您知道如何識別釣魚攻擊嗎？！試試Google的網路釣魚線上測試

想必大家都喜歡測試吧，不妨試試Google的線上測試，看看自己對釣魚攻擊的辨識能力有多高

Google技術孵化器Jigsaw發佈了一份測試(https://phishingquiz.withgoogle.com/)，評估用戶對釣魚攻擊的辯識能力。為區分正常郵件和釣魚郵件之測驗內容，藉以說明不法份子慣用或如何竊取您財務、個人資料和身份資訊的詐騙手法。此測驗還附帶完整的解釋，分析正確答案為何屬於或不屬於釣魚攻擊。

測驗中列有八種情形，都是依據現實生活中不法份子慣用伎倆的真實案例，各案例性質也有所不同，包含通過Google Drive分享檔、電子郵件安全預警、Dropbox通知訊息等，當中也有要求收件人立即關注的所謂重要附件，但這些實際上都是引誘使用者在設備上下載惡意程式。

釣魚攻擊一直是最為流行的網路犯罪手段，長期以來都是不法份子用以竊取使用者重要資訊的極好途徑。從Jigsaw統計數據得知：“釣魚郵件占當今電子郵件總量的百分之一”。

事實上，許多資安事件都是因用戶不經意點擊某個惡意連結或打開危險附加檔案所引發的；對於後者，最常見的傳播途徑就是電子郵件和社交網站，儘管垃圾郵件過濾機制能夠發揮一定的作用，過濾掉很多詐騙類郵件，但仍有部分詐騙郵件能夠成功滲透，這就意味著除了安裝專業的資安產品外，使用者自身具備釣魚攻擊辯識能力也是不容小覷的。 

此外，如同Jigsaw所建議，用戶應盡可能啟用雙重身份驗證機制（2FA），雙重身份驗證能夠在儘量不費時費力的同時，新增一道重要的防護屏障，該機制最好能通過專用硬體設備部署，或通過身份驗證類應用程式收發金鑰，而不是透過手機簡訊（雖然有簡訊總比沒有的要好）。

最後，如果您的答案全都正確，那麼恭喜您！提醒您還是要有危機意識，因很多詐騙類的電子郵件更為隱蔽，“即便受過專業教育訓練的人員也難以察覺”。 ESET資安產品家用及企業版均配備「網路釣魚防護」功能，有效阻止您的重要資料被竊取及遭到網路釣魚攻擊。 

原文出處：https://www.welivesecurity.com/2019/01/24/spot-phish-take-googles-test/

# ESET雙重認證安全：https://www.eset.hk/business/two-factor-authentication/

 

 

 

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。

No More Ransom, a global anti-ransomware initiative, announces ESET as new partner

ESET – a global leader in information security software – has been announced as the latest partner of No More Ransom, an international initiative between Europol, the Dutch National Police and major cybersecurity organizations in the fight against ransomware. The collaborative project helps victims of ransomware attacks recover their personal data and has so far managed to decrypt the infected computers of 72,000 victims worldwide. 

With its 130 partners, the No More Ransom online portal hosts a collection of 59 free decryption tools from multiple security software vendors, covering 91 ransomware families. Users from around the world can access the tools for free in order to recover data held hostage by ransomware attacks. Launched in 2016, No More Ransom decryption tools have so far kept around USD 22 million out of the pockets of cybercriminals.

ESET has long been helping ransomware victims recover encrypted data, its decryption tools having previously been downloaded over 250,000 times. Now two of these tools will also be available to a wider audience through the free, centralized and user-friendly platform of No More Ransom. 

Ransomware has grown to become one of the largest cyberthreats facing businesses and consumers, and the rise of GandCrab and SamSam in 2018 has shown how the threat continues to grow and adapt. One report recently revealed 40% of all successful malware-based attacks involve ransomware. 

The No More Ransom project recognizes that the fight against ransomware requires a joint effort, and ESET’s involvement represents its ongoing commitment to partner with law enforcement to fight cybercrime and allow everyone to enjoy safer technology.

ESET has previously collaborated with law enforcement agencies in large takedowns of malicious infrastructure, including the disruption of the Gamarue malware family. This global collaboration between the public and private sectors involved Microsoft, the FBI, Interpol and Europol. ESET also worked with various international organizations to uncover Operation Windigo, a widespread cybercriminal operation that seized control of tens of thousands of Unix servers. And most recently, the company partnered with law enforcement bodies and Google in the disruption of 3ve, a major online ad fraud operation.

ESET’s latest partnership will continue its commitment to collaborating with law enforcement and industry partners to create a safer digital world. Visit No More Ransom’s website for more information about the project, and find out more about ESET at https://www.eset.hk.

About Version 2 Digital

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products.

Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

About ESET
For 30 years, ESET® has been developing industry-leading IT security software and services for businesses and consumers worldwide. With solutions ranging from endpoint security to encryption and two-factor authentication, ESET’s high-performing, easy-to-use products give individuals and businesses the peace of mind to enjoy the full potential of their technology. ESET unobtrusively protects and monitors 24/7, updating defenses in real time to keep users safe and businesses running without interruption. Evolving threats require an evolving IT security company. Backed by R&D facilities worldwide, ESET became the first IT security company to earn 100 Virus Bulletin VB100 awards, identifying every single “in-the-wild” malware without interruption since 2003.

有關終止24小時技術支援熱線服務的通知

由 2019 年 2 月 1 日起，本公司將終止24小時技術支援熱線服務。技術支援熱線 (電話號碼: +852 2893 8186) 的服務時間將更改為星期一至六上午9時30分至下午6時30分 (公眾假期除外)。顧客亦可電郵至 support@version-2.com.hk 尋求技術支援協助。

謹此通知
Version 2 Limited

 

 

With effect from 1 Feb 2019, our 24-hour Technical Support Hotline Service will be terminated. Service hours of Technical Support Hotline (Tel no.: +852 2893 8186) will be changed to 9.30 a.m. to 6.30 p.m. from Monday – Saturday (except Public Holidays). Customer can also seek for help on technical issue by email to support@version-2.com.hk

Yours sincerely,
Version 2 Limited

About Version 2 Digital

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products.

Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

About ESET
For 30 years, ESET® has been developing industry-leading IT security software and services for businesses and consumers worldwide. With solutions ranging from endpoint security to encryption and two-factor authentication, ESET’s high-performing, easy-to-use products give individuals and businesses the peace of mind to enjoy the full potential of their technology. ESET unobtrusively protects and monitors 24/7, updating defenses in real time to keep users safe and businesses running without interruption. Evolving threats require an evolving IT security company. Backed by R&D facilities worldwide, ESET became the first IT security company to earn 100 Virus Bulletin VB100 awards, identifying every single “in-the-wild” malware without interruption since 2003.

舊版本反垃圾郵件支援明年初終止服務，現有用戶免費升級！

Virus Bulletin - VBSpam

感謝您對 ESET 網絡防護產品的支持！ESET 將會在 2019 年 1 月 31 日，終止下述版本的反垃圾郵件支援服務。為了確保您的公司通信受到最高級別的保護，我們強烈建議您升級 ESET 安全產品。最新版本的安全產品增強了反垃圾郵件引擎的效能，垃圾郵件捕獲率達到 99.999 ％，並連續多次友獲 Virus Bulletin 頒授 VBSpam +獎項。

受影響產品包括： 

ESET Mail Security for Microsoft Exchange Server (EMSX v. 3, v. 4)

ESET Mail Security for IBM Domino (EMSL v. 3, v. 4)

ESET Smart security Business Edition (ESSBE v. 3, v. 4)

ESET Mail Security for Linux (UESETS v. 3, v. 4.0.10.0)

ESET File Security for Linux (UESETS v. 3, v. 4.0.10.0)

ESET Gateway Security for Linux (UESETS v. 3, v. 4.0.10.0) 

到期後，上述產品仍可獲得防病毒和反惡意軟件的功能，唯反垃圾郵件防護將不再起作用。

了解更多

如在軟件升級或設定期間需要技術支援，歡迎隨時與我們的專家聯絡：
技術支援熱線：(852) 2893 8186技術支援電郵地址：support@eset.hk

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。

勒索病毒與企業安全：新白皮書

勒索病毒依舊構成嚴重威脅；本白皮書闡述企業為降低風險，需要了解的信息和採取的措施

2018年全年，不法份子繼續運用勒索病毒，針對大型機構發起攻擊。今天，我們發布了一份新的白皮書，闡述為何稱勒索病毒仍對公司企業構成嚴重威脅，含大中小型組織機構在內，以及相關組織機構可採取哪些措施，降低勒索病毒攻擊所造成的風險和損失。

本白皮書重點討論，受勒索病毒攻擊所威脅的三大重災區：遠程訪問、電子郵件和供應鏈，旨在幫助首席執行官、首席信息官、首席信息安全官和企業風險經理了解，勒索病毒威脅現狀及其值得關注的幾大演變領域。有關勒索病毒響應措施的詳細技術探討，請見本文附件。

勒索病毒：企業視角

下載勒索病毒白皮書

按一下以存取 ESET_Ransomware_Enterprise.pdf

目標更廣、胃口更高

倘若貴司近期未曾遭受勒索病毒攻擊，可能會想當然地以為，這一威脅已塵封在網絡犯罪的歷史檔案庫之中。產業期刊專題文章，也將勒索病毒稱為“2017年產物，與採集數字貨幣相比，呈減少趨勢”。但在本質上，這些專題文章所反映的事實是，儘管數字貨幣採集案例的檢測數量一直處於上升勢頭，同時勒索病毒明顯活躍跡象逐漸減少​​，但需要澄清的是，勒索病毒依然構成各類組織機構不得不面臨的一大嚴重威脅。


