兌換卷乙張 - 家樂福滿60歲囉慶祝一甲子限量發送一千元禮券每人限領一次快點要不領就沒了
- 🎉全聯福利中心10週年慶活動開跑摟🎉🎉
推出限量~全螢幕動態貼圖『福利熊』免費下載還有【全聯禮卷500元】～送完為止#貼圖下載500元禮券領取 活動至2018.07.31
雲端服務組態設定錯誤將為企業帶來重大風險
隨著企業逐漸將工作負載移到雲端，雲端資安也開始成為企業一項重要的問題。根據最近一份針對雲端工作負載安全的研究指出，網路上有超過 21,000 個容器 (Container) 和應用程式介面 (API) 協調系統都暴露在危險中，包括熱門的 Kubernetes、Marathon、RedHat OpenShift 以及 Portainer。其中最嚴重的是，網路上約有 300 個容器管理儀表板完全不須經過認證就能進入。然而像這樣因為雲端組態設定錯誤而讓企業陷入駭客攻擊危險的情況並非第一次發生。過去就曾經發生過類似的案例，例如導致 1.2 億個家庭的資料外流的 Alteryx 資料分析軟體公司外洩事件，以及有 9,600 家企業資料因公司的 Google Groups 設定不當而可能造成敏感資料外洩。
雲端組態設定錯誤的風險
雲端應用程式組態設定錯誤最嚴重的資安風險，或許是歹徒不需要太高深的技術就能取得企業在雲端的資料或進入其系統。過去一些最嚴重的資料外洩事件很多都是因為單純的人為疏失，而非遭到精密攻擊。例如，最近發生的一起資安事件就意外洩漏了大約 350 萬筆資料，包括：使用者登入憑證、電子郵件地址、社會安全碼以及其他機密資料。而且，任何有心的人都能輕易取得這些資料，完全不需藉由複雜的工具或技巧。就資料本身的性質來看，這些資料很可能被用於其他不法用途，甚至是更精密的攻擊。電子郵件地址和社會安全碼可用於從事社交工程攻擊，而用戶登入憑證則能用來入侵更多使用者帳號。至於容器和 API 部分，應用程式可能遭到操控甚至刪除，進而嚴重影響企業營運。 繼續閱讀
【防詐騙】LINE詐騙集團手法再進化！台灣LINE＠假官方帳號累積至近900個
貪好康誤加假帳號 封鎖刪除為時已晚 個資已遭竊取
趨勢科技推出免費防詐達人 揪出LINE詐騙假訊息及惡意連結
【2018年7月26日，台北訊】近期有許多民眾會透過加入LINE官方好友獲取優惠資訊，且不忘互相轉寄分享買一送一，或是免費貼圖LINE連結訊息作為情感交流方式。詐騙集團見此有機可趁，詐騙手法再升級，利用偽造LINE或LINE@假官方帳號傳送相關好康訊息，吸引民眾加入好友或點選釣魚網站連結，藉以竊取個資，在台灣已有眾多民眾及品牌店家深受其害！上週五至週日註一一家知名連鎖餐廳所傳出的LINE詐騙分享券事件，根據全球網路資安解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704）統計，此波被騙民眾超過六萬人之多！為協助民眾防堵LINE假免費貼圖/假優惠/假好康/假帳號，趨勢科技推出免費防詐達人LINE官方帳號，只要將可疑訊息傳送或轉傳給防詐達人，或是將防詐達人加到群組或聊天對話，便可幫忙民眾自動揪出惡意訊息連結。
隨著父親節即將來臨，民眾在搜尋如餐廳優惠時警覺性更要提高，趨勢科技防詐達人小組觀察近期詐騙集團大規模運用假的LINE＠帳號詐騙顯著攀升，從今年三月中截至七月LINE@假官方帳號短短四個月累積近900個，不但假冒品牌Logo作為大頭貼，同時也偽造商家業者官方主頁藉以發佈假活動訊息，抓住民眾貪小便宜的心態，設計利用LINE加入好友即可獲得好處，促使民眾不疑有他加入偽官方帳號，一旦加入民眾的個人資料就可能被竊取，甚至在被檢舉發現後，會立刻更改LINE@假官方帳號上的資料，進行偽裝以繼續行騙，讓人防不慎防。然而一般大眾多以為誤加假LINE@帳號後進行封鎖或刪除就可與假帳號說再見，但事實上詐騙集團在消費者加入好友的瞬間即取得LINE帳號資訊，成為詐騙集團的口袋名單，更甚者個資被轉賣給有心人士進行其他不法行為如以被害者名義設立冒名帳號進行詐騙。
