駭客踢館蘋果系統 直接盜用開發者身分散播有駭程式

（2013年11月26日，台北訊）蘋果的無毒神話早就隨著蘋果市占率越高而逐漸破滅，但不可否認的是，相較於Android病毒成長的速度以及因應之道，蘋果系統的把關還是相對嚴謹，不管是App上架的審核機制，連開發者也需要申請專屬的帳號，但這些措施雖然大幅下降了有駭App在App Store上比例，但仍無法阻止駭客入侵的決心。根據芬安全(F-Secure)最新「2013上半年全球病毒威脅報告」便揭漏了一起駭客囂張地使用開發人員ID簽署的蘋果電腦惡意程式。

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，為了降低蘋果用戶被駭客侵襲的機率並有效管理開發者，去年蘋果在 OS X系統上推出了稱為「Gatekeeper」 的安全性機制，該機制只允許執行可被識別身分的開發者簽章所推出的應用程式。蘋果的開發者身分是一個以數位格式的簽名，就像是手寫簽名一樣，讓用戶可以辨識出文章的原作者，而數位簽章則是可以辨識程式的原開發者。蘋果系統透過開發者的數位簽名保護用戶裝置，不只避免使用者在不知情的狀況下執行了惡意程式，也能追查程式開發者。此一機制設計就是看準了駭客並不希望可以被追蹤到，但今年上半年芬安全卻發現首隻在在蘋果電腦上的惡意程式，該惡意程式盜用並簽署了有效的蘋果開發者身分，並藉此散發名為「KitM」或是「Kumar in the Mac」的有駭程式。

杜世鵬說明這個有問題的蘋果開發者身分 「Rajinder Kumar」，目前雖已被註銷，但因為並非是獨特姓名，尚無法確認是否就是有駭程式幕後真正的作者，但芬安全也不排除是駭客入侵蘋果開發者身分再盜用的雙重入侵手法，有極高的機率是駭客鎖定了部分較不活躍的開發者帳戶，經過設計入侵後再散佈程式，雖然目前蘋果已經立刻撤銷該身分以避免日後再度造成該惡意程式再度感染，但此一事件卻再次顯示駭客無所不用其極入侵各作業系統的決心，即使蘋果已設立了層層關卡仍無法百分之百阻擋。杜世鵬強調資安防護是絲毫不能偷懶的基本功，光靠平台或是開發商的防護機制無法完全杜絕這些惡意程式的滲透，無論作業系統提供了多少的防護機制，還是建議消費者為自己所有的上網裝置加裝資安防護軟體，並當心所有使用習慣，避免下載來路不明的程式才能避免受駭風險。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

軟體開發商注意！小心App一上架就被駭客盯上做加工

（2013年11月19日，台北訊）根據官方資料統計，Google Play的App數量已在2013年7月突破百萬大關，而同一時間，App Store上也有近七十萬的應用軟體，創造破三百億次的下載量，各大品牌也紛紛相中隨著行動上網裝置成熟而順勢發展的各式專屬App，相關的軟體開發商也成為近年來最受矚目的科技新貴，更別說從Angry Bird、植物大戰殭屍等一系列遊戲作品的成功，帶來的龐大商業利益吸引更多優秀人才爭相投入。但軟體開發商可不要以為App最辛苦的是研發前端，要是沒有持續監控或是小心維護，辛辛苦苦研發企畫的軟體可能一上架就被駭客整個打包再做二次加工，成為吸取使用者敏感個資的大幫兇！

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，App應用程式跟行動裝置相輔相成，許多使用者甚至會以App的豐富度做為選擇不同作業系統的判斷，不管是功能型或是娛樂型，App通常都會要求使用者提供程度不一的個人授權，如果涉及到付費、網路金融等功能，用戶甚至連帳戶密碼也都會完整提供，這也讓不法集團嗅到「個資商機」。根據估計，一款新的App上架後，就會立即被駭客集團鎖定，有規模一點的集團甚至不到一個月就可以完成對APP的二次加工，包括破解、反編譯、加入病毒甚至是收費指令等，這些被「二次加工」過的App再上傳到平台後，便成為駭客吸取不法所得的最佳橋梁。

