【狂人論壇】

 找回密碼
 註冊
搜索

駭客最想「釣」的聖誕禮物?「平板電腦」和「智慧型手...

[複製鏈接]

5231

主題

1萬

金錢

157

積分

不來恩

積分
157
brian 發表於 2013-12-5 19:44 | 顯示全部樓層 |閱讀模式

趨勢科技提醒您  歲末線上採購提高警覺   勿落入網路釣魚陷阱
【2013 年 12 月05日 台北訊】歲末佳節是線上購物高峰,也成為網路駭客伺機而動的最佳時節!全球雲端安全的領導廠商趨勢科技(TSE:4704)調查顯示,釣魚網站最關注的熱門購物項目首選為「智慧型手機」和「平板電腦」,與Consumerreports.org網站票選出的「2013年網友最想要的十大3C禮物」前三名 iphone5S, LG G2 和Kindle Fire HDX平板電腦不謀而合(註1)。趨勢科技提醒消費者,線上購物務必特別留意,並參考四大撇步,避免落入釣魚網站的陷阱。
趨勢科技表示,這些惡意網站會嘗試製作一模一樣的購物網站頁面,誘騙購物者輸入個人資料;同時,惡意網站特別將目標設定在網路用戶喜愛購買的東西,像是電子產品(平板電腦、智慧型手機和數位單眼相機)、玩具、電視遊樂器和遊戲、以及軟體等。趨勢科技病毒防治中心 TrendLabs監測購物網站上最暢銷的商品,並比對釣魚網站資料後,得出以下「駭客最愛下手的釣魚購物清單」:
圖ㄧ、網路釣魚最有興趣的十大購物項目
趨勢科技的調查資料也顯示,每當節日逼近時,這類的資安威脅就更明顯。趨勢科技資深技術顧問簡勝財表示:「趨勢科技從2008年就一直追蹤釣魚網站,並特別注意與節日相關的變化,發現接近年底節慶時,釣魚網站的數量就開始暴增。」從下圖的釣魚網站數量變化,就可以看出差異性:

圖二、聖誕相關/節日色彩的釣魚網站
「值得注意的是,這些釣魚網站對於任何種類的登錄資訊都感興趣,包含使用者的Apple ID。」簡勝財補充。
除了釣魚網站之外,趨勢科技也提醒網路使用者注意「垃圾郵件(SPAM) 」的攻擊行為。近期有一個國外的實例,是駭客利用耶誕節廉價機票促銷,進行垃圾郵件攻擊,運用的方式是:在電子郵件中,附加一個「更多度假勝地參考資料」的壓縮檔案,使用者只要打開檔案,就會被植入一隻名為TROJ_DLOAD.NOM的惡意執行檔,在使用者不知情的狀況之下,自動從使用者的電腦內偷取重要的個人資料。
圖四、壓縮檔內的惡意檔案
趨勢科技提供四大撇步以避免造受威脅:
l 不要利用搜尋引擎尋找折扣。網路威脅誘餌都在搜尋結果裡,而且它們往往利用黑帽搜尋引擎最佳化,來出現在搜尋結果第一頁頂部。網路用戶應該將受歡迎或知名的購物網站加入書籤,直接到那些網站上進行搜尋。
l 如果價錢太過優惠且來自陌生網站,很可能就是假的。在節日期間,半價促銷和驚人折扣肯定會出現,但如果這樣的優惠來自陌生的網站,或已經超出合理狀況,就很有可能導致網路威脅。
l 手機用戶可使用網路購物應用程式,而非瀏覽器。針對重度網路購物使用,並且都透過行動設備來完成交易的使用者,建議直接使用購物網站本身提供的應用程式,保障交易安全。
l 安裝即時又有效的安全解決方案。趨勢科技的安全解決方案可以輕易地移除使用者可能會遇到的網路威脅,避免危險和相關損失,例如在網路購物時封鎖惡意網站,同時偵測並刪除任何出現在使用者設備上的可疑檔案或惡意軟體。
想瞭解更多網路購物的威脅,以及安全購物指南,請參考趨勢科技最新的電子指南 – 如何安全地在網上購物,還有我們最新的圖片集 – 五個最受網路犯罪份子喜愛的網路購物項目
註1:Consumerreports.org網站票選出2013年網友最想要的10大3C電子消費品禮物清單:http://www.consumerreports.org/cro/2013/11/sneak-peek-at-this-holiday-season-s-hot-gift-ideas/index.htm
###
關於趨勢科技
趨勢科技股份有限公司(TSE:4704)是全球雲端安全的領導廠商,致力於保障企業與消費者數位資訊交換環境的安全。 趨勢科技是業界的技術先驅,在伺服器安全領域擁有超過20年的經驗領先的整合式資安威脅管理技術能遏阻惡意程式、垃圾郵件、資料外洩以及最新的 Web 資安威脅,確保營運作業不中斷,保障個人資訊與財產的安全。 請造訪 TrendWatch 查詢資安威脅詳細資訊,網址是:www.trendmicro.com/go/trendwatch。 本公司彈性化的解決方案有多種型態可供選擇,而且還有全球資安威脅情資專家提供 24 小時全年無休的支援服務。 本公司許多解決方案均以 Trend Micro™ Smart Protection Network 為基礎,這是涵蓋閘道外廣大空間與用戶端的新一代內容安全基礎架構,專為協助客戶防範 Web 資安威脅所設計。 趨勢科技是總部位於東京的跨國企業,其備受信賴的安全解決方案透過其業務合作夥伴行銷全球。請造訪www.trendmicro.com
版權所有© 2011 趨勢科技股份有限公司。保留所有權利。 Trend Micro 和 Trend Micro t 字球形標誌是趨勢科技股份有限公司的商標或註冊商標。 所有其他公司或公司名稱可能是其擁有者的商標或註冊商標。

您需要登錄後才可以回帖 登錄 | 註冊

本版積分規則

手機版|聯絡站長|重灌狂人|狂人論壇

GMT+8, 2020-11-27 02:11

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回復 返回頂部 返回列表