# 惡意程式  

日本國內最大連鎖網咖「快活CLUB」遭到駭客入侵，伺服器內超過700萬組會員個資外流，根據警方調查發現，幕後黑手竟然是一名年僅17歲、來自大阪的高二男生，而且從小對編寫程式頗有心得的他，甚至能騙過ChatGPT既有限制，幫他完成一套惡意程式，成功入侵大企業伺服器。 東京警視廳4日表示，快活CLUB 的官方伺服器被入侵一案，兇手是一名17歲來自關西大阪的高中......

網路詐騙猖獗，詐騙者多利用人們對資訊的不熟悉或急迫心理，誘使受害者提供個資或匯款，民眾必須提高警覺，避免點擊不明連結或輕信陌生訊息，近日社群平台 TikTok上出現冒稱「免費使用 Microsoft或 Spotify等付費服務」的影片，實際上是誘導使用者安裝惡意程式，盜取被害者的帳密、信用卡資料、虛擬貨幣錢包。最新TikTok詐騙！已經很多人上當綜合外媒《朝......

資安界近期揭露一起震撼全球的資安事件。知名資安研究員Jeremiah Fowler發現，一台未加密的伺服器中藏有高達1.84億筆使用者帳號資料，涵蓋Facebook、Instagram、Google、Netflix、Amazon、PayPal等國際主流平台，更包含大量銀行、政府與健康平台的帳號紀錄。專家警告，這些個資疑遭惡意軟體「infostealer」蒐集......

Android用戶小心！近期資安公司CYFIRMA發現一款叫做「FinanceSimplified」的應用程式是惡意詐騙軟體。該軟體雖然聲稱是財務計算功能的應用程式，但實際上卻是惡意詐騙軟體「SpyLend」，偽裝成合法的金融機構提供線上貸款服務，宣稱放款簡單又快速可省去文件申請的流程，藉此吸引消費者下載。

VPN（Virtual Private Network）即為虛擬私人網路，讓使用者能夠用在共享或公共網路上傳送和接收資料，通常用於遠端工作、翻牆、解鎖串流服務地域限制。不過使用免費VPN卻潛藏風險，有資安公司示警，「17款」VPN軟體內藏惡意程式，提醒用戶注意了。

為了避免看YouTube廣告，不少網友下載了一款名為「FadBlock」的廣告攔截器，它可以讓YouTube廣告以16倍速播放，只需50毫秒就能結束，既免去了看廣告的困擾，又能確保YouTuber的廣告收入不受影響，然而，「FadBlock」的開發者近日卻在GitHub上發出警告，稱該攔截器已被植入惡意程式，可能會竊取用戶的個人資料，並呼籲用戶立即刪除。

資安廠商發現最新惡意程式，已入侵63款App中，在GooglePlay下載後，將洩漏個資，甚至竊取銀行帳戶資料，目前已有1億人下載這63款App，提醒民眾務必小心！

GooglePlay商店又傳出有APP藏有惡意木馬程式！資安公司日前發現一種針對安卓（Android）的新型木馬病毒，潛伏在GooglePlay商店2款已被下載超過2000次的APP中，不僅會盜取使用者銀行帳戶裡的存款，還會讓用戶無法刪除APP，比以往的木馬病毒都還要狡猾。

快檢查你的手機！近日又出現新型的廣告詐騙APP，根據外媒《BleepingComputer》指出，日前安全研究人員發現85個惡意App含有廣告詐騙，其中有10個藏在AppStore，另外75個則是在GooglePlay商店，目前總下載次數已突破1300萬次，而這些APP其實是名為「Scylla」的新型廣告詐騙活動的一部分。

手機一鍵就能下載App，讓生活變得更加便利，但也因為這個方便性，讓危機無孔不入。Android系統近日傳出一款偽裝為PDF檢視軟體的App，會在用戶的螢幕上出現全螢幕廣告。

詐騙集團花招百出，除了垃圾簡訊以外，現在連從GooglePlay商店下載APP也要小心！近期就有資安專家發現，GooglePlay商店竟然潛伏著28款偽裝成手機主題、鍵盤、桌布等功能的惡意APP，安裝後不僅帳號密碼會被人盜取，還會因為自動訂閱高額服務，導致電話費暴增，而這些APP的總下載次數甚至超過1000萬！