除了無辜消費民眾受害，對於被盜用偽造的品牌店家十分困擾，根據趨勢科技防詐達人調查註二，台灣前15大受害品牌店家，以臭跩貓詐騙貼圖佔據被偽造第一，共有將近 150 個詐騙 Line@帳號偽造臭跩貓帳號; 而在被發現的詐騙帳號中，1/2 為假貼圖，1/4 則為透過假優惠名義引誘消費者上鉤，被利用的不乏知名業者如星巴克、王品、中油、全聯、7-11、全家等。為協助民眾防堵假免費貼圖/假優惠/假好康/假帳號，趨勢科技推出免費防詐達人LINE官方帳號，凡加入即可透過下列方法辨識詐騙可疑訊息。 (一)將LINE或是網站上可疑的訊息透過「傳送」或是「轉傳」方式傳送給防詐達人即時偵查。(二)將防詐達人選擇「邀請」功能加到LINE群組或聊天對話中，便可直接自動偵測群組內不安全的訊息連結。(三)傳送連結後，民眾若認為連結仍有問題疑慮，請直接按下立即回報通知，讓詐騙集團無所遁形。
在此，趨勢科技防詐達人也提醒消費者，千萬不要以為有熊大、兔兔、Kitty、大同寶寶等官方角色站台就當真；當收到免費貼圖下載資訊，請至「LINE貼圖小舖→活動貼圖」確認是否的確有此免費下載貼圖，如果訊息有附上連結也要當心假狗仔真下毒。建議面臨疑慮的LINE@帳號時，使用行動裝置版的LINE用戶請點選帳號 Logo進入主頁，若使用電腦版LINE則點選帳號Logo 後再請點選小房子圖示進入主頁，檢視帳號名稱旁邊的盾牌顏色是否為LINE官方帳號認證的綠色盾牌或是LINE@官方認證的深藍色盾牌，若盾牌是灰色則表示為一般帳號，民眾加入好友前應審慎考慮！最後提醒民眾應隨時更新自己的資安防護意識及行為，才是守護個資的安全之道！
立即將趨勢科技防詐達人加為好友:
兩步驟讓防詐達人直接自動偵測群組內不安全的訊息連結,保護你的親友聊天群組：
1.加防詐達人為朋友
2.將防詐達人加到親友群組(或聊天對話)
看更多趨勢科技防詐達人相關資訊
下載安裝趨勢科技PC-cillin雲端版搶先攔截惡意網址,零接觸零感染
近期這一波詐騙真的太太太多了，如果您是趨勢科技PC-cillin雲端版 用戶,請放心，它可以幫您檢查電子郵件、LINE 或其他通訊軟體收到的訊息當中是否有惡意網站的連結。有了即時通訊防護，當您點選一個不良的網站連結時，您會看到一個警告訊息告訴您網站已被封鎖。如果您還沒有使用過趨勢科技PC-cillin雲端版 ,現在就免費下載試用吧！
PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載
PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用
⭕️ 訂閱資安趨勢電子報,各種實用數位祕技讓你數位生活更便利;隨時掌握資安警訊讓你安先悠遊網路
《資安漫畫 》IT 部門來信:系統不正常,要重新登入?BEC 詐騙招數之一
如果突然收到上司或是人事部門的同仁或部署要求進行確認關於業務信箱的帳號資訊，請提高警覺。
這個極有可能就是造成企業或團體的高額金錢被害的變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC詐騙) ，該詐騙手法偽裝成經營幹部或是客戶方實際存在的人物，向公司員工傳送業務上的指示動作，請留意這是網路駭客事前準備好的帳號為了就是要讓收件者進行匯款，或是騙取業務資訊內容的一種詐騙手段。 繼續閱讀