圖說：App下載前有應用程式權限說明，仔細查看權限也可看出一些端倪

        杜世鵬強調，推估現在平台上當紅的軟體幾乎都曾經被加工過，這些非原廠設定的指令包括：植入廣告、上傳個人隱私數據等非法目的，若軟體開發商沒有做好監控跟保護的職責，一旦消費者下載了這些被加工過的App，輕則飽受廣告騷擾、占據空間，重則被盜取賬號密碼、個人資料。尤其現在消費者多半已習慣行動購物與手機支付的便利性時，該如何防範這些二次加工過的App造成實際的財務損失已成為用戶與軟體開發商都應同時深入思考的問題。建議消費者除了在下載App前仔細檢查是否為原軟體開發商所上架外，全面性為自己的行動上網裝置加裝資安防護軟體，才是事半功倍、大幅降低受駭風險的最佳方案。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

Line災「駭」頻傳 多螢型態下的病毒擴散 蘋果也難逃毒手

（2013年11月12日，台北訊）Line受「駭」事件再傳！日前芬安全(F-Secure)大中華區工作人員便發現一起透過Line傳散惡意連結，誘騙使用者下載木馬程式，盜取裝置裡所有個資以及好友名單進行不法行為，而且無論是Android手機或是iPad用戶皆有災情傳出，經芬安全病毒實驗室分析與判斷，推測與Line同時推出電腦板與手機板，造成用戶跨螢幕使用有相當大的關係，呼籲民眾在多螢時代更因全面性為自己的上網裝置加裝資安防護軟體，才能避免一機受駭全數遭殃的重大災情。

       芬安全(F-Secure)大中華區總代理商翔偉資安科技的公關代表任素慧表示，日前有朋友發現平常對寵物無興趣的聯絡人居然傳了一個連結，說是朋友的狗參加比賽請大家幫忙點讚衝人氣，雖然覺得有點奇怪，但還是幫忙點了「讚」下去，卻立刻收到警告表示此連結會「下載不明程式」而立刻取消。但另一個愛狗朋友可就沒有那麼幸運，點擊連結後手機不但偷偷自動下載了木馬程式，更在用戶不知情的情況下開始廣發同樣的內容與連結給Line裡面的所有好友，等到被朋友告知他在傳散有駭程式時，才發現原來自己在不知不覺中成為駭客的好幫手，才驚覺自己那一個「讚」已經造成嚴重災情！

                          圖說：受駭的使用者會發送惡意程式連結點給LINE上的好友

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示透過Line的好友名單發送有駭連結的事件，並非Line能夠杜絕的。以這次事件來說Android手機的受駭情況會比iOS嚴重，主要原因是蘋果系統會自動阻擋來源不明的程式下載，但iPhone用戶也無法倖免於外，推測最主要的原因就是跨螢幕使用帳號。電腦板的Line中毒後，便廣發訊息給帳號裡的好友名單，並收集帳號內的所有個資進行不法行為，雖然目前該連結已經被關閉，但隨著Line的市占率越高，類似的受駭事件只會越來越多。

       杜世鵬強調與其被動被朋友通知中毒或是警告，不如採取更有效的防駭作為，降低風險。以Android系統來說，建議民眾進入裝置的安全設定中，取消「允許安裝來源不明的程式」，就能避免自動下載木馬程式的機率。而蘋果陣營的用戶，雖然系統基本設定已阻擋下載未知程式，但「越獄」的裝置可就沒有這層保護，尤其是多螢使用帳戶時，可就會交叉感染，加速病毒傳散速度。最有效的防駭作法還是為所有的行動上網裝置加裝安全軟體，多重保護才能有效避免自己成為受駭戶。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

資安大廠被駭客鎖定！網路公開聯絡資訊 行銷人員成APT攻擊最佳目標

（2013年11月5日，台北訊）行銷人員為了達到推廣產品或服務的極大效益，將自己的聯絡方式公開在網路上是家常便飯，也因此容易成為不肖駭客集團鎖定的目標，甚至直接寄發有駭檔案，只要稍有不慎或缺乏資安常識就可能誤中圈套，行銷目的尚未達成就先成為駭客APT攻擊企業的大漏洞。資安大廠(F-Secure) 大中華區總代理商的公關代表自述，一天遭受到數十次APT攻擊是常見的事，可見駭客入侵已經直接鎖定資安服務業者！