在手機上下載App要更加小心了！根據資安機構「Dr.Web」報告指出，GooglePlay商店的多款App，包含照片編輯、導航、投資工具等軟體，都藏有木馬程式，不僅會竊取用戶個資、盜取帳戶金額。此外，就連WhatsApp功能模組App都出現詐騙，遠端操控用戶手機下載惡意程式。

大部分人手機裡有各式各樣的APP，包括購物、遊戲、投資等等，不過對於手機上的每一款APP，你都清楚它的來歷嗎？近來知名防毒軟體Avast發現，GooglePlayStore上竟有151款詐騙APP;每個月估計能盜走40美元、約1115元台幣，而且大多用戶都是不知不覺下遭扣款，大家務必要多加注意。

台灣大哥大2018年販售1款中國製自有品牌手機「AmazingA32」，日前被刑事警察局發現有資安漏洞，手機製程被暗中植入惡意程式，用戶在不知情情況下竟成為詐騙集團騙取遊戲點數的人頭，由於這是國家通訊傳播委員會（NCC）2017年開始推動手機資安認證以來，第1次爆發大規模資安漏洞，NCC副主委翁柏宗6日罕見代表NCC向社會大眾道歉，並且要求台灣大限期內召回該款手機。根據NCC統計，該款手機自2018年開賣以來，共賣出9萬多支手機，單機價1599元，這將是台灣首起手機資安召回事件。

網路安全公司Upstream發現，在非洲售出的中國廉價手機中，約5萬3000支內有惡意軟體，在使用者一無所知的情況下，主動訂購一些服務，耗用預付的通話上網費。

中油系統大斷線！台灣中油公司4日因遭受惡意程式攻擊，感染「勒索病毒」，目前加油站內部系統作業受到影響，無法使用捷利卡、中油PAY等方式支付。中油表示，請消費者加油先使用現金及信用卡，其餘生產和供應並未受到影響。

Google曾發現，近兩年部分蘋果手機因訪問特定網頁被感染了有害監控軟體。新近有業內人士透露，這些網頁針對的目標是中國的維吾爾人。

調查局追查跨國網路犯罪集團利用手機簡訊散布惡意程式，同時假冒他國金融機構或宅配網站詐騙他國民眾，近日蒐獲偽裝成國內宅配業者的釣魚網站和惡意程式，顯見已有針對國人詐騙的計畫。追查發現，詐騙集團藉惡意程式大規模發送詐騙簡訊至手機用戶，目的在於欺騙民眾使用智慧型手機並在釣魚網站上輸入AppleID帳號密碼，或安裝惡意程式在手機上，以此竊取個人資訊及從事其他惡意行為，再將詐騙簡訊轉發給通訊錄聯絡人，伺機擴大進而感染其他手機用戶，因此受害人數持續成長。

4月14日，風靡全球的HBO影集《權力遊戲：冰與火之歌》第八季開播，將為長達八年的熱門影集畫下句點。《權力遊戲》創下許多世界紀錄，包括獲得最多艾美獎獎項的影集、同時在最多國家與地區播映的影集等。這樣受歡迎的劇，也不可避免地成為世上非法下載及線上收看次數最多的影集。

全球網路的使用環境日漸惡劣，出現不少誘導使用者點擊的惡意網頁，一旦使用者點擊，裝置就會被下載惡意程式，盜取使用者個人資訊。根據趨勢科技的研究指出，今年4月台灣用戶造訪惡意連結的次數已超過800萬次，躍上全球排名第3，僅次日本及美國。

微軟今（11）日發布亞太資安研究報告，其中指出，台灣在2017年因資安攻擊事件造成的經濟成本損失，高達8,100億新台幣。以台灣2017年GDP總值5,715億美元來看，該數字相當於台灣GDP總值的5%。不過對企業而言，若想有效降低該數字，關鍵很簡單：員工對釣魚信件的反應。

