手機病毒高獲利率 行動通訊裝置成駭客集團牟利目標

（2014年8月21日，台北訊）駭客研發電腦病毒早已過時，專攻行動上網裝置的病毒才是目前駭客最熱衷的高獲利模式！根據芬安全所公布的2014年第一季行動安全威脅報告發現，高達88%的惡意程式利用「自動發送簡訊」、「竊取金融帳號」、「販售免費應用程式收取手續費」…等意圖謀取使用者的金錢。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，別以為駭客入侵只是電影裡的情節，為了做無本生意獲取暴利，駭客早已潛入生活，若企業或民眾疏於防範，便可能成為駭客予取予求的超級大金礦。

從此次報告中也發現，首先，就傳統的電腦病毒來看，越來越走向國安等級發展，不論是癱瘓工業系統或是入侵國家級設備，都讓許多高層資安人員繃緊神經；另外就行動裝置病毒入侵部分，由於使用者的仰賴度高，更願意在這些裝置上進行金融交易或是授權個資權限，所以舉凡NB、智慧型手機、平板…等行動裝置，就成為駭客利用跨平台病毒的主要獲利來源，2014年初芬安全已監測到多螢跨平台病毒，會交互感染電腦及Android行動裝置，藉此竊取金融帳號。

杜世鵬進一步表示：「台灣民眾行動上網普及率高，但行動上網遭駭率也高居全球前五，顯示台灣民眾雖然具備行動上網的能力，但因應的資安防禦能力與知識卻是嚴重不及格。在我們內部的一項調查中發現了有趣現象，統計全台手機最容易遭駭的城市，依序為台北、台中、高雄、新竹、桃園，一方面應是這五大城市使用智慧型手機的人口數高，但另一方面，即使是在都會區的消費者，防駭觀念仍有相當的進步空間。隨著4G的網潮即將來襲，必定會繼續提高消費者使用行動裝置的黏著度，若不即早培養正確資安觀念，就容易成為駭客的吸金、獲取資料的目標，既危害自身財產也可能讓服務的企業陷於資安風險。」

專家提醒：六大資安防護觀念 避免行動裝置遭駭
由於駭客早已潛伏在所有可能的途徑，並不斷地嘗試多種入侵方式為求成功潛入，加上越來越多人習慣利用電腦替手機充電、將手機當成行動影音播放器使用的習慣，也間接讓行動裝置成為感染跳板，增加病毒擴散範圍。

從芬安全行動安全威脅報告中發現，除了具威脅性的多螢跨平台病毒帶來的交叉感染危機，也首度發現操控他人行動裝置挖掘虛擬貨幣(例如：比特幣、萊特幣)的木馬、儲存於受保護記憶體區，即便刪除後重新開機仍會自動重新安裝的木馬；在駭客手法持續翻新，惡意程式無孔不入的情況下，呼籲使用者應做好自身的資安管理，包括：
1、堅持只從官方或信任的來源下載應用程式
2、下載前再次確認軟體所需權限是否超出需求
3、下載後掃描該應用程式是否有夾帶有害程式等
4、自行設置密碼鎖
5、費用控管設置
6、使用網頁瀏覽保護

同時，在病毒變種多且不知如何防範時，不妨藉助第三方資安軟體進行防護，避免淪為駭客的待宰肥羊。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

迎戰APT式攻擊 台灣企業整體防禦率不及日韓 全球病毒獵人首席導師Mikko Hyppönen挑明資安隱私觀念不足 加上系統老舊為主要因素

（2013年12月11日，台北訊）若要票選2013年企業資安關鍵單字，「APT式攻擊」絕對會成為防護專家無異議通過的攻擊趨勢。芬安全(F-Secure)首席研究長米戈．希伯能（Mikko Hyppönen 11日接受芬安全大中華區代理商芬安全大中華區總代理商翔偉資安科技的邀請，特地來台舉行為期兩天的資安論壇，在『風起雲湧，站在巨人肩上看2014資安網戰』論壇時提到，台灣大多數的企業或組織對於更快速、更針對性的駭客攻擊型態太掉以輕心，不但沒有全面性的資安防禦能力與概念，缺乏階段性淘汰企業使用作業系統的規劃，也讓過於老舊的作業系統成為駭客可輕鬆入侵的防護漏洞。米戈也在會中強調防駭運動因由上到下、從公領域到私人空間都應該要確保資安防護滴水不漏，才不會造成企業或個人財務上或信用上的傷害。