        芬安全(F-Secure)大中華區總代理商翔偉資安科技的公關代表任素慧表示，日前收到一封偽裝回覆「芬安全2013全球病毒威脅報告」的夾帶檔信件，內文不但直指收件人的詳細資料，連公司名稱、信件內容都專門「客製化」，只要警覺心不夠高或是缺乏資安敏銳度的人，很容易就下載誘餌文件，成為駭客發動APT攻擊的最佳橋梁。任素慧表示身為公司對外聯絡窗口，時常需要發布相關資訊，尤其是像年度報告發表，都會留下詳細的聯絡資訊方便媒體聯繫，網路上也可以輕易搜尋的到，成為駭客APT攻擊鎖定的目標也不為奇，曾經一天就收過不下數十封的誘餌文件。不過因為自己在資安產業工作已經有高資安敏銳度，加上全面性的資安保護，因此對於這類針對式攻擊總能游刃有餘。

         芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬說明，網路行銷無所不在，網路上充斥著許多活動與資訊，為了方便消費者參與活動，多半會公布聯絡方式或是統一的活動e-mail，行銷人員為了爭取曝光，也常不吝於公布自己的連絡方式，但這些網路上可輕易搜尋到的資訊卻可能瞬間變成駭客的「攻擊名單」。尤其大部分企業內部的行銷公關人員工作緊湊忙碌，萬一缺乏資安防護觀念或是企業本身資安管理沒有做好全面性的防護，一旦內部任一台端點被入侵，不只商業資訊可能外洩，連企業內部的客戶名單及研發或產品的相關資料也可能被竊取利用，甚至用「滾雪球」的方式，假冒公司寄發假的活動訊息，既影響商譽也可能危害公司利益，甚至連帶造成企業主受到相關法律的懲處。杜世鵬建議，資安防護沒有分秒可鬆懈，我們期望企業管理者正視資安問題的嚴重性，包括提高員工安全意識，並全面性加強所有端點的防護力，尤其是中高階主管，不只掌握公司重要情資，也是執行員工間的橋梁，但善用科技管理專案進度的同時，若使用習慣與資安觀念沒有跟著一起升級與管理，反而會成為公司防護的嚴重漏洞。而2014將近， IT的管理目標也應該著重在漸進式的淘汰老舊的設備與系統，確保軟硬體的安全性降低受駭風險及強化端點安全管理。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

APT攻擊成2014網路顯趨勢 芬安全提醒企業小心針對式攻擊來襲

（2013年10月29日，台北訊）2013年各國政治動盪，網路世界裡的駭客攻擊也不遑多讓，甚至染上不少政治與意識型態的色彩。根據芬安全(F-Secure)2013年最新一季全球病毒威脅報告指出，APT式攻擊已成政府、企業、世界型組織最頭痛的資安問題。芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示雖然APT相較於亂槍打鳥型的病毒攻擊更費時費工，但攻擊一旦成功，受駭方不只要付出昂貴的成本修復，更會失去客戶的信任與信譽。

杜世鵬解釋APT(Advanced Persistent Threats)攻擊指的是針對特定組織進行的多方位網路攻擊，過去駭客發動的APT攻擊多以政府為攻擊目標，尤其是政治情勢較為動盪的區域。但根據芬安全病毒實驗室的數據顯示，從前年開始針對企業或大型組織發動APT攻擊的趨勢越來越明顯，原因不外乎是駭客看準隱藏在網站背後的「個資商機」，換句話說，手中握有越多用戶資料的網站，越是駭客眼中的大肥羊。

報告數據顯示，2012年到2013年針對式攻擊的頻率有增無減，而且有將近75%的APT攻擊使用英語的感染文件，但中文也有將近12%的比例，而且主要受攻擊的區域以中國奪冠，有將近16%的比例，高於美國的10%，顯示中國經濟數字崛起的同時，駭客也嗅到背後暗藏的商機。而在誘餌文件中最常見的是政治型檔案，包括「偽」官方報告、數據等，雖然台灣政府未曾公布是否遭受過APT攻擊，但台灣企業跨國發展或是貿易往來頻繁，尤其是兩岸交流熱絡，企業用戶早就被駭客集團鎖定。一旦偽裝成會議程序或是內部報告的感染檔案在企業內部傳閱時，容易讓用戶警覺心下降，一旦接受檔案就可能為企業帶來資安危機。

