# 惡意程式  

「日防夜防，家賊難防！」企業最危險的資安破口，未必是尚未修補的系統漏洞，而可能是一組仍可使用、卻早已流入暗網的帳號密碼。Fortinet《2026全球資安威脅報告》指出，2025年FortiRecon觀察到46.2億筆竊取日誌在暗網交易或分享，較2024年增加79.07%。在雲端環境中，身分憑證遭竊、外洩或濫用，已成為主要入侵途徑；攻擊者不一定需要「破門」，只要拿到合法帳號，就可能像正常使用者一樣登入企業系統。

LINE 是台灣人最常用的通訊軟體，近期卻成為駭客大規模攻擊的目標！數發部資安署發布緊急警訊，發現駭客利用付費廣告與 SEO 手法，讓偽造的 LINE 官網排在搜尋結果首位，誘騙用戶下載惡意程式。資安署已首度祭出「停止解析」手段封殺相關網站，並公布 9 個致命假網址，提醒民眾千萬別點。「LINE電腦版」竟是假的！駭客手法升級：搜尋排名第一竟是詐騙？中央社報導......

常用Google的民眾注意！許多人愛用的Chrome擴充功能「Save image as Type」近期遭 Google 官方無預警標記為「惡意軟體」，目前已累積超過100萬用戶下載。根據最新調查，這款看似單純的轉檔工具，竟會偷偷記錄民眾瀏覽網址，還會竄改連結賺取分潤，官方已強制封鎖並下架，呼籲用戶務必立刻停用。快檢查手機電腦！Chrome 1款常見擴充功能......

對於經常使用電腦上網的香港用戶來說，瀏覽器擴充功能（Extensions）如Ads Block、翻譯工具或下載影片等，早已是不可或缺的日常配備。然而，這些標榜方便快捷的小工具，竟可能成為駭客入侵電腦的踏板。近日有研究揭發一場名為「GhostPoster」的惡意程式攻擊行動，針對 Chrome、Firefox 及 Edge 瀏覽器用戶，至今已錄得超過84萬次攻......

日本國內最大連鎖網咖「快活CLUB」遭到駭客入侵，伺服器內超過700萬組會員個資外流，根據警方調查發現，幕後黑手竟然是一名年僅17歲、來自大阪的高二男生，而且從小對編寫程式頗有心得的他，甚至能騙過ChatGPT既有限制，幫他完成一套惡意程式，成功入侵大企業伺服器。 東京警視廳4日表示，快活CLUB 的官方伺服器被入侵一案，兇手是一名17歲來自關西大阪的高中......

網路詐騙猖獗，詐騙者多利用人們對資訊的不熟悉或急迫心理，誘使受害者提供個資或匯款，民眾必須提高警覺，避免點擊不明連結或輕信陌生訊息，近日社群平台 TikTok上出現冒稱「免費使用 Microsoft或 Spotify等付費服務」的影片，實際上是誘導使用者安裝惡意程式，盜取被害者的帳密、信用卡資料、虛擬貨幣錢包。最新TikTok詐騙！已經很多人上當綜合外媒《朝......

資安廠商發現最新惡意程式，已入侵63款App中，在GooglePlay下載後，將洩漏個資，甚至竊取銀行帳戶資料，目前已有1億人下載這63款App，提醒民眾務必小心！

GooglePlay商店又傳出有APP藏有惡意木馬程式！資安公司日前發現一種針對安卓（Android）的新型木馬病毒，潛伏在GooglePlay商店2款已被下載超過2000次的APP中，不僅會盜取使用者銀行帳戶裡的存款，還會讓用戶無法刪除APP，比以往的木馬病毒都還要狡猾。

手機一鍵就能下載App，讓生活變得更加便利，但也因為這個方便性，讓危機無孔不入。Android系統近日傳出一款偽裝為PDF檢視軟體的App，會在用戶的螢幕上出現全螢幕廣告。

在手機上下載App要更加小心了！根據資安機構「Dr.Web」報告指出，GooglePlay商店的多款App，包含照片編輯、導航、投資工具等軟體，都藏有木馬程式，不僅會竊取用戶個資、盜取帳戶金額。此外，就連WhatsApp功能模組App都出現詐騙，遠端操控用戶手機下載惡意程式。

