比特幣助網民一夜致富美夢？ 全球病毒獵人首席導師Mikko Hyppönen來台 直指網路交易的安全疑慮可能造成崩盤噩夢

（2013年12月10日，台北訊）你相信只要花折合台幣約八百元就可以達成環遊世界的夢想嗎？前提是你必須在四年前就慧眼識英雄購買了虛擬的網路貨幣－「比特幣」（Bitcoin）。無庸置疑地「比特幣」的出現及瘋狂的漲幅已經打破所有經濟理論以及專家眼鏡，因為從來沒有任何貨幣可以創下一年高達7600%的可怕漲幅。「比特幣」不只堪稱近年來最火紅的貨幣，其引發的討論熱度與金融效益，堪與當年「歐元」發行時所造成的影響相比擬外，帶來的投資報酬率也已經遠超過真實貨幣。尤其自08年金融海嘯過後，除了市場缺乏好的投資標的外，對於金融世界裡大玩坑殺民眾的投機手法失望的網民便逐漸將焦點轉向帶有「去中心化」概念，以網路世界奉行的開放、對等、直接參與等理念為基準的網路虛擬貨幣。

但隨著比特幣漲幅驚人的新聞不停播放，有越來越多民眾也希望透過投資比特幣達成一夜致富的美夢，芬安全(F-Secure)首席研究長米戈．希伯能（Mikko Hyppönen）10日接受芬安全大中華區代理商芬安全大中華區總代理商翔偉資安科技的邀請，特地來台舉行為期兩天的資安論壇『雲端跨院個人健康資料應用趨勢論壇』以及『風起雲湧，站在巨人肩上看2014資安網戰』，在第一天的論壇時卻指出，比特幣的交易模式不脫離網路金融的邏輯，若缺乏資安防護與隱私保密的概念與技術，不但致富美夢難實現，還可能讓自己身陷信用與財富雙重破產的噩夢裡。

 

全球病毒獵人首席導師米戈．希伯能（Mikko Hyppönen）來台分享資安防禦最新技術

直指「比特幣」（Bitcoin）的交易模式已成為全球駭客犯罪新溫床

       身為全球病毒獵人精神領袖，在多次全球網路危機事件中扮演解除危機重要角色，被譽為國際資安界教父的芬安全首席研究長米戈．希伯能今(10日)在『雲端跨院個人健康資料應用趨勢論壇』中不只針對醫療資訊安全保護、企業資安防護等敏感話題與台灣的專家學者進行交流與分享外，也特別就目前備受華人地區注目的「比特幣現象」發出警訊。他解釋比特幣擁有相當多元的交易平台與模式，除了透過幾個知名的世界網路平台外，比特幣的擁有者也能私下交易，不具備「挖礦」能力的民眾，若想購買比特幣，只要找到願意出售的擁有者，也能私下購買，可利用包括信用卡、Paypel、Skrill等國際通用網路金融模式或第三方支付平台完成交易流程。但從去年開始，芬安全的病毒實驗室就偵測到比特幣犯罪成長比例與漲幅呈明顯正相關。米戈表示隨著大眾對比特幣的關注度越高，這種不受政府監控、又幾乎只透過網路進行交易的虛擬貨幣，自然成為駭客犯罪的絕佳溫床。

虛擬貨幣仍網路平台交易 缺乏核心控管單位風險難以掌控

平台伺服器安全性與個別交易過程 稍有不慎便難逃駭客魔手

米戈指出比特幣不像實體貨幣一樣，有中央政府控管發行量與匯率變化，但躲過人為與政治因素的操控，卻難逃駭客想染指的強大決心。即便比特幣在網路上匯率越來越驚人，但實體使用的範圍仍然有限，大多數的擁有者仍透過網路交易兌換成現實生活中流通性較強的真實貨幣使用，這樣的行為模式卻提供了許多駭客入侵的管道。最簡單也最常見的就是入侵使用者的電子錢包，一次提領所有比特幣。比特幣的運作邏輯雖然比一般電子帳戶複雜，系統在下載程式時會先亂數產生百組帳號，讓使用者在與不同用戶交易時都能確保交易的匿名性，但程式裡的「wallet.dat」檔案卻是電子錢包的個人私鑰，掌握了檔案就等於擁有使用者的金庫鑰匙，駭客僅需將間諜程式或是木馬軟體植入電腦，就可以輕易盜走或使用。透過遠端遙控交易過程，比特幣出自保護隱私的匿名性設計雖然保障了交易過程，但卻也讓駭客在成功得手時無法追查。

