Browsing: Zscaler

    繼勒索軟件之後,專門竊取私人資料的惡意軟件又愈來愈流行。一款名為 BlackGuard 的同類型惡意軟件,最近成為地下討論區的焦點,因為用家只要付出 200 美元月費或 700 美元終生使用權,就可以輕易偷到各式各樣私隱資料,當中包括電子錢包登入資料、各款即時通訊軟件的通話記錄及 VPN 帳戶資料…… 勒索軟件由於要安排收取贖金的途徑,除非光顧「勒索軟件集團即服務 (RaaS)」的一站式服務,否則對於一般罪犯來說,使用勒索軟件的風險極大。相反,專門盜取私隱資料的惡意件就較適合個體戶,因為罪犯可使用它去盜取網民的加密貨幣電子錢包帳戶資料,將加密貨幣存款轉走;賊人亦可以信用卡資料進行網購或買點數卡,再加上這類惡意軟件收費平宜近人,所以亦有不少捧場客。 這次網絡安全公司 Zscaler 研究員發表的 BlackGuard 報告,就指出這款由今年一月開始,在俄羅斯地下討論區出現私隱竊取惡意軟件受到熱烈關注。它具備的功能非常廣泛,可以偷取各類瀏覽器儲存的密碼、屬於瀏覽器電子錢包擴充元件儲存的登入資料、加密貨幣電子錢包儲存的登入憑證、Outlook 電郵軟件及各款即時通訊軟件的通訊記錄、VPN 軟件的登入資料等,這些資料都會被加壓成 ZIP 檔案並上轉至黑客組織的控制中心,客戶只須繳付上述的費用,就可以登入帳戶查閱。…

    網絡攻擊日新月異,要快速發現及解決攻擊所帶來的衝擊,是企業網絡安全策略的重中之重。知名網絡安全公司 Zscaler 最近收購欺敵技術 (Deception Technology)公司 Smokescreen,以提供更高效的威脅隔離技術。欺敵技術是能於早期發現威脅,辦認出攻擊的類型及特徵,並向企業發布警號,是近期新興的企業網絡安全解決方案。 Zscaler 作為目前唯一一間提供具有欺敵技術的零信任(zero trust)平台的公司,其解決方案能助企業防禦具針對性的威脅,如勒索軟件攻擊、供應鏈攻擊、高級長期威脅(APT)。與其他傳統的網絡威脅偵測方案相比,欺敵技術能減低誤報的出現之餘,更能以精心設計的誘餌,減慢攻擊的進度,阻擋精密複雜的威脅,讓安全團隊有效隔離威脅。 立即報名參加由 Zscaler 與 edvance 舉辦的網絡研討會,了解欺敵技術與零信任系統結合,能如何提供最實用的網絡防禦和威脅檢測方法,並阻止威脅橫向移動,遏制嚴重威脅的進一步侵害。參與網絡研討會的遊戲環節,更有機會獲得價值港幣 500 元的 Klook Gift Card! 報名連結:https://bit.ly/3re4Xbl