而以科技為發展核心的公司也不要掉以輕心，以為自己就不會成為APT攻擊的受駭者，行動即時傳訊服務商WhatsApp以及多家知名資安業者就都在近期傳出遭到攻擊。駭客鎖定且直接指名，並透過更改了其ISP的DNS紀錄，讓這些知名資安業者的官方網站被轉址，成為間接受駭者。雖然本次事件並無造成用戶使用上的影響，不過這也顯示駭客膽大妄為的程度已經直接挑戰資安服務商，只要稍有不慎便會成為下一個受駭者。

杜世鵬呼籲政府組織與企業用戶，APT攻擊已成為接下來網路駭客的顯趨勢。當行動網路越方便，企業內部越善於運用科技軟體增加效率時，只會有越多的不肖組織投入APT式攻擊的研發，而且為了成功得手，勢必會建立更縝密的研究組織，力求一次得手，甚至為企業「客製化」專屬入侵計畫。為了避免成為待宰肥羊，除了強化企業資安防護網外，培養內部員工的資安敏銳度更是當務之急的基本功，尤其是掌握公司重要機密的中高階主管，經常透過私人裝置處理公務，一旦沒有做好全面性防護，很容易會變成公司資安漏洞，造成公司重大損失。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

免費App要求授權卻疏於保護 消費者敏感個資一秒全都露

（2013年10月22日，台北訊）App帶來的「滑」商機已成為軟體開發商的新紅海，但根據日前芬安全（F-Secure）公布最新一季全球病毒威脅報告裡卻顯示，使用者下載免費App，讓開發商大賺廣告財，卻沒有善盡保管個資的責任，取得敏感資訊對駭客來說簡直易如反掌，只要鎖定裝置埋伏木馬程式，加上使用者的行動裝置疏於保護，立刻成為不法集團的提款機。

低頭族隨處可見，移動裝置裡的App成為現代人最重要的生活工具跟訊息來源，App帶來的無窮商機更成為各大開發商覬覦的領域，但要讓消費者願意掏錢購買端看每個開發商的功力深淺。看準消費者想要享受卻不想要花錢的心態，許多開發商反其道而行，推出免費App從推播廣告裡賺取利潤，乍聽之下消費者賺到了免費App，開發商則賺取廣告費，兩全其美的商業模式卻有可能因為開發商疏於「保管」使用者資料，而意外成為駭客入侵的大漏洞。

芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，根據最新一季全球病毒威脅報告可發現，Android仍是行動裝置裡的龍頭，雖然就平台創造的收入來說不如iOS系統，但廣大的市占率仍吸引許多開發商的注意，但開放式平台的特性卻也提供不法集團可以輕易的把有問題的App釋放出來。當然因應這些風險，2012年起Google Play也推出了資訊保密措施，包括辨別惡意的應用程式並讓他下架，不可否認的這樣的措施的確有助於減少惡意App，但並沒有完全的消除使用者可能受感染的機率，尤其他無法清除資安軟體會歸類為廣告軟體或是危險軟體的應用程式，甚至也未能有效阻止「有駭」廣告。

芬安全對於整體行動通訊的觀察，Android系統雖然提供了較iOS親民且方便的下載平台，但對於廣告推播軟體的放縱，卻讓使用者有機會把敏感個資暴露在駭客面前，主要原因便是這些免費應用程式多半會加載廣告模組，但這些模組卻缺乏良好的信譽檢查系統，萬一使用者點入廣告，便會進入釣魚網站或是下載詐欺性的應用程式。

針對行動裝置上的病毒發展，杜世鵬提醒民眾，不要在非官方平台下載就能避免八成以上的有駭App。此外對於應用程式的請求權限也應仔細閱讀，如果請求的權限看起來過多或跟應用程式用途無關，例如休閒遊戲卻要求可允許發送簡訊時，就可以合理懷疑這是山寨開發商或是有問題的軟體，除非必要，建議消費者若看到以下幾個授權要求應避免下載，包括：需要付費的服務、允許撥打電話、發送簡訊/多媒體簡訊、你的個人資料等。除此之外，對於App推播的廣告訊息也應該多加留意，最簡單又最安全的解決之道還是為所有行動裝置加裝資安軟體，確保每一個在行動裝置上執行的動作或是授權都是安全無虞。

F-Secure – 重視並守護您無價的重要資產 F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com 關於翔偉資安科技 sunwai InfoSec Technologies, Ltd. 翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

