| 趨勢科技 | 挖礦 | Linux

趨勢科技:挖礦惡意程式大舉入侵Linux伺服器,台灣為重災區

駭客鎖定可公開存取,並安裝了Cacti,以及0.97a版與之前的Network Weathermap,最好是以最高權限運作的Linux伺服器;開採漏洞之後再注入可用來開採門羅幣的挖礦程式XMRig miner。

2018-03-26

| 2018臺灣資安大會 | 資安 | 汽車 | 謝起昌 | OBD | 趨勢科技

【臺灣資安大會直擊】趨勢資安專家揭露汽車車載OBD存有安全漏洞,利用App輕鬆就能控制汽車門窗開啟

趨勢科技核心研究開發部技術經理謝起昌在2018臺灣資安大會上,首次揭露他們最近在一款VW GOLF汽車配備的OBD裝置上發現存有安全漏洞,可能導致駭客利用有問題App發送指令,就能成功控制車中的汽車門窗開啟,輕鬆就能竊取車上的財物。整個犯案過程不到兩分鐘就完成。

2018-03-19

| 張裕敏 | 趨勢科技 | 2018臺灣資安大會 | 資安

【臺灣資安大會直擊】趨勢資安專家警告:工業IoT及瓦斯公司將成為2018駭客下波攻擊目標,5月恐將爆發攻擊潮

趨勢科技全球核心技術部資深協理張裕敏提出警告,2018年工業IoT及關鍵基礎設施,將成為駭客新一波鎖定攻擊目標,以工廠來說,工業電腦或常見用於數據蒐集及監控的SCADA系統受駭風險最高,而在關鍵基礎設施方面以瓦斯公司最容易受到攻擊,甚至他更大膽預測,今年5月將是駭客發動攻擊的時間點。

2018-03-14

| 趨勢科技 | 俄國 | 駭客 | Pawn Storm

趨勢科技:俄國駭客團體Pawn Storm新一波網路攻擊,歐美政治組織、奧運網站都是目標

趨勢科技指出去年6月Pawn Storm即鎖定美國參議員發動網釣攻擊,經過與過去攻擊事件的比較,與2016年及2017年事件有關,鎖定的國家不只是美國,法國、德國、蒙地內哥羅、土耳其、烏克蘭也是受害者

2018-01-16

| 趨勢科技 | AI | T-Brain | XGen Security Lab

趨勢科技結合業界辦AI比賽,一年舉辦四次,獎金20萬元

趨勢科技除了舉辦AI競賽之外,也在今年成立XGen Security Lab,提供近六個月內真實的惡意程式樣本,供學界研究之用

2018-01-16

| 趨勢科技 | Kotlin | Android | 惡意程式

首支Kotlin語言開發的Android惡意程式現身!

Kotlin去年被納入Android Studio整合開發環境,成為打造Android程式的一級語言,趨勢科技發現一款名為Swift Cleaner的程式名義上系統清除工具,實際則是以Kotlin撰寫的惡意程式,可實行點擊詐騙或訂閱昂貴的簡訊服務。

2018-01-12

| 趨勢科技 | Google Play | 廣告程式

Google移除36個披著安全程式外衣的廣告程式

趨勢科技去年12月發現36款假安全程式之名,行廣告程式之實的app,這些廣告程式大多假裝具備安全功能,實際上為蒐集用戶裝置上的資料、推播廣告,達到點擊詐騙的目的,目前已被Google移除。

2018-01-04

| 趨勢科技 | 智慧喇叭 | 漏洞

趨勢科技:智慧喇叭暗藏許多漏洞,駭客竊取資訊還會惡作劇發出怪聲

趨勢科技指出智慧喇叭暗藏風險程度不一的漏洞,例如透過開放埠,駭客可存取與喇叭同步的使用者資料,或是同一網路下的裝置列表、共享文件匣,還可進一步控制喇叭播放惡作劇內容。

2017-12-28

| 趨勢科技 | Facebook Messenger | Digmine | 採礦程式

趨勢科技:臉書Messenger桌機用戶當心! Digmine採礦惡意程式正向外擴散

Digmine透過桌面版的Facebook Messenger散佈,它會傳送一個偽造的影片檔案,以入侵使用者的電腦,下載採礦惡意程式,趨勢科技警告該惡意程式已從南韓擴大到越南、烏克蘭、菲律賓等地,相信很快會蔓延至更多地方。

2017-12-26

| 趨勢科技 | 勒索軟體 | Office

勒索軟體瞄準Office文件而來,還會感染Word範例檔自我繁殖

趨勢科技發現勒索軟體qkG filecoder鎖定單一檔案型,並且是少數完全以VBA巨集實作而成,和一般勒索軟體不同的是,它使用Auto Close VBA巨集,在使用者關閉文件後才執行,而且只加密文件內容,而不破壞檔案結構、竄改檔名。

2017-11-27

| 趨勢科技 | Phish Insight

提升員工郵件資安意識有譜,趨勢提供免費及付費SaaS方案

由趨勢科技推出的Phish Insight雲端服務,可協助企業寄送釣魚模擬信,並內建報告與統計分析功能,還提供了免費方案,以企業電子信箱線上註冊即可使用。

2017-11-13

| 趨勢科技 | Coinhive | 採礦 | Android

趨勢:Google Play的部份app暗藏Coinhive採礦工具

趨勢科技發現在Google Play的少部份程式中暗藏採礦程式,這些程中暗中利用行動裝置上的運算資源採礦,在使用者不察下,CPU的使用率飆高,不僅Google Play,第三方的Android程式市集也有類似的發現。

2017-10-31