以美國亞特蘭大市發生的情況為例。五大市政部門遭受勒索病毒攻擊：涵蓋懲教、水利資源管理、人力資源、園林休閒設施建設及城市規劃部門。一系列城市職能受到嚴重影響，含民眾無法網上繳納水費和購買公交車票在內。該市的哈茲菲爾德傑克遜國際機場，也被迫關停公共Wi-Fi服務長達一周時間。雖然亞特蘭大市政府正義凜然地拒絕繳納五萬美元贖金，但事件本身所造成的經濟損失卻高達數百萬美元（最終可能接近1700萬美元）。


截至本白皮書撰文之時，勒索病毒已攻陷各州及地方政府和教育行業內的大量機構，造成重大損失。我們之所以了解這些情況，是因為此類機構通常承擔社會通報義務。醫療保健行業的情況也大致相同，由於患者生命安全受到威脅，政府機關不得不下令強制關停部分醫療機構。


但對於那些無需承擔數據安全洩密事件披露義務的​​機構，情況又如何呢？不妨合理斷言，遭受勒索病毒目標性攻擊的商業企業很可能將竭力掩蓋事實，以免成為新聞輿論的焦點。也就是說，對於勒索病毒所造成的威脅規模，無法單憑公開新聞報導來判斷。通過採訪合作推廣商及安全廠商的客服人員，我們了解到，勒索病毒仍是給各行各業造成巨額損失的一大罪魁禍首，受害者層出不窮。

利用遠程桌面協議推波助瀾

我們還了解到，2018年期間發生、針對醫療保健機構和政府機關的一系列勒索病毒攻擊事件，均有著勒索病毒家族SamSam（ESET產品將其檢測為MSIL/Filecoder.Samas）的身影。 SamSam通過“暴力破解已啟用遠程桌面協議的終端設備”（美國衛生部）發起攻擊，滲透組織機構內網。


啟用遠程桌面協議的終端設備，是諸如數據庫服務器等一類設備，運行有遠程桌面協議（RDP）軟件，可通過互聯網或其他網絡實現遠程訪問。如服務器只採用用戶名和密碼組合的訪問保護機制，攻擊者將在選定服務器作為攻擊目標後，以高速自動化機制反复猜測密碼，即以此命名的所謂暴力破解。由於缺乏輸入失敗次數的上限機制，此類攻擊非常有效，最終可廣泛攻陷各類機構的內部網絡。勒索病毒已在2018年7月成功入侵了大型醫藥檢測機構Lab Corp，在不到一小時的時間內，攻陷7000台計算機及350台運營服務器（CSO）。


據Shodan搜索引擎檢測數據顯示，截至2018年10月28日，互聯網上共有二百五十多萬台計算機明確啟用了遠程桌面協議（需註冊後，方可查看Shodan搜索結果過濾後的條目），其中有一百多萬台位於美國境內。對於攻擊者而言，所有此類設備都是潛在攻擊和被利用對象。一旦被成功入侵，這些計算機可被用作肉雞，或正如白皮書所稱，其登錄口令將在xDedic等黑市上被販賣。

總結

網絡安全威脅具有疊加特性。這種“威脅疊加”現象意味著，廣泛利用外部計算機資源採集數字貨幣，並不會造成不法份子無暇開發和利用遠程桌面協議攻擊技巧，為勒索病毒攻擊營造利潤豐厚的回報空間。同理，組織機構盡量規避遠程桌面協議的應用 – 雖然很多場合，有著充分的應用必要性 – 並不意味著可以因此忽略應給予員工的防釣魚培訓。


正如白皮書中所明確的那樣– 在確保給予員工充分培訓的基礎上，組織機構需具備：良好的安全策略，全面貫徹並紮實執行；正確搭配安全產品和工具，含通過測試的備份還原系統在內；以及時刻更新的事件響應方案。即便所有以上各項全部落到實處，再加上安全防範意識的常態化，也無法保證絕對不會染毒，但卻可以大大提高針對網絡攻擊的防禦能力和/或事後還原能力。


在各國政府實現全球緊張局勢整體緩和之前，針對網絡犯罪行為所做的鬥爭不僅將會繼續下去，鬥爭規模也必將隨新技術應用所帶來的社會效益進一步擴大。衷心希望，通過解釋勒索病毒依然對組織機構構成一大嚴重威脅的原因及其應採取的防範措施，本白皮書能夠在最大程度降低失誤因素所造成損失的同時，有助於保障前句社會效益的實現。

下載白皮書：《勒索病毒：企業視角》。

按一下以存取 ESET_Ransomware_Enterprise.pdf

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。