預防成為駭客幫兇 企業員工應加強安全意識

（2013年10月8日，台北訊）隨著行動裝置越來越「智慧」，企業也善用各式科技軟體管理專案進度，使用社交軟體如Line等進行線上會議的公司也不在少數。但員工使用科技工具的同時，也應同時強化資安意識，才能避免被駭客鎖定為漏洞對象，成為隱形幫兇。日前由國際資安大廠芬安全(F-Secure)公布的最新一季全球威脅報告便指出，利用Java的漏洞攻擊就占了全球45%的比例，針對式攻擊也儼然成為駭客主要的獲利來源，新型態鎖定企業員工夾帶惡意程式的水坑式手法(watering hole)更為企業帶來損失隱憂。

圖說：2013上半年Java漏洞攻擊成為駭客攻擊的主要方式，約佔總攻擊的5成
(資料來源：2013上半年芬安全病毒威脅報告)

圖說：芬安全全球即時病毒攻擊監測，在這24小時內前十大攻擊第一、二兩名皆是針對Java漏洞進行攻擊。

(來源：芬安全病毒病毒監測網站)

芬安全大中華區總代理商翔偉資安科技營運長杜世鵬說明，企業樹大招風，一旦入侵成功，獲利相當可觀，這也讓APT針對式攻擊成為組織主要的資安風險，但組織或公司也不會坐以待斃，除了專業的IT部門做為後盾外，也多半會裝設資安防護系統軟體，確保公司的安全防護系統足以抵擋外部攻擊。但即便軟硬體皆做了最佳準備，仍難以深入所有員工的行動裝置，或是控管行為(如上網瀏覽的頁面)，有些企業更嚴謹的全面管控公司網路，但現今網路科技越發方便，就算禁止員工上某些網站，也無法全面性防範，包含每台電腦裡應用程式的修補漏洞紮實度，這也讓駭客有機會找到入侵的漏洞，尤其喜歡透過誘導或釣魚的方式，只要員工一不慎，便直接成為駭客幫兇。水坑式攻擊最常利用網頁漏洞埋伏其中，無論是之前的Java或是IE漏洞都提供了駭客大好機會，駭客在網站伺服器後植入惡意程式，只要使用者造訪該網頁，電腦就會自動下載並安裝，甚至為了要躲避資安人員的管控，降低戒心，有駭客直接埋伏在企業福利網，或是入侵公司行政、人資員工的系統或郵箱，發送含有釣魚網站或是病毒的信件給全公司。雖然網站開發商以及應用程式開發商在發現漏洞時都盡快推出更新版本，但只要用戶沒有即時更新，感染機率仍偏高。

圖說2：水坑式攻擊方式介紹

杜世鵬也強調為了降低遭受這種針對性攻擊的機率，除了公司在管理規劃層面，要確實盤點軟體資產版本並定期更新程式，階段性的汰換超過十年以上的舊系統也是必要列入2014的年度規劃中相當重要的考量，企業員工也應自我檢視避免造成公司損失(翔偉資安科技也在其他的調查中發現，目前台灣仍有兩到三成的一般民眾未在家中安裝防毒軟體)，尤其現在裝置平台間交流密切，不管是隨身碟、智慧型手機等都有機會交叉感染，國外有許多資安意識較高的公司為了降低企業被間接型感染的機會，甚至也將員工家中電腦列入資安採購範圍，就是要確保在駭客無孔不入的時代能降低企業本身面臨的資安風險。

F-Secure – 重視並守護您無價的重要資產 F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com 關於翔偉資安科技 sunwai InfoSec Technologies, Ltd. 翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

山寨更新訊息流竄 芬安全提醒LINE用戶當心釣魚網站釣走個資

（2013年10月1日，台北訊）為了滿足喜新厭舊速度越來越快的消費者，軟體開發商無不卯足全力，即時更新軟體功能與排除Bug，能快速回應使用者要求也是開發商能長期佔據App排行的主要原因。但想要隨時掌握軟體更新訊息的消費者可要當心，現在連更新訊息也出現「山寨版」。近日便發現有不肖集團直接鎖定現在當紅的LINE，上週有不少使用者收到LINE的更新訊息，訊息內含偽裝成更新連結的釣魚網站，只要使用者稍有疏失，直接從連結更新，便會下載到有問題的程式，雖然看似成功更新，但卻在不知不覺中將所有個資外洩，甚至散發垃圾訊息或是病毒資訊給朋友，讓使用者備受困擾。

芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，駭客跟著潮流走是在訊息萬變的科技世界裡不變的趨勢，從受駭頻率就可以知道現在當紅的網站或是軟體。從過去的MSN、現在的臉書或是LINE都是鎖定使用者高度依賴的社交程式或網站，因為使用頻率高，反而越會失去警覺心。以APP來說，使用者依賴度越高越會鎖定更新訊息，LINE每次更新都會新增使用功能或是可愛貼圖，而且更新頻率高，幾乎每兩個禮拜就會發布更新訊息，讓民眾對於相關訊息習以為常，收到更新要求便迫不急待點開連結，卻忘記注意連結是否為官方下載平台，而成為受駭戶。

圖說：受駭的使用者會發送垃圾訊息給LINE上的好友

其實對資安專家來說，類似的手法早就是舊聞，用有趣的訊息作為網友點開釣魚網站的誘餌，不管是投票網站或是搭上最熱新聞，只要一點開連結，惡意程式便自動下載，輕則散發垃圾訊息，重則盜取個資造成財物損失。杜世鵬說明，這類的誘騙方式在臉書或是MSN上使用者防備心隨著媒體報導曝光或是曾經受駭而增高，但一旦換了新的程式消費者卻常常忘記把相同的資安警覺也一併帶來，想要避開老手法的受駭招數，除了不要亂點連結之外，最方便的還是為自己所有的行動上網裝置安裝安全軟體，讓專家幫你全方面的守護個資安全。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

2013芬安全(F-Secure)公布上半年全球網路威脅報告：行動威脅成長驚人 APT攻擊鎖定特定組織 跨平台感染已成趨勢

（2013年9月26日，台北訊）馬雅曆法預言的世界末日威脅雖已遠離，但行動通訊時代的資安威脅卻仍如影隨形，且擴散速度跟影響範圍不只越演越烈，造成的財務損失也是屢創新高，不只一般消費者或是企業用戶深受威脅，連政府組織也難逃受駭陰影。國際資安大廠芬安全(F-Secure)於24日公布2013年上半年度的全球威脅報告不只提醒所有資安人員該如何防範駭客攻擊外，同時也提出完備的解決方案企業或組織作參考。此外報告中不只維持過去開誠佈公讓全球網民知悉芬安全病毒實驗室的分析邏輯的慣例，也針對駭客行為進一步提出分析，就是要讓消費者做好資安防護行為的同時，也能深入理解駭客的行為模式。

芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，從最新的威脅報告數據顯示，除了行動威脅仍呈現驚人的成長趨勢外，APT(Advanced Persistent Threats)攻擊更成為未來企業組織最需擔心的資安漏洞，有系統的針對性攻擊，不只刀刀見血，背後的駭客獲利模式更是CEO與CIO最大噩夢來源。而為iOS系統量身定製的釣魚網站跟惡意軟體更是大鑽技術漏洞，跨平台感染的趨勢更讓蘋果迷們不得不趕快強化防護。更別忘了從下半年開始從美國本土開始延燒的隱私問題成為國際輿論重點，在網路科技日異月新，雲端技術已成為運用主流的同時，消費者跟企業組織該如何避免個資或是商業機密外流，都成為不得不即刻正視的重要議題。

杜世鵬強調為了要讓全球CIO、資安人員以及消費者正視駭客威脅逼近生活，最新報告中依據駭客模式分了不同主題，整份報告更高達近五十頁，從全球性的病毒趨勢到區域性的發展都涵蓋其中，堪稱是今年最完整、也最詳細的威脅報告。報告裡不只針對全球病毒發展趨勢作分析，也精選出許多案例，進一步剖析受駭模式與解決方案。實驗室大方公開內部資訊除了是對自己防禦能力有高度自信外，更是希望透過資料透明，讓民眾安全管理觀念也跟著升級，理解資安服務系統是如何分分秒秒在戰火前線阻擋惡意攻擊。杜世鵬也自豪的表示，芬安全的病毒調查報告資料的透明程度堪稱是全球資安同業第一，不只是為了要讓資安人員理解趨勢，進而檢視組織內部的資安環境是否有能力阻擋駭客攻擊，更是希望提醒一般使用者，定期檢視自己每天習以為常的生活模式是否造成個人財務、隱私損失，甚至因為疏失而導致組織遭受波及。

