https://www.ithome.com.tw/news/140500
文/黄彦棻 | 2020-10-13发表
武汉肺炎期间，民众逐渐仰赖透过科技产品解决问题，却也带来不少资安风险。趋势科技日前推出新版防毒软件PC-cillin云端版，该公司产品经理朱芳薇表示， 面对层出不穷的资安风险，除了强化恶意网址的侦测和封锁能力外，也分别强化苹果和安卓手机的诈骗侦测功能，并在行动支付日益普及之际，也提供可以侦测恶意无线网络连线和恶意App功能，确保行动支付的安全性。
诈骗网址与勒索软件不曾消退
根据趋势科技统计，今年一月到八月，侦测到的诈骗网址高达170万个，是去年的四倍。朱芳薇表示，近半年来，全球爆发与武汉肺炎疫情相关的威胁有880万笔，像是搭配时事的各种网络诈骗，不论是假粉专送口罩、口罩诈骗短信、假三倍券或是假振兴券等，都让民众因为疏忽而造成不必要的损失。
以口罩诈骗短信为例，朱芳薇指出，骇客利用假宅配短信引诱被害者点选恶意网站连结，依据不同的作业系统改变入侵手法，受害者一旦点选恶意网址后，不仅造成个资也可能遭到骇客盗刷信用卡外，骇客也可以追踪并盗用被骇者其他云端服务帐户
不只如此，朱芳薇表示，时值疫情期间，该公司也观察到，除了有许多以武汉肺炎COVID-19为主旨的诈骗邮件兴起外，像是微软作业系统的WannaRen勒索软件，或者是Windows 10的SMB重大安全漏洞，甚至是勒索软件让安卓手机一秒变砖头等，在在显示，勒索软件对网络使用者带来的危害是不减反增。
针对勒索软件提供应用程式白名单和档案防护功能
朱芳薇表示，为了解决一般民众面对勒索软件威胁时的无助，今年PC-cillin针对存放在电脑中档案或资料夹的变更，只有设定为白名单的应用程式才可以修改档案，这个白名单应用程式的是用范围除了电脑资料夹或磁盘区外，也延伸到可以自动上传更新的云端同步资料夹，以及外接的USB随身碟、外接式硬盘；也可以针对共用电脑中的不同使用者帐号进行不同设定，这个应用程式白名单的勒索克星功能，同时支援微软和Mac作业系统。
她也说，针对各种诈骗网址的安全性，也提供诈骗克星功能，除了在微软作业系统中，利用AI分析诈骗邮件内容特征并进行预警外，今年也首度针对苹果手机iOS系统，针对短信中的网址进行侦测，是诈骗网址则会分类到垃圾讯息中，这个辨识乐诈骗网址的功能，即便是用手机拍照或截图，也同样可以运用图像辨识技术预先检查网址的安全性。
至于安卓手机，她表示，PC-cillin则提供防范假登入网页功能，利用AI技术做钓鱼网页的特征分析，并与常见钓鱼网站做即时比对，以确保登入网域的正确性。