Email騙走一棟房？2017變臉詐騙恐仍當道
2016-12-14
385
資安廠趨勢科技昨發表2017年資安年度預測報告指出，俗稱變臉詐騙的商務電子郵件入侵將持續成為駭客寵兒，詐騙平均損失金額高達新台幣400萬元，相當於一棟小坪數房子。
中央社報導，資安廠趨勢科技昨發表2017年資安年度預測報告指出，俗稱「變臉詐騙」的商務電子郵件入侵將持續成為駭客寵兒，詐騙平均損失金額高達新台幣400萬元，相當於一棟小坪數房子。
趨勢科技團隊統計，截至今年第3季為止，全球網路勒索總攻擊次數已超過1.8億次；台灣受害排名高居全球第16，受攻擊總數逼近300萬大關。美國聯邦調查局（FBI）最新數據更指出，光是單一勒索病毒變種每天就能入侵大約10萬台電腦。
展望2017年度，趨勢科技表示，隨著「駭客經濟高獲利」、「攻擊技術高準確」、「使用者高受害機率」等資安威脅三高環境越趨成熟，駭客攻擊手法日益刁鑽，除了善用勒索病毒作為淘金利器，更持續藉由「DDoS（分散式阻斷服務）攻擊」、「變臉詐騙」、「商業流程入侵」及「零時差漏洞」等手法進行惡意攻擊。
其中，趨勢科技發現，俗稱「變臉詐騙」的商務電子郵件入侵（Business Email Compromise，BEC）手法對駭客來說，是技術門檻低且獲利性極高的企業詐騙手法，詐騙平均損失金額統計高達新台幣400萬元，相當於一棟小坪數房子的價格。
趨勢科技透露，據估計，近2年來變臉詐騙的不法獲利總金額高達30億美元（約新台幣953億元），對於變臉詐騙此類低成本、高收益的攻擊，將是台灣企業於2017年度亟需高度重視的資安威脅風險。
面對2017年駭客淘金潮，趨勢科技正式推出全新概念「XGen跨世代資安防護戰略」，融合「高準度機器學習」技術，具備獨家的檔案執行前與執行中分析能力及圖像式演算法，搭配普查和白名單「雜訊消除」技術來降低誤判狀況，準確抵禦各類進階的駭客攻擊。
趨勢科技台灣暨香港區總經理洪偉淦表示，駭客來勢洶洶，企業最迫切需要的莫過於擁有兼具跨世代與整合性的威脅防禦戰略，「一體適用」的標準化防護已經不足以協助客戶防禦不斷演進的資安挑戰。
趨勢科技團隊統計，截至今年第3季為止，全球網路勒索總攻擊次數已超過1.8億次；台灣受害排名高居全球第16，受攻擊總數逼近300萬大關。美國聯邦調查局（FBI）最新數據更指出，光是單一勒索病毒變種每天就能入侵大約10萬台電腦。
展望2017年度，趨勢科技表示，隨著「駭客經濟高獲利」、「攻擊技術高準確」、「使用者高受害機率」等資安威脅三高環境越趨成熟，駭客攻擊手法日益刁鑽，除了善用勒索病毒作為淘金利器，更持續藉由「DDoS（分散式阻斷服務）攻擊」、「變臉詐騙」、「商業流程入侵」及「零時差漏洞」等手法進行惡意攻擊。
其中，趨勢科技發現，俗稱「變臉詐騙」的商務電子郵件入侵（Business Email Compromise，BEC）手法對駭客來說，是技術門檻低且獲利性極高的企業詐騙手法，詐騙平均損失金額統計高達新台幣400萬元，相當於一棟小坪數房子的價格。
趨勢科技透露，據估計，近2年來變臉詐騙的不法獲利總金額高達30億美元（約新台幣953億元），對於變臉詐騙此類低成本、高收益的攻擊，將是台灣企業於2017年度亟需高度重視的資安威脅風險。
面對2017年駭客淘金潮，趨勢科技正式推出全新概念「XGen跨世代資安防護戰略」，融合「高準度機器學習」技術，具備獨家的檔案執行前與執行中分析能力及圖像式演算法，搭配普查和白名單「雜訊消除」技術來降低誤判狀況，準確抵禦各類進階的駭客攻擊。
趨勢科技台灣暨香港區總經理洪偉淦表示，駭客來勢洶洶，企業最迫切需要的莫過於擁有兼具跨世代與整合性的威脅防禦戰略，「一體適用」的標準化防護已經不足以協助客戶防禦不斷演進的資安挑戰。
網路陷阱多 小心行動裝置3大惡意程式
中央社10日報導，行動裝置已成為我們日常生活不可或缺的元素，不幸的是，有些威脅會讓這些個人資料和寶貴資訊陷入危險。資安廠趨勢科技盤點2016年讓你荷包失血的3大行動裝置惡意程式。