芬安全相信2014年將會是雲端資安的關鍵年，在雲端科技越趨成熟，民眾越來越依賴網路，同時也越重視私人隱私的現在，資安防護已經成為全球網民運動，不只企業、政府必須時時提高警覺、建立完備的防衛系統，連消費者都必須具備高度防護意識，尤其現在人人多機在手，為自己所有的行動上網裝置安裝資安防護軟體，才能將受駭機率降到最低。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

古董病毒攻陷台灣八成用戶 列居前五大感染途徑

2013年9月17日，台北訊）全球有八成以上的科技產品出自台廠之手，無論是代工或是設計製造，稱為科技之島並不為過，但台灣的資安防護力在數據上的顯示卻落後其他國家近五年。日前一場資安趨勢分享的會議上，由翔偉資安科技邀請芬安全(F-Secure)亞洲區病毒威脅實驗室保安顧問吳樹謙特地來台分享亞洲病毒趨勢分析圖顯示，要攻破台灣企業的資安牆，可能只需要動用古董級病毒就可以順利達陣，突顯台灣資安防護的能力尚有些許的不足。

吳樹謙以實驗室觀察到的最新數據指出，駭客或是病毒發展有幾個明顯的大趨勢，包括跨平台感染、智慧型手機病毒當道等，但不同地區的受駭機率以及種類還是有明顯差異。以日本來說，因為日本企業多半自行架設網站，所以駭客跟著企業網站研發病毒，鑽研以Java漏洞為主的惡意程式。而大陸、港澳等區域，因民眾跨過電腦或筆電，直接進入智慧型手機時代，所以行動病毒感染的比例遠高於其他國家，尤其當地民眾習慣從非官方平台下載「越獄」軟體，或是因為無法分辨而導致被山寨APP植入惡意程式的機率遠高於其他國家。至於馬來西亞、新加坡則因為社交網站普及度高，因使用FB後遭受到釣魚網站的攻擊比例明顯較其他區域高。但是台灣感染後門程式的比例卻居亞洲之冠，主要原因恐與作業系統以及應用程式未做即時更新有關，吳樹謙表示，數據圖上顯示，台灣企業、政府及醫療單位仍有多數的windows2000 pro或是XP系統，可能因無法擺脫重要的核心作業程式無法升級，導致連同相關的安全性更新也無法進行修補與更新，才造成這些幾乎是五年前應該要消聲匿跡的蠕蟲程式仍造成台灣用戶的困擾，並列居台灣前五大感染途徑。

(圖說：前十大感染途徑第一名為後門程式，第五名竟為該消聲匿跡的蠕蟲程式downadup)
     資料來源：芬安全病毒威脅實驗室

芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，台灣是亞洲區行動上網裝置以及無線上網最普及的區域之一，多數民眾也同時擁有智慧型手機、平板電腦。但過去經驗顯示，無論是企業用戶或是一般民眾，都可以明顯發現資安防禦力的不足，以台灣目前仍深受其「駭」的程度來看，有些基本的安全措施，其實只要定期更新或升級至新的作業系統平台就可以避開感染，但因為台灣企業與用戶現在使用中的重要應用核心程式，因無法符合新作業系統需求條件，導致現有的用戶仍然在使用windows2000 pro或是XP系統，且無法順利安裝上微軟提供修補漏洞程式的更新碼，才導致資安防禦程度的「落後」。

