多位荷里活影星私密照曝光

　　日前 Apple 雲端程式 iCloud 出現保安漏洞，荷里活多位明星遭黑客盜取大量資照片及資料，當中更包括多張私密照片，而且於網路上大量湧現，引起使用 Apple iCloud 應用程式的用家大為震驚，奉勸用家即時停用 iCloud 自動上傳相片服務，有待 Apple 官方公佈相應對策，免招損失。

　　同時，很多用家亦會好奇希望鑑賞該批照片，有不法份子藉此機會釋出連接到含病毒或釣魚網站等惡意網站上，從而盜取用家的個人資料或導入「木馬」或「蠕蟲」等惡意破壞程式，讓用家招至不必要的損失。

　　據趨勢科技分析後， 歸納出各種易受黑客入的主要原因。用家經常忽略密碼的重要性，採用了不安全及易遭害破解的密碼，如使用與個人資訊高度相關的密碼，黑客有可能透過社交網頁上尋找相關資訊破解密碼。另外，很多用家亦未啟用 iCloud 的雙向認證，黑客有機會知道用家 iCloud 電郵地址密碼後，透過「忘記密碼」功能進行密碼重置。

虛假廣告流動應用程式肆虐

　　隨著智慧型手機應用普及，流動應用程式已經成為生活中不可或缺一部分，當中包括一些廣告應用程式，為客戶提供宣傳之餘，用家也可更方便地接收有關資訊。不過，據網絡保安指出，近期發現內含虛假廣告的流動應用程式已成為詐騙工具，當中不包含詐騙集團利用流動應用程式廣告進行詐騙。

　　近期發現詐騙廣告應用程式，廣告宣稱可以極優惠的價錢讓消費者購買「 iphone5 」以及「 Samsung Galaxy Note II 」等知名品牌手機，一旦點選該廣告後，用戶將被導向特定網頁，網頁內含有許多購買上述手機的訊息以及方法，並要求用戶提供聯絡電話以及詳細住址等資訊，從而盜取用戶個人資料加以利用。

　　據了解，這類透過流動應用程式廣告的詐騙手法目前已盛行於中國大陸，但不排除有可能針對香港用戶進行類似的網絡詐騙攻擊，專家建議用戶應提高警覺，其中，據趨勢科技顧問李浩然表示，應用程式作者為了增加收入，在應用程式內加入廣告已經是非常普遍的事情，這類廣告多是利用人性弱點，並透過大型廣告網絡發送給多個應用程式。

　　李浩然亦舉例子出，有程式透過廣告網絡，宣稱包含高達九萬個應用程式，可以觸及的用戶極廣，進而一次達到取得大量個人資料的目的，因此建議 Android 用戶在點擊類似廣告前需三思，亦可選取合適的流動安全防護軟件，協助阻擋此類廣告。

Android裝置惡意軟件大幅提升

　　隨著越來越多用戶使用 Android 裝置，針對 Android 系統而設的惡意軟件數量亦持續上升，其中據保安專家 F-Secure 實驗室指出， 2013 年第 1 季首次發現多種新型 Android 惡意軟件，而且更有別於往時以 Apps 散播，改為首次成功以濫發電郵散播惡意軟件並入侵裝置，同時也發現首次出現以預繳式手法詐騙金錢，惡意軟件有繼續「商品化」的趨勢，令 Android 的保安情況更加複雜。

　　據 F-Secure 實驗室指出， 2013 年第 1 季惡意軟件品種及其變種的總數比前一季由 100 升至 149.136 ，升幅達 49% ，其中以入侵 Android 裝置為主的惡意軟件佔整體 91.3% ，只有 8.7% 屬於 Symbian ，比上年同期則增加超過一倍 ( 由 61 升至 149.136) 。

　　針對以上趨勢， F-Secure 實驗室保安顧問 Sean Sullivan 表示新的 Android 入侵技巧為一個保安憂慮，在往時以 Apps 散播改為以濫發電郵散播惡意軟件並入侵裝置中，令過往不懂在手機安裝 app 用戶可避免手機中毒的情況，變成在收發電郵時手機可被入侵。

　　就以一種名為 Stels 的 Android 木馬以美國國稅局的名義散播虛假電郵為例， Stels 以「犯罪工具」 (crimeware) 去偷取裝置上的個人敏感資料、致電給收費電話從而賺取金錢。 Sullivan 認為這種惡意軟件的入侵手法「可能成為新趨勢」。

　　另一方面， 2013 年第 1 季亦首次發現流動裝置上出現「針對性攻擊」 (targeted attack) 。一些 Android 惡意軟件以電郵附件的方式，嘗試攻擊活躍於西藏人權活動的人士；在韓國一個聲稱為一受歡迎連鎖咖啡店的優惠劵 App ，實際在針對南韓人，偷取儲存於電話內的資料。

　　此外，也有有一個虛假求職 App ，聲稱用戶可申請印度一間著名公司 TATA Group 的職位，而為了安排進行面試，用戶必須存入金錢作為按金。這顯然是針對印度用家的一個攻擊，並是 Android 首次發現的「預繳式」金錢詐騙。

　　安裝了求職 App 後，手機會提示收到一封虛假，該信聲稱由 TATA Group 寄出，並提示怎様安排面試，從而要求您存入按金、詐騙金錢。因此 F-Secure 實驗室呼籲用戶，當發現收到可疑的訊息後，由其需要提供個人資料時，必須審慎處理。