惡意挖礦軟體越來越猖獗，美國、英國政府等4200個網站中，一款協助視障者閱讀的網路工具Browdealoud，被安裝瀏覽器挖礦程式Coinhive，讓電腦在不知情的情況下，幫駭客挖掘加密貨幣。

美國與俄羅斯之間的網路攻防戰愈趨白熱化，《華盛頓郵報》30日報導，美國匿名官員透露，東北部佛蒙特州公營的「伯靈頓電力公司」在筆記型電腦中發現一段惡意程式碼，該程式碼被認為與歐巴馬政府所稱的俄國駭客行動「灰熊大草原」（GrizzlySteppe）有關。儘管這些由俄國駭客並未破壞電力系統運行，卻凸顯了美國電力系統的脆弱之處。

「YouBike微笑單車」公共自行車租賃系統日前無預警當機，檢警偵破電腦系統承包商的廖姓工程師因不滿遭長官責罵，自行製作惡意程式輸入，檢警移送偵辦，新台幣10萬元交保。「YouBike微笑單車」公共自行車租賃系統8月31日凌晨1時停車柱當機，導致全國2萬2000輛公共自行車停止使用，該系統在9月2日凌晨修復完畢，但已造成許多民眾通勤受阻。台中地檢署檢察官黃元亨指揮調查局台中市調查處、台北市政府警察局、內政部警政署刑事警察局、台中市政府警察局共同偵破，發現「YouBike微笑單車」電腦系統承包商「微程式資訊股份有限公司」廖姓工程師涉有重嫌。台中市調處表示，廖姓工程師疑因不滿日前他在值班時，因工作有所疏漏，長官責罵他，心懷不滿之餘，遂萌生報復意思。台中市調處指出，廖男以自行製作的惡意程式「list_card_hash_3」，趁YouBike電腦系統進行彰化地區停車柱控制器「MP-509II.bin」與「MP-509II.bin.MD5」程式版本更新之際，變更該二程式內容。市調處表示，他在8月31日凌晨存放於各地區場站派送主機，次於同日凌晨1時，派送前揭惡意程式至台北市、新北市、桃園市、新竹市、台中市及彰化縣車柱控制器，造成上述地區的YouBike停車柱當機。台中市調處表示，事發後，廖男將程式刪除執行滅證，他刪除多筆資料後，以為天衣無縫，未料檢警經分析20多萬筆電腦硬碟資料，後來在電腦主機的備份資料中發現廖男使用過的紀錄檔，鎖定他涉有重嫌。台中市調站日前約談廖男到案，廖男對於案件否認到底，訊後依妨害電腦使用罪嫌將他移送台中地檢署複訊，裁定10萬元交保。

俄羅斯網路安全公司「GroupIB」披露，駭客今年來對歐亞10多個國家的銀行提款機系統發動遠程襲擊，利用惡意程式迫使提款機吐出大量現金。

資安大廠趨勢科技發現，PokemonGO正式推出後，沒過多久即出現夾帶木馬的冒牌版本，接著又出現叫做「PokemonGOUltimate」的冒牌鎖定螢幕程式，還會幫你偷偷點色情廣告。

調查局新北市調查處負責偵辦一銀ATM遭盜領案，調查最新發現，ATM遭植入的2個惡意程式名稱分別為「cngdisp.exe」及「cngdisp_new.exe」，經檢測該惡意程式使遭駭的ATM依指令吐現鈔。另外，專案小組也發現第3名盜領成員、拉脫維亞籍安德列斯（PeregudovsAndrenjs）仍在台。

隨著資訊科技日益發達，當中所潛藏的資安問題也逐漸升高。資安大廠趨勢科技今天發布2015年資訊安全總評年度報告，當中詳細剖析了重大資料外洩、漏洞與地下網路活動，發現台灣與澳洲點選惡意程式連結數量，並列全球第3名，此事為台灣資安問題再添上一筆。

2位德國研究人員在首次深入分析了北韓國內電腦作業系統後發現，作業系統中內置的間諜工具能在電腦處於離線狀態下，跟蹤到電腦處理過的具體文件。