凡涉及網路金融交易 難逃系統漏洞或駭客入侵

為上網裝置全面性安裝具有行為分析模式的資安軟體

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬強調就整體趨勢來說，比特幣在大中華區的知名度漸高，投資意願激增的情況下，對類似的入侵事件絕不能掉以輕心。科技再方便、程式再進步終究是人為設計，當然就會有所疏漏或被入侵破壞的可能性，不過只要民眾在進行任何網路交易或行動金融服務時，謹記「凡涉及網路交易，必帶來受駭風險」的原則，除了隨時提高警覺心外，並為所有能上網的裝置全面性的加裝具有「行為式分析模式」的安全軟體，才能有效的降低受駭的可能性，當消費者已經進入多螢世代、多重登入的使用模式時，上網裝置越多被駭客入侵的風險也隨之倍增。在網路犯罪模式越來越多元、複雜的時代，資安防護可不允許絲毫鬆懈或做半套，在能上網的裝置上僅安裝基本防毒已無法做到完整保護，與其受駭時才來亡羊補牢，先為自己建立防駭安全網才是上上策。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

第三方支付不安全？頻改密碼也無用 芬安全五大妙招防帳戶受駭

（2013年12月5日，台北訊）第三方支付儼然成為下一波網路購物的兵家並爭之地，尤其淘寶魅力無法擋，上個月剛結束的1111光棍節，台灣網民也發揮了強大購物實力，可見網路購物甚至是跨海Shopping早已成為民眾在這油電雙漲時代，小資省錢術的重要妙招。但在享受行動支付方便之前，可別忘了要為自己的上網裝置強化資安技術。近日就有民眾為了要方便在淘寶購物，請網友代為儲值支付寶，但帳號密碼卻被盜用，戶頭內的金額不斷減少，即使改了多次密碼仍無用，這並非是第三方支付有安全問題，極有可能是因為駭客已悄悄植入監視程式，無論密碼更改的多複雜，駭客都能輕易破解，提醒喜歡透過第三方支付如支付寶、paypal購物的網友，務必要為自己的行動上網裝置加裝行動安全軟體。

芬安全(F-Secure)大中華區總代理商翔偉資安科技的公關代表任素慧表示，網路購物無國界，網友為了買到物美價廉或是國內沒有的產品，常常會無所不用其極的請代購或直接跨海訂購。透過第三方支付付款，的確可以確保消費者的保障，加上淘寶魅力大舉侵台，過去這兩年來直接使用支付寶購買的民眾也越來越多。但凡涉及網路交易就有可能產生帳號被盜的風險，雖然國外也曾發生過第三方支付平台遭受駭客攻擊，被盜走客戶個資的事件，但絕大部分還是消費者端資安防護不夠造成的財務損害占絕大多數。

許多民眾誤以為只要改了複雜的密碼就可以避免帳戶被盜用，但若沒有解決受駭源頭也是枉然，任素慧以近期觀察到的個案舉例，消費者的電腦被駭客植入了間諜程式，即使三番兩次更改密碼，但駭客從遠端就可以直接複製，讓他的帳戶持續被盜用餘額，但只要為電腦加裝具有行為式分析的防毒軟體，就可以輕易揪出這些有駭程式，避免自己的帳戶密碼全都露。尤其現在的多螢時代，消費者大多電腦、平板、手機交叉登入的情況下，駭客也有可能在行動裝置內透過其他app植入間諜程式，不管改了上百上千次，他都一手掌握。

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬強調，在消費者已經習慣多螢時代、多重登入時，資安防護的問題已經不是光靠單點就能解決，而是從單點擴及到全面性，建議消費者應該為所有的上網裝置安裝具有行為式分析的防毒軟體，才能避免自己的使用行為被駭客監控。

除了加裝資安防護軟體外，針對最近層出不窮的支付寶帳號被盜的事件，芬安全也提出五大妙招供淘寶者參考：
1.確認賣家的認證機制都有完整(如信用卡認證、市話認證、身份證認證、自然人憑證、金融憑證或銀行帳號認證…等較具有效追溯力的認證方式)
2.盡量選單一貨運不要利用轉運的方式，可跟賣家正確溝通使用直寄
3.下單前可先上網查詢該賣家是否有實體店面或實際倉庫
4.若是實體商店賣家可要求使用特約商店取貨付款
5.若無法取貨付款也可使用信用卡付費方式（現在很多服務都有提供賣家申請個人刷卡商店功能），若貨源有問題可以先請信用卡中心終止止付款項，並有效追溯源頭

身為資安服務商，我們也再次呼籲這些提供買賣服務的業者自身企業的伺服器安全防護措施要做到完善，不要等到事件發生後才亡羊補牢，苦了消費者。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