(圖說：微軟官方網站早在2008年就已針對downadup蠕蟲程式做出重大系統更新通知)
     資料來源：微軟官方網站

不過營運長杜世鵬也呼籲，從這次「古董病毒」的報告中看來，企業現在無法擺脫且仍被卡在這些過去沈重的核心應用程式環境包袱，企業主更應該重視管理與未來性規劃的問題，理論上這些古老的作業系統不應該綁住企業而影響營運，但現今顯示的數據報告卻在在顯示了，這麼重要的議題其實是我們台灣的企業與資安服務團隊及軟體開發團隊必須要一起去思考並解決的問題。

F-Secure – 重視並守護您無價的重要資產 F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com 關於翔偉資安科技 sunwai InfoSec Technologies, Ltd. 翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

台工程師刪臉書創辦人貼文 芬安全提醒小心觸法

近日網路瘋傳「有人刪了fb創辦人留言」的文章，還附上完整刪文過程的影片。刪文的舉動引起網友廣泛的討論，這也同時凸顯了一個嚴重問題：駭客技術不再是高深學問，一般人只要有普通電腦技術即可成為駭客。

據媒體報導，該工程師僅是察看臉書「刪除機制」的程式碼，試著輸入其他網友的發文序號，竟然成功刪文。發現這個漏洞後，該工程師寄信通知臉書管理團隊，但未獲重視。因此刻意刪除臉書創辦人的少數貼文與分享連結，果然馬上收到回信，感謝他提供漏洞消息。

台灣健康資訊交換第七層協定協會個資法律顧問林鴻文律師表示，根據台灣法律明文規定，不涵蓋其他法律責任下，就個資法的部分，刪文舉動可能涉及第42條：意圖為自己或第三人不法之利益或損害他人之利益，而對於個人資料檔案為非法變更、刪除或以其他非法方法，致妨害個人資料檔案之正確而足生損害於他人者，處五年以下有期徒刑、拘役或科或併科新臺幣一百萬元以下罰金。小小舉動可能帶來莫大損失，芬安全特別呼籲網友，千萬小心別誤觸法律。

芬安全大中華區總代理商翔偉資安科技營運長杜世鵬也強調：「任何軟體都可能有漏洞，駭客即利用這些漏洞侵入電腦主機，讓使用者防不勝防。想要避免遭到惡意軟體或漏洞攻擊，除了時常讓電腦裡的應用軟體保持最新的更新，且安裝防駭軟體，並不只是選用知名品牌就代表能完整防禦，而是要選擇真的能保護您資料安全完整性的資安服務公司，才能真正有效避免駭客攻擊。」營運長杜世鵬也建議，若民眾發現漏洞卻求助無門時，其實可將漏洞訊息通知芬安全實驗室(註1)，讓全球網友能夠及時獲得漏洞資訊，同時藉由網路即時更新安全防禦系統，除能造福廣大網友外，也能避免個人意氣用事而觸法。

註1: 實驗室回報漏洞與病毒的網址：https://analysis.f-secure.com/portal

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

店家好心分享行動Wi-Fi 小心被盜用身分個資外流

（2013年9月10日，台北訊）隨著行動上網裝置、無線網路的盛行，工作型態早已隨之改變，行動商務的需求也隨之大增，因此有許多咖啡廳更主打免費Wi-Fi吸引民眾消費，但日前卻發生一起店主好心分享行動Wi-Fi卻被顧客假冒以假身分證字號訂購台鐵車票被鐵路警察查緝法辦的事件，雖最後地檢署裁定不起訴處分，但店主仍大呼倒楣，直說自己好心提供免費上網的服務，卻不料被盜用，也自己也很無奈。

「可以一日不吃飯，不能一日不上網」，已是現代行動上網時代最佳的詮釋，尤其社群網站、行動上網裝置、3G、Wi-Fi的盛行，更是讓民眾對網路有高依存度，再加上台灣人喜歡分享、打卡，每到一個特色景點或吃個飯一定要打個卡讓朋友羨慕一下，也因此許多咖啡廳都會順勢推出免費Wi-Fi的服務，但事實不管是好心分享Wi-Fi或是使用公用熱點其實都有個資被盜取的隱藏風險。

芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，以這個咖啡店主的例子為例，由於他經營的是行動咖啡館，無法裝置固定的網路分享器，為了服務客戶，他才提供自己的手機熱點免費使用，但並不會也不能管制顧客上什麼網站，所以當惡劣顧客利用他分享的Wi-Fi假訂車票時，鐵路警察追查IP認為他是罪犯，面對這樣的情況只能建議店主定期更換密碼，建議網路最好增加認證手續確定身分，才能避免無妄之災。

但一般民眾使用免費無線網路也有可能被攔截個資，尤其是登入金融相關網站更務必要避免使用公開熱點，尤其最近更發現有「山寨熱點」的出現，杜世鵬表示要建立一個免費Wi-Fi的門檻技術極簡單，只要一台電腦、一套無線分享器跟網路免費的分析軟體就可以搭建網路熱點，透過這個網路熱點截取用戶數據更是易如反掌。駭客只要取一個類似公用Wi-Fi的名字，民眾就很容易受騙上當，例如把「Taipei Free」改成「Taipei Free Wi-Fi」，只要一不留神就很容易連上，從中被駭客盜走帳號密碼等個資。杜世鵬提醒，雖然民眾網路依存度只會高不會低，但隨著對行動上網的需求增強，對於資安防護的意識也要跟著升級，才不會裝置升級但防禦度落後的窘境。

F-Secure – 重視並守護您無價的重要資產 F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com 關於翔偉資安科技 sunwai InfoSec Technologies, Ltd. 翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

免費通話軟體可能是監聽軟體 芬安全提醒網友小心選擇

免費通話軟體可能是監聽軟體 芬安全提醒網友小心選擇

（2013年9月3日，台北訊）隨著免費通訊軟體越趨發達，民眾依賴這些軟體的程度也越高，不管是先前的what’s app或是現在亞洲最夯的Line早就成為民眾社交甚至是工作上不可或缺的利器之一，但日前國際資安大廠芬安全(F-Secure)卻發現其中一項也紅極一時的免費通訊軟體－Viber，不只早就被駭客入侵，甚至被做為是竊聽工具，提醒民眾應多留意免費通訊軟體背後的風險。

日前芬安全發布一項緊急通知，警告使用Viber這項免費通訊軟體的使用者，當心對話內容早已被竊聽。Viber為目前免費通訊軟體中名列前茅的跨平台即時通話軟體，目前全球已經有超過兩億用戶使用，但芬安全發現他的網站已被一個叫做「敘利亞電子軍」的駭客組織所攻破。「敘利亞電子軍」組織是目前世界認可入侵技術最好的十大駭客組織，該組織最近也大方承認近期多起入侵案件是他們所為，並聲稱他們已盜取大量Viber 用戶資料及隱私內容，並對外宣稱它們得到的資料相當詳盡，在對外公布的資料中並提到，由於Viber服務是在以色列建立，該軟體可以跟踪並監視你所有行為，雖然目前無法破解所有系統，但認為該軟體大部分的系統均是用作間諜活動和跟踪用途。

雖然Viber官方立即回應，聲稱入侵是因為一個員工經釣魚電郵而「中招」，令「敘利亞電子軍」成功進入客戶服務系統，以及支援管理系統，並表示他們的資料庫沒有被入侵、沒有任何用戶的敏感資料外泄，以及正努力嘗試恢復 Viber 支援網站的運作。但無論如何，此一事件的發生已嚴重打擊用戶對於Viber的信心，同時也引起使用者對於手機裡的通訊軟體安全性的質疑。

芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，針對此一事件，芬安全內部也有相當熱烈的討論，尤其在駭客對外展示他們所竊取的資料的完整性，讓外界很難相信如Viber所說，用戶的隱私資料無疑慮。再者，如果連最應該有警覺性的軟體公司員工，都有可能被釣魚電郵這種老梗到不行的詐騙手法給釣到，甚至直接入侵資料庫，可見資安防護常見的提醒可不是老生常談或是適用於一般公司而已，要是確實建立好資安防火牆，類似事件可能不會發生。最後免費的有可能是最貴的，這一次大入侵事件間接揭漏免費通訊軟體的背後是否有其他設計動機或可能性，雖不可能建議民眾不要使用，但還是要提醒大家留意在上面所流通的資訊，涉及個人重要隱私或機密的資訊還是避免在上面公開。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com