行動威脅10倍竄升 金融損失不計其數

行動威脅10倍竄升　金融損失不計其數

 

（2012年11月20日，台北訊）根據日前國際資安軟體大廠芬安全(F-Secure)研究室公布的2012年第三季行動威脅報告指出，目前行動裝置的惡意威脅正在急速成長中，而且越來越多的惡意軟體的目的已不僅是癱瘓使用者的行動裝置，而是從中牟取大量金錢，使用者因輕忽行動威脅所造成金融損失數字也加速攀升。

 

 此份報告顯示，隨著行動上網與行動裝置越來越便利，駭客從中牟取不當獲利「商業模式」也越來越成熟，光從今年第三季發現的通訊設備新型惡意軟體威脅以及延伸變種，相較於第二季增長了17%，但事實上在此同時間行動通訊設備只增長了4.4%，顯見在人手一機的時代，下一個駭客紅海已經成形。

 

芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬表示，行動通訊設備早期的惡意軟體，可能只是為了癱瘓手機造成使用者不便的惡作劇，但隨著金融業者接二連三推出便民的行動服務，駭客嗅到從中的獲利模式後，便緊咬不放這樣的謀利機會。調查就指出，第三季通訊惡意軟體中直指使用者荷包的惡意軟體就占所有病毒威脅的30%，而在應用程式中植入木馬仍是主流，占了將近70%的高比例，顯見駭客欲從使用者手中賺取「零用金」的企圖。

 

杜總經理表示目前最常見的不當牟利手法便是利用簡訊回覆參加獲獎活動的方式進行，一但使用者大意讓惡意軟體被植入平板或行動裝置之內，駭客便能透過遠端操控的方式，讓行動裝置自動發送大量海外簡訊參加活動，通常這種簡訊收費相較於平常收費費率都高出許多，駭客再從中獲取佣金，等到使用者收到上萬元帳單發現時才發現申訴無門，而且大多數的行動通訊威脅來自於亞洲。

 

惡意軟體的發展趨勢也跟系統平台的市占率息息相關，隨著Android系統的使用者越多，以今年第三季來說就有超過51,000個專屬於Android的惡意軟體在下載平台上流竄，其中芬安全(F-Secure)就發現了有42個新型威脅以及其變種，這些惡意軟體所造成的金融損失相較於第二季增長了10倍以上，即便google已針對現有的惡意軟體進行掃描與下架，但防治速度仍趕不上新型態惡意軟體的增長。這並不代表蘋果教徒們就可以逃過一劫，事實上專屬於IOS系統的惡意軟體也為數不少，更出現有雙系統通吃的惡意程式，再再都顯見這些行動威脅增長的速度不容小覷，也因此面對這些如影隨形的行動威脅時，更應該積極防範，做好全面性的資安防護，才不會造成財務損失。   

手機理財方便高 登假連結個資外流失上萬

（2012年11月13日，台北訊）現在人手一支智慧型手機或是平板電腦，各家銀行業者發現民眾越來越習慣利用隨身裝置行動上網，紛紛推出手機版的理財服務，讓銀行服務可以隨身攜帶，不再侷限時間或地點。但手機理財方便性高，卻暗藏漏財危機，有消費者收到以銀行名義寄出的短訊與連結，指出只要民眾登入連結即可獲得回饋金或是有抽獎機會，但卻誤中駭客招術，只要一登上連結，就會讓手機自動發出海外簡訊，等收到鉅額帳單時，才恍然大悟自己早已成為歹徒賺取佣金的人頭戶。

 

芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬表示，提供手機理財服務的銀行多有設置SSL(Secure Socket Layer)加密技術或是閒置中斷措施，確保消費者在使用金融服務或交易過程中可以安全傳送，避免駭客趁虛而入，同時也是為了防止執行未經授權的交易，預防民眾在使用過程中造成資料外流或是未經授權的交易，但SSL加密技術僅是銀行能提供最基本的保護，但並不保證可以百分之百避免過程中造成個資外洩。

 