1. Marcher：從專偷Google Play信用卡資料到攔截使用者和銀行之間的雙重安全認證。
網路犯罪集團經常利用各種技巧來蒐集資訊。Android平台有一個名叫「Marcher」的惡意程式（趨勢科技命名為ANDROIDOS_FOBUS.AXM），從2013 年首次被發現至今仍不斷演進。
一開始，這個惡意程式只竊取Google Play商店使用者的信用卡資料，其手法是在該商店的付款畫面上重疊一個仿冒的畫面。後來，Marcher又冒出新的版本，不僅改進了竊取和詐騙的手法，更專門鎖定英國9大銀行的客戶。它會攔截使用者和銀行之間的雙重安全認證，然後將使用者的帳號密碼傳送至幕後操縱（C&C）伺服器。
2. Android資訊竊取程式：假冒Google Chrome更新通知，暗中監聽來電和簡訊，甚至會竊取銀行帳號密碼。
今年5月出現了一個假冒Google Chrome更新的Android資訊竊取程式。其手法是利用貌似正常Google更新的網址來騙過使用者，當使用者連上這些網址時，會看到提醒使用者「更新」瀏覽器的訊息。研究人員指出，該惡意程式會蒐集裝置上儲存的資料，並暗中監聽來電和簡訊，甚至會竊取銀行帳號密碼。
3. 假的《Pokemon Go（精靈寶可夢）》：偷偷幫你點色情廣告，亂訂閱服務，讓你手機帳單暴增。
網路犯罪集團也很喜歡利用一些熱門時事。就在今年7月，許多犯罪集團都盯上了《Pokemon Go》遊戲的熱潮，誘騙使用者下載經過重新包裝的應用程式，這些程式暗藏著一些假冒的內容。有些地區的使用者等不及遊戲官方在當地正式開放，因此就前往一些非官方應用程式商店下載這些經過變造的版本。
趨勢科技研究人員發現，這類非官方應用程式商店上經過重新包裝過的《Pokemon Go》應用程式，不論Android和Apple平台都有。還有一些惡意的程式甚至會偽裝成所謂的「《Pokemon Go》指南」，試圖吸引正在尋找遊戲秘訣的狂熱玩家。
【圖片來源：中央社】
1. Marcher：從專偷Google Play信用卡資料到攔截使用者和銀行之間的雙重安全認證。
網路犯罪集團經常利用各種技巧來蒐集資訊。Android平台有一個名叫「Marcher」的惡意程式（趨勢科技命名為ANDROIDOS_FOBUS.AXM），從2013 年首次被發現至今仍不斷演進。
一開始，這個惡意程式只竊取Google Play商店使用者的信用卡資料，其手法是在該商店的付款畫面上重疊一個仿冒的畫面。後來，Marcher又冒出新的版本，不僅改進了竊取和詐騙的手法，更專門鎖定英國9大銀行的客戶。它會攔截使用者和銀行之間的雙重安全認證，然後將使用者的帳號密碼傳送至幕後操縱（C&C）伺服器。
2. Android資訊竊取程式：假冒Google Chrome更新通知，暗中監聽來電和簡訊，甚至會竊取銀行帳號密碼。
今年5月出現了一個假冒Google Chrome更新的Android資訊竊取程式。其手法是利用貌似正常Google更新的網址來騙過使用者，當使用者連上這些網址時，會看到提醒使用者「更新」瀏覽器的訊息。研究人員指出，該惡意程式會蒐集裝置上儲存的資料，並暗中監聽來電和簡訊，甚至會竊取銀行帳號密碼。
3. 假的《Pokemon Go（精靈寶可夢）》：偷偷幫你點色情廣告，亂訂閱服務，讓你手機帳單暴增。
網路犯罪集團也很喜歡利用一些熱門時事。就在今年7月，許多犯罪集團都盯上了《Pokemon Go》遊戲的熱潮，誘騙使用者下載經過重新包裝的應用程式，這些程式暗藏著一些假冒的內容。有些地區的使用者等不及遊戲官方在當地正式開放，因此就前往一些非官方應用程式商店下載這些經過變造的版本。
趨勢科技研究人員發現，這類非官方應用程式商店上經過重新包裝過的《Pokemon Go》應用程式，不論Android和Apple平台都有。還有一些惡意的程式甚至會偽裝成所謂的「《Pokemon Go》指南」，試圖吸引正在尋找遊戲秘訣的狂熱玩家。
【圖片來源：中央社】
作者介紹
延伸閱讀