大部分人手機裡有各式各樣的APP，包括購物、遊戲、投資等等，不過對於手機上的每一款APP，你都清楚它的來歷嗎？近來知名防毒軟體Avast發現，GooglePlayStore上竟有151款詐騙APP;每個月估計能盜走40美元、約1115元台幣，而且大多用戶都是不知不覺下遭扣款，大家務必要多加注意。

台灣大哥大2018年販售1款中國製自有品牌手機「AmazingA32」，日前被刑事警察局發現有資安漏洞，手機製程被暗中植入惡意程式，用戶在不知情情況下竟成為詐騙集團騙取遊戲點數的人頭，由於這是國家通訊傳播委員會（NCC）2017年開始推動手機資安認證以來，第1次爆發大規模資安漏洞，NCC副主委翁柏宗6日罕見代表NCC向社會大眾道歉，並且要求台灣大限期內召回該款手機。根據NCC統計，該款手機自2018年開賣以來，共賣出9萬多支手機，單機價1599元，這將是台灣首起手機資安召回事件。

網路安全公司Upstream發現，在非洲售出的中國廉價手機中，約5萬3000支內有惡意軟體，在使用者一無所知的情況下，主動訂購一些服務，耗用預付的通話上網費。

中油系統大斷線！台灣中油公司4日因遭受惡意程式攻擊，感染「勒索病毒」，目前加油站內部系統作業受到影響，無法使用捷利卡、中油PAY等方式支付。中油表示，請消費者加油先使用現金及信用卡，其餘生產和供應並未受到影響。

4月14日，風靡全球的HBO影集《權力遊戲：冰與火之歌》第八季開播，將為長達八年的熱門影集畫下句點。《權力遊戲》創下許多世界紀錄，包括獲得最多艾美獎獎項的影集、同時在最多國家與地區播映的影集等。這樣受歡迎的劇，也不可避免地成為世上非法下載及線上收看次數最多的影集。

全球網路的使用環境日漸惡劣，出現不少誘導使用者點擊的惡意網頁，一旦使用者點擊，裝置就會被下載惡意程式，盜取使用者個人資訊。根據趨勢科技的研究指出，今年4月台灣用戶造訪惡意連結的次數已超過800萬次，躍上全球排名第3，僅次日本及美國。

微軟今（11）日發布亞太資安研究報告，其中指出，台灣在2017年因資安攻擊事件造成的經濟成本損失，高達8,100億新台幣。以台灣2017年GDP總值5,715億美元來看，該數字相當於台灣GDP總值的5%。不過對企業而言，若想有效降低該數字，關鍵很簡單：員工對釣魚信件的反應。

惡意挖礦軟體越來越猖獗，美國、英國政府等4200個網站中，一款協助視障者閱讀的網路工具Browdealoud，被安裝瀏覽器挖礦程式Coinhive，讓電腦在不知情的情況下，幫駭客挖掘加密貨幣。

美國與俄羅斯之間的網路攻防戰愈趨白熱化，《華盛頓郵報》30日報導，美國匿名官員透露，東北部佛蒙特州公營的「伯靈頓電力公司」在筆記型電腦中發現一段惡意程式碼，該程式碼被認為與歐巴馬政府所稱的俄國駭客行動「灰熊大草原」（GrizzlySteppe）有關。儘管這些由俄國駭客並未破壞電力系統運行，卻凸顯了美國電力系統的脆弱之處。

俄羅斯網路安全公司「GroupIB」披露，駭客今年來對歐亞10多個國家的銀行提款機系統發動遠程襲擊，利用惡意程式迫使提款機吐出大量現金。

資安大廠趨勢科技發現，PokemonGO正式推出後，沒過多久即出現夾帶木馬的冒牌版本，接著又出現叫做「PokemonGOUltimate」的冒牌鎖定螢幕程式，還會幫你偷偷點色情廣告。

調查局新北市調查處負責偵辦一銀ATM遭盜領案，調查最新發現，ATM遭植入的2個惡意程式名稱分別為「cngdisp.exe」及「cngdisp_new.exe」，經檢測該惡意程式使遭駭的ATM依指令吐現鈔。另外，專案小組也發現第3名盜領成員、拉脫維亞籍安德列斯（PeregudovsAndrenjs）仍在台。

2位德國研究人員在首次深入分析了北韓國內電腦作業系統後發現，作業系統中內置的間諜工具能在電腦處於離線狀態下，跟蹤到電腦處理過的具體文件。