在享受隨身銀行方便性的同時，使用者本身也要提高警覺，例如銀行發送的優惠簡訊多半是陌生門號，因此許多詐騙集團便利用這個盲點，假銀行之名發送的假優惠簡訊，但若使用者不察，被訊息的優惠訊息吸引而誤點連結，甚至連結到「假銀行網站」，帳戶資料跟密碼就可能自動奉送給不肖駭客。

 

現在駭客不只會騙取個資賺取利益，更利用網路無國界的特性，跨國進行盜取個資的犯罪行為，往往讓當地警方追捕無門。最常見的就是當受害者登入假簡訊提供的連結後，手機便會大量發出國際訊息到海外網站，每封國際簡訊依各家電信業者收費不同，多達3、40員不等，駭客再從中抽傭分贓，造成使用者上千甚至上萬元的損失，卻求助無門。

 

杜總經理也特別提醒民眾，要避免個資外流甚至造成財務損失，就應該做到全面性的資安防護，尤其隨身上網對於現代人來說已經是不可缺少的生活幫手，更應該強化手機的資安防護，才能避免造成重大損失。   

數位原民3C不離身 兒童網安成現代父母重要議題

（2012年11月06日，台北訊）商業周刊斗大標題寫著「搞定你的數位小孩」，凸顯新世代的父母煩惱，已不只是單純的親子教養觀念，更跨領域到3C數位產品。隨著科技快速進步與售價迅速平面化，新世代的小孩都是數位原民，甚至一出生便與智慧型手機、平板電腦共處，最新、最炫的3C產品就成為他們最貼身的數位保母。有許多家長感嘆，自己熟悉新產品的速度遠遠比不上家裡的五歲小孩。

 

但現實是，即便父母為了避免小孩成為低齡的網路沉溺患者，刻意隔絕小孩與3C產品接觸，但一旦進入校園，數位學習變成為孩子沉溺網路的最好藉口。不過兒童長時間上網，現代父母卻無法隨身遙控孩子瀏覽網頁或是上網時間，不但可能會加重孩童視力問題，最讓爸媽擔心的恐怕還是在小孩心智尚未成熟前，網路上五光十色、未經過濾的內容可能會影響孩子的價值觀，甚至會認知偏差。但在講求數位教學的現在，父母根本不可能讓小孩永遠處在「網路真空世界」，如何監控家中孩童上網情況，便成為現代的新課題。

芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬表示，現代父母面臨親子教育的挑戰，除了傳統的溝通、教養外，還多了對科技產品了解的追逐賽。尤其雙薪家庭多，沒有太多時間陪伴小孩的罪惡感，有的爸媽甚至會以購買最新的科技產品作為彌補，更甚者很多爸媽自己便是網路重度的使用者。但當小孩上網時間比與親子溝通時間更長時，要如何確保孩子不要誤入不當網頁，甚至造成盜刷父母信用卡的情況，除了身教帶領外，適時選用電腦安全軟體及行動安全軟體，更能及時的掌握小孩上網情況。

 

杜總經理特別提到，觀察全球對於網路相關法令的發展，兒童資安問題早就成為各國的重要議題，雖然整體而言政府對於相關法令尚未確定，但國際級的科技大廠早已先一步在消費者意識到問題嚴重前，就已經設計出相當完善的電腦安全軟體，不但可以自動過濾色情、暴力等不當網頁，防止不當交友網站，更可以控制孩童上網時間，避免造成孩童網路沉隱傷及視力與身心。   

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供聯名服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最大連鎖紙張供應商賢記紙業集團之關係企業。 

朋友中毒禍延百人 做好全面資安防護利人又利己

朋友中毒禍延百人 做好全面資安防護利人又利己

 

（2012年10月30日，台北訊）「在嗎？有空可以幫我收個檔案嗎？」

 

相信所有FB網民們最近應該覺得臉書頓時成為釣魚網站的大本營。要是交友滿天下的人甚至可能一天會收到五六次這樣的訊息，有經驗的網民們應該早就知道這是要誘騙你下載有害檔案的「壞朋友連結」。比較貼心的網民，一發現朋友中毒，就會截圖貼到自己的塗鴉牆，昭告天下小心不要點到中毒朋友提供的連結。