網路犯罪不斷惡化 「病毒獵人」保護你

（2013年10月15日，台北訊）根據最近的新聞，數個知名的電腦軟體與網路應用開發商，其中還包括著名的防毒軟體廠商，它們的官網受到來自巴勒斯坦的駭客攻擊。新聞中也指出，駭客攻擊的方式非常簡單，雖然主要是針對DNS登入問題，但也很容易就達到篡改首頁的目的。由這些網路新聞可看出，「網路犯罪」的惡化程度已相當嚴重，可說是無孔不入的侵害網路使用者。以新聞的例子來看，駭客雖僅是表達政治性目的，但這也表示假如駭客有不良企圖，例如癱瘓網站、竊取會員資料等，其實是非常容易成功的。

網路犯罪與真實生活犯罪最大的不同點，是後者有其時間性(例如：夜晚犯罪率較高)，但前者是24小時隨時隨地在發生，而且受害者是不知不覺的。真實生活中受害者至少有機會保護自己，或者知道犯罪者的資訊，但許多網路犯罪無法找到元凶，受害者只能消極的重灌電腦，或者乾脆拔掉網路線，除此之外，沒有其他辦法，只能任人宰割。

不過也不用覺得太沮喪，網路和真實生活一樣有犯罪者，當然也會有一群捍衛網路安全的英雄，在背後默默地保護著網路與網路使用者，這群人我們稱之為「病毒獵人」。病毒獵人就是在網路上搜尋各式各樣的電腦病毒與惡意程式，找到後加以分析並提供防護之道。在這群病毒獵人當中，就屬F-Secure的首席研究長米戈˙希伯能(Mikko Hypponen)最廣為人知，擁有多項病毒威脅相關專利技術，提出多種電腦病毒研究報告。米戈˙希伯能曾多次獲得TED演講邀約，在論壇中分享最新的資安觀念，更在2011年與歐巴馬並列全球百大教育思想家。

米戈˙希伯能 TED演講： 打擊電腦病毒，捍衛網路安全

米戈˙希伯能 TED演講：線上攻擊的三種類型

於1991年加入Data Fellows(F-Secure前身)的米戈˙希伯能，終身奉行的格言就是「保護電腦用戶及打擊犯罪」。和所有的超級英雄一樣，他嫉惡如仇，誓言要找出所有在網路橫行的病毒及威脅，運用他的專利技術破解病毒碼，提供破解與防護方法，讓網路犯罪無所遁形。因為他致力研究病毒的貢獻，芬安全(F-Secure)擁有多項世界第一的病毒防禦專利技術，芬安全也在官網上聲明：「我們有膽識打擊恐怖犯罪活動以及地下經濟組織，並致力為客戶做到最好。」

芬安全在2013年最新一季的安全威脅報告中提到，網路犯罪現今最常見的就是針對程式漏洞的攻擊，其中又以Java漏洞的攻擊最凶猛。漏洞攻擊的基本行為是在系統中安裝惡意程式，例如:勒索、殭屍病毒、銀行木馬或後門程序。芬安全發現2013年3至4月數據顯示Zero Access殭屍網路感染數量是大幅下降的，此期間由米戈˙希伯能領導的實驗室，有效地出檢測Majava(以Java漏洞進行開發的惡意程式，由芬安全定義之)成功的阻止了病毒攻擊，否則網路世界上將會有更多個人電腦變成Zero Access殭屍網路的成員之一。

知道有一群「病毒獵人」捍衛網路安全，讓網路使用者對網路多了一點信心，但最重要的還是要具備「資安防護觀念」。如同米戈˙希伯能在TED論壇中所說的：「I see beauty in the future of the Internet, but I'm worried that we might not see that. I'm worried that we are running into problems because of online crime. Online crime is the one thing that might take these things away from us.」
(譯文：我看見網路的未來之美，但我也擔心我們可能看不到。我憂心的是我們將會遇到網路犯罪的問題，網路犯罪很有可能把這一切從我們身邊奪走。)原文與譯文皆轉載自TED官網。

米戈˙希伯能接受芬安全大中華區總代理商翔偉資安科技邀請，將於12月10日、11日兩天訪問台灣，與政府部門及不同產業代表舉辦資安論壇，分享最新、最重要的產業資安觀念，一同討論各產業資安的發展與未來。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com