雲端技術成熟加上行動上網裝置的普及助長APT式攻擊

量身訂做客製化攻擊模式 駭客得手報酬率更高

米戈表示與其說是新型態攻擊倒不如說是現在快速發展的雲端技術與行動上網裝置的普及成為助長APT式攻擊發展快速的重要推手。在網路資訊開放的現在，大多數的資訊都能輕易被搜尋，尤其雲端技術漸趨成熟的現在，不管是存取資料的方便性或是儲存成本的下降，都讓越來越多的企業或個人用戶借助雲端進行資訊交換。再加上行動上網裝置的普及已經改變了今日的生活模式，多數民眾除了電腦之外，大多也會利用智慧型手機或是平板電腦輔助生活或工作上的大小事。種種因素加總後，對駭客組織而言，這些因科技進步帶來的方便性不只降低了消費者對自身資安防護的警覺心，另一方面也降低了客製化攻擊過程中的成本，過去不符合「經濟效益」的針對式攻擊，已搖身一變成為投資報酬率最高的入侵模式。

一魚多吃的斂財手法

先取得重要機密進行商業勒索 再針對使用者個資個別販售

米戈不諱言的表示，對駭客組織來說，握有愈多資源的企業愈是他們眼中的肥羊，某些駭客組織更是「吃人不吐骨頭」。一次完美的APT攻擊不只讓他們可以成功進行勒索，而企業內部的使用者個資更成為他們覬覦的珍寶。以賺錢為首要目標的駭客深知當對方面臨企業形象問題時多半希望低調處裡，因擔憂消費者喪失對於企業的信任度。利用此心裡戰術，當成功入侵內部網路，多數企業願意支付大筆金額以求自保，並藉此修補資安漏洞。但面對可重複使用/販售的使用者個資，駭客絕不會有所謂的仁義道德，必定是一併帶走且逐一利用，不管是直接售予詐騙集團，或是二度利用成為下次APT攻擊的工具，都已成為駭客組織最成功的「取金之道」。

台灣資安敏銳度待加強 老舊作業系統更助駭客得手

階段性淘汰舊系統 已成當務之急

針對台灣整體資安防禦能力，米戈也在論壇上以「學校」作為說明，教育機構雖然相較於企業或政府較不具備「付款能力」，但背後豐富的學生名單已足以吸引駭客入侵，尤其學生多半會因貪圖方便或是缺乏完備的資安防護概念，成功得手的難易度更低。能輕易在網路上搜尋到各校的教職員資訊與聯絡方式，駭客僅需客製化「山寨信件」，如某某教育論壇邀請函、某教授論文分享等內容作為誘餌，在真實文件中夾帶有駭檔案，只要校內人士缺乏警覺心，學校又缺乏完備的資安防護網，很容易就被成功入侵，即便沒有商業機密檔案，但學生的資料也已讓駭客不虛此行。

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬說明，台灣在3C相關技術的成熟與優秀是國際有目共睹的，但企業對於資安防護的敏銳度相較於亞洲其他亞洲國家卻仍有待加強，尤其在作業系統的更新與汰換上，缺乏階段性且明確的淘汰機制，再加上網路普及、民眾的資安警覺心缺仍不足，很容易成為資安防護的漏洞。在會後也再次強調防駭不僅只是企業或政府的責任，因從最基本的個人資安防護做起，全面性的為所有上網設備裝置具有行為分析能力的資安軟體，對於網路上的資訊或是檔案保有防備心，自然就能降低成為駭客提款名單的機率。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com