 

不少知名部落客甚至在粉絲團抱怨最近FB朋友中毒比例太高，害他跟朋友之間都要講好奇怪的「通關密語」，以免惹毒上身，讓自己成為下一個顧人怨朋友。不過許多中招網友也忍不住大喊冤枉，聲明自己從來不點陌生連結或是玩來路不明的APP測試程式，怎麼會惹毒上身，殊不知毒源不見得是這些明顯的「釣魚網站」惹的禍，大多都是朋友在「不知情情況下」提供的網路連結造成的後果。

 

尤其現在行動上網選擇多，到處充斥著各式有趣的應用程式或軟體，不管是釣魚網站、惡意連結等，往往都會與時下熱門議題相結合，要是朋友不小心中招，用手機或是FB「熱情分享」，使用者本身又沒做好資安管理，病毒就成為朋友間的共同點。

 

芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬提醒民眾，病毒、惡意程式防不勝防，朋友傳來的訊息或是連結容易使使用者降低戒心，一不小心就成為另一個傳散病毒的熱點。但只要平時確實做好資安管理，不管是電腦或手機，只要防護程式偵測到惡意軟體就擋下網頁或程式，不但能保護自己，更可以一併告知朋友，利人又利己的同時，也可避免資安問題成為朋友間的共同話題。   

國際駭客技術炫耀 智慧型手機用戶成受「駭」戶

國際駭客技術炫耀 智慧型手機用戶成受「駭」戶

 

（2012年10月23日，台北訊）根據資策會調查顯示，到今年第二季為止，台灣持有智慧型手機的人口已經突破600萬人，平板電腦普及率也高達10%，相當於全台灣有1/3的人口都擁有行動上網裝置，但在行動裝置快速成長的同時，因應而來的隨身病毒也急速增加。

 

根據國際資安大廠芬安全(F-Secure)日前公布的全球性調查卻顯示，2011年的手機惡意程式多半只是程式高手技術炫耀和惡作劇的產物，但到2012年卻有高達67%的惡意軟體想直接騙取使用者個資，顯示國際駭客也嗅到行動商機，過去技術炫耀型的病毒模式已經轉向盜取個資。

芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬表示，推測是因為這幾年各大廠無不針對行動裝置開發新市場，加上3G上網費率降低、便利性提高，更加速整體市場成長，消費者更有動力汰換成智慧型手機。但同時也讓地下經濟組織注意到此塊市場商機，開始著手行動裝置上惡意APP的開發，甚至不惜砸下重本經營團隊研發新的平板以及行動裝置的病毒與惡意程式，只為了盜取使用者個資。

 

杜總經理表示，平板電腦已經漸漸取代電腦成為民眾必備3C，除了基本的通訊功能，甚至還可以取代相機、筆電等，加上各大服務商因應消費者使用習慣的改變，開始推出行動服務，尤其是金融服務，為了便民，多半都開發出專屬的app，只要用戶下載，連上網路就可以享受即時性服務。但正因為如此，用戶許多重要的個人資料，甚至敏感資訊也都存在平板與行動裝置中，一旦成為受駭戶，後果不堪設想。

 

目前惡意APP的手法多半是植入木馬程式，讓手機自動下載加值服務或是發簡訊等方式造成用戶損失，更甚者則是偷取用戶個資賣給調查公司，甚至直接盜刷信用卡。因此杜總經理也特別提醒使用者，要避免個資外流或是造成財務損失，就應該做到全面性的資安防護，尤其手機對於現代人來說已經是不可缺少的生活幫手，更應該強化手機的資安防護，才能避免造成重大損失。   

國際駭客技術炫耀 智慧型手機用戶成受「駭」戶

國際駭客技術炫耀 智慧型手機用戶成受「駭」戶

 

（2012年10月23日，台北訊）根據資策會調查顯示，到今年第二季為止，台灣持有智慧型手機的人口已經突破600萬人，平板電腦普及率也高達10%，相當於全台灣有1/3的人口都擁有行動上網裝置，但在行動裝置快速成長的同時，因應而來的隨身病毒也急速增加。