面對數位勒索 站上巨人肩膀防「駭」

（2013年12月3日，台北訊）最近網路上出現一款全新的惡意勒索軟體CryptoLocker，被攻擊的使用者必須付出100美元至300美元的贖金，才能解鎖被駭客上鎖的資料。自從電腦與網路發明之後，人們越來越倚賴利用電腦與網路儲存資料，包含文件、照片、影片等，有些是重要的個人資料，有些則是珍貴的美好回憶。人們珍視這些資料如同父母疼惜孩子，CryptoLocker就是在攻擊人類的這個弱點。雖然專家說付贖金反而助長勒索軟體的氣焰，將來會更難防止這樣的攻擊行為。但面對寶貴資料失去的風險，對某些人來說幾百美金的損失不算什麼。專家另外提醒說，當勒索越來越順利的時候，難保這些惡質駭客們不會獅子大開口。

面對犯罪行為，人們會想辦法保護自己，避免受到傷害。在現實生活中，人們會透過裝鐵窗、保全、監控錄影機等方式，保護自己免於受到犯罪活動的侵害。但在網路上呢？網路生活已和人類日常生活息息相關，甚至佔據生活大部分時間，但大多數使用者對於惡意軟體的防範意識，仍舊低的驚人，似乎認為那都是國家、政府機關的事情，我只是一介小民，又沒什麼財產，駭客不可能會找上我的。F-Secure大中華區總代理商翔偉資安科技營運長杜世鵬提醒說：「根據數據統計，台灣每天被駭客攻擊340萬次。如此高的駭客攻擊頻率在亞洲排名至少前兩名，在全球也排名前五名。除非你永遠不上網，否則遲早會被駭客找上門的。而且攻擊手法不斷更新，真的是防不勝防！」

芬安全的防駭方式，有別於一般防毒軟體用更新病毒資料庫的被動方式，而是主動分析軟體的「惡意行為」，觀察並攔截惡意軟體的一舉一動，保障使用者的資安。Mikko Hyppönen身為芬安全的首席研究長，帶領分布在全球的芬安全病毒實驗室，24小時捕捉並分析惡意軟體行為，全年無休保護網路安全。Mikko Hyppönen同時也是世界知名的教育家，長年在世界各地奔波，視「守護網路資安」為己任。除了能夠利用高超的電腦技術抓病毒，Mikko Hyppönen同時會孜孜不倦地分享防駭資訊，因為他認為唯有從每個人的觀念開始建立起防駭知識，才能真正保護網路資訊安全。

翔偉資安科技將於12月11日邀請Mikko Hyppönen來台，將針對2014年全球資安趨勢給予台灣企業第一手的資安防護建議，同時分析2014年即將面對的最新網路威脅，提供CIO營運指標性建議。Mikko Hyppönen還會特別針對政府機關和醫療機構的防駭觀念，做更進一步的探討。政府機關的文官運作系統，有全國人民的重要個資；醫療機構的精密儀器，和人的生命息息相關，更是要小心防止駭客攻擊。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

駭客踢館蘋果系統 直接盜用開發者身分散播有駭程式

（2013年11月26日，台北訊）蘋果的無毒神話早就隨著蘋果市占率越高而逐漸破滅，但不可否認的是，相較於Android病毒成長的速度以及因應之道，蘋果系統的把關還是相對嚴謹，不管是App上架的審核機制，連開發者也需要申請專屬的帳號，但這些措施雖然大幅下降了有駭App在App Store上比例，但仍無法阻止駭客入侵的決心。根據芬安全(F-Secure)最新「2013上半年全球病毒威脅報告」便揭漏了一起駭客囂張地使用開發人員ID簽署的蘋果電腦惡意程式。

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，為了降低蘋果用戶被駭客侵襲的機率並有效管理開發者，去年蘋果在 OS X系統上推出了稱為「Gatekeeper」 的安全性機制，該機制只允許執行可被識別身分的開發者簽章所推出的應用程式。蘋果的開發者身分是一個以數位格式的簽名，就像是手寫簽名一樣，讓用戶可以辨識出文章的原作者，而數位簽章則是可以辨識程式的原開發者。蘋果系統透過開發者的數位簽名保護用戶裝置，不只避免使用者在不知情的狀況下執行了惡意程式，也能追查程式開發者。此一機制設計就是看準了駭客並不希望可以被追蹤到，但今年上半年芬安全卻發現首隻在在蘋果電腦上的惡意程式，該惡意程式盜用並簽署了有效的蘋果開發者身分，並藉此散發名為「KitM」或是「Kumar in the Mac」的有駭程式。

