▲ 新的一輪PC-cillin 2023 S級任務又重新開始了，回顧這一年來的資安事件與親友遭遇到的資安課題，發現最常見的還是勒索病毒的危害，以及詐騙連結麼氾濫，本文佐以趨勢科技防毒技術，分析如何簡單防堵惡意行為的威脅。
▲ 2023 CIO 大調查指出，國人最擔心的資安課題就是勒贖金融詐騙，畢竟實際上的金錢損失，更讓人心痛。根據研究報告指出，資料外洩的三大主因為網路攻擊(86%)、人為與系統錯誤(9%)，以及物理攻擊(2%)，物理攻擊不是只電腦遊戲中角色的攻擊屬性，乃是指主機設備或者儲存媒體直接被竊，電腦零信任架構的三大商業需求為異地辦公、雲端存取以及勒索病毒防護，到2021年底，由於新冠疫情的推波助瀾，遠端工作者由4%成長到30%。
▲ 趨勢科技針對金融資安課題，推出安心Pay來應對。
▲ 這些詐騙集團真的是喪心病狂，連政府普發現金6000元的美意都可以作為詐騙連結的引子。
▲ Microsoft推出免費的VS Code作為一個泛用程式編輯器，廣受好評，但是駭客的歪腦筋也動到微軟身上去了，資安廠商發現的3個惡意擴充程式，一一說明如下，第一個是Theme Darcula dark，作用為「提高 VS Code 上的 Dracula 顏色一致性」。此惡意程度較小，只竊取系統的基本資訊，包括主機名稱、作業系統、CPU、記憶體。第二個是一個 C# shell 注入器，卻能在開發主機上執行程式碼或命令。第三個是prettiest java，仿冒流行的prettier-java程式碼格式化工具，但背地裡卻從 Discord、Google Chrome、Opera、Brave Yandex 等瀏覽器竊取憑證或身份驗證權杖，然後利用Discord webhook 將竊取之憑證發給攻擊者。
▲ 可見不安全或者不好用的防毒軟體，本身也是一種惡意程式，筆者覺得還是要付費使用授權防毒軟體才安心，筆者會建議上面這位網友可以用看看安心Pay。
▲ 連主機板的App Center也存在安全性危機，如果基於零信任架構，這樣的主機板附加程式，不應該被採用，因為可以不經由使用者允許而安裝任意程式，必設定為開機行程。
▲ 社群網站上有人下載到HackTool:Win32/Crack:MSR，Crack 是指一種破壞系統的惡意程式， Hacktool/Win32:Crack!MSR 病毒屬於一個間諜軟件或竊取器、下載器和後門的東西。 也會見社群網站上有人被勒索軟體綁架檔案，
▲ 甚麼？E-Tag的催繳通知也有詐騙連結？這真的很容易被民眾忽視。特別是如果詐騙集團真的能探知E-Tag在高速公路的收費紀錄，民眾真的會信以為真，你看這個可憐蟲，咻的一下，數以萬計的新台幣就這樣離他而去。
▲ 防堵方式也很簡單，就是安裝防毒軟體，手機就裝行動版防毒軟體，趨勢科技防毒軟體PC-cillin 2023就同時提供了桌面版與行動版，連iOS/MAC/Linux都有支援，License還可以併計。
▲ 如果都沒有安裝防毒軟體，也可以拐個彎，先把連結做成QR二維碼，然後利用趨勢科技免費下載使用的QR碼掃描器，一樣會把URL丟上雲端比對，沒有危險才會允許打開，步驟麻煩一點也有一個好處，就是讓使用者多想想這連結是不是正常的。
詐騙郵件也有假的，公司也常進行APT郵件測試，藉由寄出一些沒有危害的測試郵件，模仿詐騙郵件的標題與內文，然後連結實際上是連到公司的統計網站，只要同事不小心點擊URL，來源IP都會被登記到資料庫中，每季都會有受害者名單，被主管請去喝咖啡。
公司這個手段也是訓練員工的警覺性，或許趨勢科技也可以參考一下，將功能內建在防毒軟體PC-cillin 2023內，藉由使用者填寫emal address，趨勢科技不定時寄送APT測試郵件，然後在報表驗收成果。
什麼？防毒軟體本身也可能存在有漏洞？許多大廠都無法倖免，所以一個能即時更新的防毒軟體非常重要，如果可以趕在駭客之前零時差地修正漏洞，即使有安全性問題，那危害也極微，趨勢科技防毒軟體PC-cillin 2023就可以即時更新病毒碼以及掃描主程式。
零信任存取的異地辦公與資料存取控管機制，包含用戶認證、設備檢查、加密通訊、應用存取、狀態驗證，其中設備檢查可以藉由安裝 PC-cillin 2023來確認終端的安全性，加密通訊則可以使用Pro的VPN來達成。
以上便是第一階段的PC-cillin 2023 S級任務，預告第二階段會大篇幅介紹PC-cillin Pro的VPN新功能，第三階段歷年來都是統計報表的回顧，最新世界三大未解之謎為：阿嬤覺得你餓、嬤嬤覺得你冷、老闆覺得你資安有問題。員工透過統計報表來自清，應該是最有效且最有力的方式。我們下次見！
▍延伸閱讀 ●●●●●●●●●●●●●●●●●●●●●●
i) 資安趨勢趨勢部落格
ii) 趨勢科技Facebook粉絲專業
▍免費下載 PC-cillin 2022雲端版連結 ●●●●●●●●●●●●●●●●●●●●●●
趨勢科技 | 防毒軟體2023推薦 | PC-cillin 2023，台灣付費防毒軟體第一名：趨勢科技 Trend Micro
沒有留言:
張貼留言