 

根據國際資安大廠芬安全(F-Secure)日前公布的全球性調查卻顯示，2011年的手機惡意程式多半只是程式高手技術炫耀和惡作劇的產物，但到2012年卻有高達67%的惡意軟體想直接騙取使用者個資，顯示國際駭客也嗅到行動商機，過去技術炫耀型的病毒模式已經轉向盜取個資。

芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬表示，推測是因為這幾年各大廠無不針對行動裝置開發新市場，加上3G上網費率降低、便利性提高，更加速整體市場成長，消費者更有動力汰換成智慧型手機。但同時也讓地下經濟組織注意到此塊市場商機，開始著手行動裝置上惡意APP的開發，甚至不惜砸下重本經營團隊研發新的平板以及行動裝置的病毒與惡意程式，只為了盜取使用者個資。

 

杜總經理表示，平板電腦已經漸漸取代電腦成為民眾必備3C，除了基本的通訊功能，甚至還可以取代相機、筆電等，加上各大服務商因應消費者使用習慣的改變，開始推出行動服務，尤其是金融服務，為了便民，多半都開發出專屬的app，只要用戶下載，連上網路就可以享受即時性服務。但正因為如此，用戶許多重要的個人資料，甚至敏感資訊也都存在平板與行動裝置中，一旦成為受駭戶，後果不堪設想。

 

目前惡意APP的手法多半是植入木馬程式，讓手機自動下載加值服務或是發簡訊等方式造成用戶損失，更甚者則是偷取用戶個資賣給調查公司，甚至直接盜刷信用卡。因此杜總經理也特別提醒使用者，要避免個資外流或是造成財務損失，就應該做到全面性的資安防護，尤其手機對於現代人來說已經是不可缺少的生活幫手，更應該強化手機的資安防護，才能避免造成重大損失。   

Line一下」小心就來病毒

Line一下」小心就來病毒

 

（2012年10月16日，台北訊）你今天「Line一下」了嗎?從What’s app掀起的免費即時通訊軟體風潮，在今年更成為各家軟體廠的貼身廝殺戰場。尤其大手筆請來當地明星拍攝宣傳廣告的「Line」，不只砸大錢宣傳，更積極開發周邊軟體，成為智慧型手機內每個人的必備軟體。仔細觀察周遭低頭族，有八成都是在朋友即時互傳照片或聊天，就可以知道這一波免費通訊軟體的風潮有多炙熱。通訊業者甚至不諱言，還有消費者買智慧型手機就是衝著要跟朋友「Line一下」而購買。

 

芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬觀察這一波即時通訊軟體的熱潮，直指所有能造成風潮的軟體或應用程式，多半都是抓住現代人「社交需求高」跟追求「零時差」的特性。無論是之前的Twitter、現在的Facebook，都是緊抓現代人喜歡隨時隨地跟朋友分享自己生活的欲望，成功抓住消費者的使用習性。

 

杜總經理提醒使用者，科技越方便、傳送訊息、檔案零時差，資安防護難度就越高。尤其智慧型手機功能齊全，只要連上網路，不管是社交、娛樂乃至於金融服務都可以一次滿足，幾乎可以說是「一機在手，能辦天下事」。但若使用者忘記幫行動裝置或平板建立起資安防護牆，當心個人的私密檔案與帳號密碼就在「Line一下」的同時，順便傳送給不肖業者，輕則讓手機自動下載付費軟體或是簡訊，重則可能被盜刷信用卡，造成使用者重大財務損失，不可不慎防。

 

杜總經理也特別強調，台灣民眾對於智慧型手機安全防範還只是在萌芽階段，大多數使用者的警覺心尚待加強，造成個人資安防護的漏洞，與其被盜取個資造成嚴重財務損失時才亡羊補牢，不如先做好全面性的資安防護才是根本之道。   

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供聯名服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最大連鎖紙張供應商賢記紙業集團之關係企業。