杜世鵬說明這個有問題的蘋果開發者身分 「Rajinder Kumar」，目前雖已被註銷，但因為並非是獨特姓名，尚無法確認是否就是有駭程式幕後真正的作者，但芬安全也不排除是駭客入侵蘋果開發者身分再盜用的雙重入侵手法，有極高的機率是駭客鎖定了部分較不活躍的開發者帳戶，經過設計入侵後再散佈程式，雖然目前蘋果已經立刻撤銷該身分以避免日後再度造成該惡意程式再度感染，但此一事件卻再次顯示駭客無所不用其極入侵各作業系統的決心，即使蘋果已設立了層層關卡仍無法百分之百阻擋。杜世鵬強調資安防護是絲毫不能偷懶的基本功，光靠平台或是開發商的防護機制無法完全杜絕這些惡意程式的滲透，無論作業系統提供了多少的防護機制，還是建議消費者為自己所有的上網裝置加裝資安防護軟體，並當心所有使用習慣，避免下載來路不明的程式才能避免受駭風險。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

軟體開發商注意！小心App一上架就被駭客盯上做加工

（2013年11月19日，台北訊）根據官方資料統計，Google Play的App數量已在2013年7月突破百萬大關，而同一時間，App Store上也有近七十萬的應用軟體，創造破三百億次的下載量，各大品牌也紛紛相中隨著行動上網裝置成熟而順勢發展的各式專屬App，相關的軟體開發商也成為近年來最受矚目的科技新貴，更別說從Angry Bird、植物大戰殭屍等一系列遊戲作品的成功，帶來的龐大商業利益吸引更多優秀人才爭相投入。但軟體開發商可不要以為App最辛苦的是研發前端，要是沒有持續監控或是小心維護，辛辛苦苦研發企畫的軟體可能一上架就被駭客整個打包再做二次加工，成為吸取使用者敏感個資的大幫兇！

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，App應用程式跟行動裝置相輔相成，許多使用者甚至會以App的豐富度做為選擇不同作業系統的判斷，不管是功能型或是娛樂型，App通常都會要求使用者提供程度不一的個人授權，如果涉及到付費、網路金融等功能，用戶甚至連帳戶密碼也都會完整提供，這也讓不法集團嗅到「個資商機」。根據估計，一款新的App上架後，就會立即被駭客集團鎖定，有規模一點的集團甚至不到一個月就可以完成對APP的二次加工，包括破解、反編譯、加入病毒甚至是收費指令等，這些被「二次加工」過的App再上傳到平台後，便成為駭客吸取不法所得的最佳橋梁。

圖說：App下載前有應用程式權限說明，仔細查看權限也可看出一些端倪

        杜世鵬強調，推估現在平台上當紅的軟體幾乎都曾經被加工過，這些非原廠設定的指令包括：植入廣告、上傳個人隱私數據等非法目的，若軟體開發商沒有做好監控跟保護的職責，一旦消費者下載了這些被加工過的App，輕則飽受廣告騷擾、占據空間，重則被盜取賬號密碼、個人資料。尤其現在消費者多半已習慣行動購物與手機支付的便利性時，該如何防範這些二次加工過的App造成實際的財務損失已成為用戶與軟體開發商都應同時深入思考的問題。建議消費者除了在下載App前仔細檢查是否為原軟體開發商所上架外，全面性為自己的行動上網裝置加裝資安防護軟體，才是事半功倍、大幅降低受駭風險的最佳方案。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

Line災「駭」頻傳 多螢型態下的病毒擴散 蘋果也難逃毒手

（2013年11月12日，台北訊）Line受「駭」事件再傳！日前芬安全(F-Secure)大中華區工作人員便發現一起透過Line傳散惡意連結，誘騙使用者下載木馬程式，盜取裝置裡所有個資以及好友名單進行不法行為，而且無論是Android手機或是iPad用戶皆有災情傳出，經芬安全病毒實驗室分析與判斷，推測與Line同時推出電腦板與手機板，造成用戶跨螢幕使用有相當大的關係，呼籲民眾在多螢時代更因全面性為自己的上網裝置加裝資安防護軟體，才能避免一機受駭全數遭殃的重大災情。

       芬安全(F-Secure)大中華區總代理商翔偉資安科技的公關代表任素慧表示，日前有朋友發現平常對寵物無興趣的聯絡人居然傳了一個連結，說是朋友的狗參加比賽請大家幫忙點讚衝人氣，雖然覺得有點奇怪，但還是幫忙點了「讚」下去，卻立刻收到警告表示此連結會「下載不明程式」而立刻取消。但另一個愛狗朋友可就沒有那麼幸運，點擊連結後手機不但偷偷自動下載了木馬程式，更在用戶不知情的情況下開始廣發同樣的內容與連結給Line裡面的所有好友，等到被朋友告知他在傳散有駭程式時，才發現原來自己在不知不覺中成為駭客的好幫手，才驚覺自己那一個「讚」已經造成嚴重災情！

                          圖說：受駭的使用者會發送惡意程式連結點給LINE上的好友

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示透過Line的好友名單發送有駭連結的事件，並非Line能夠杜絕的。以這次事件來說Android手機的受駭情況會比iOS嚴重，主要原因是蘋果系統會自動阻擋來源不明的程式下載，但iPhone用戶也無法倖免於外，推測最主要的原因就是跨螢幕使用帳號。電腦板的Line中毒後，便廣發訊息給帳號裡的好友名單，並收集帳號內的所有個資進行不法行為，雖然目前該連結已經被關閉，但隨著Line的市占率越高，類似的受駭事件只會越來越多。

       杜世鵬強調與其被動被朋友通知中毒或是警告，不如採取更有效的防駭作為，降低風險。以Android系統來說，建議民眾進入裝置的安全設定中，取消「允許安裝來源不明的程式」，就能避免自動下載木馬程式的機率。而蘋果陣營的用戶，雖然系統基本設定已阻擋下載未知程式，但「越獄」的裝置可就沒有這層保護，尤其是多螢使用帳戶時，可就會交叉感染，加速病毒傳散速度。最有效的防駭作法還是為所有的行動上網裝置加裝安全軟體，多重保護才能有效避免自己成為受駭戶。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

資安大廠被駭客鎖定！網路公開聯絡資訊 行銷人員成APT攻擊最佳目標

（2013年11月5日，台北訊）行銷人員為了達到推廣產品或服務的極大效益，將自己的聯絡方式公開在網路上是家常便飯，也因此容易成為不肖駭客集團鎖定的目標，甚至直接寄發有駭檔案，只要稍有不慎或缺乏資安常識就可能誤中圈套，行銷目的尚未達成就先成為駭客APT攻擊企業的大漏洞。資安大廠(F-Secure) 大中華區總代理商的公關代表自述，一天遭受到數十次APT攻擊是常見的事，可見駭客入侵已經直接鎖定資安服務業者！

        芬安全(F-Secure)大中華區總代理商翔偉資安科技的公關代表任素慧表示，日前收到一封偽裝回覆「芬安全2013全球病毒威脅報告」的夾帶檔信件，內文不但直指收件人的詳細資料，連公司名稱、信件內容都專門「客製化」，只要警覺心不夠高或是缺乏資安敏銳度的人，很容易就下載誘餌文件，成為駭客發動APT攻擊的最佳橋梁。任素慧表示身為公司對外聯絡窗口，時常需要發布相關資訊，尤其是像年度報告發表，都會留下詳細的聯絡資訊方便媒體聯繫，網路上也可以輕易搜尋的到，成為駭客APT攻擊鎖定的目標也不為奇，曾經一天就收過不下數十封的誘餌文件。不過因為自己在資安產業工作已經有高資安敏銳度，加上全面性的資安保護，因此對於這類針對式攻擊總能游刃有餘。

         芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬說明，網路行銷無所不在，網路上充斥著許多活動與資訊，為了方便消費者參與活動，多半會公布聯絡方式或是統一的活動e-mail，行銷人員為了爭取曝光，也常不吝於公布自己的連絡方式，但這些網路上可輕易搜尋到的資訊卻可能瞬間變成駭客的「攻擊名單」。尤其大部分企業內部的行銷公關人員工作緊湊忙碌，萬一缺乏資安防護觀念或是企業本身資安管理沒有做好全面性的防護，一旦內部任一台端點被入侵，不只商業資訊可能外洩，連企業內部的客戶名單及研發或產品的相關資料也可能被竊取利用，甚至用「滾雪球」的方式，假冒公司寄發假的活動訊息，既影響商譽也可能危害公司利益，甚至連帶造成企業主受到相關法律的懲處。杜世鵬建議，資安防護沒有分秒可鬆懈，我們期望企業管理者正視資安問題的嚴重性，包括提高員工安全意識，並全面性加強所有端點的防護力，尤其是中高階主管，不只掌握公司重要情資，也是執行員工間的橋梁，但善用科技管理專案進度的同時，若使用習慣與資安觀念沒有跟著一起升級與管理，反而會成為公司防護的嚴重漏洞。而2014將近， IT的管理目標也應該著重在漸進式的淘汰老舊的設備與系統，確保軟硬體的安全性降低受駭風險及強化端點安全管理。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com