# 惡意軟體  

原訂於2026年上路、被視為「側載禁令」的Google開發者驗證計畫，在8月公布後引起大量開發者與用戶反彈，現在Google終於讓步，他們正著手打造一項名為「進階流程」（advanced flow）的新機制，讓具備相關知識的用戶，在理解潛在風險的前提下，仍能安裝來自未經驗證開發者的應用程式。無法安裝「未經驗證的開發者」的應用程式這項政策轉變，源於Google......

美國知名網路安全供應商F5公司近日爆出重大資安事件，疑似遭中國政府支持的駭客團體入侵長達一年，成功竊取其核心產品BIG-IP的部分原始碼，影響範圍可能波及全球企業與政府單位。外界關注，這起攻擊會如何衝擊各國資安防線？駭客潛伏一年，F5何時發現異常？F5公司總部位於西雅圖，近期在提交給監管機構的文件中證實，國家級駭客長期滲透其內部系統，取得持續性存取權限。根據......

當你每天滑手機時，或許沒想過手中使用的應用程式正在默默將你的敏感資訊暴露在風險之下。根據行動資安公司 Zimperium 最新研究，超過一半的iOS應用程式、以及三分之一的Android應用程式，存在可能洩露個資與商業資料的漏洞。對於普遍仰賴行動支付、網購、甚至健康醫療App的台灣用戶來說，這項發現無疑是一記警鐘。三點摘要：iOS應用程式比Android更容......

隨著網路發達，資安問題已成為民眾關注焦點，月前有網路安全廠商「Check Point」曾在資安報告中指出，台灣平均每周遭受超過4000次的網路攻擊，高居亞洲之首。近日，網路及社群平台流傳，「警政署緊急通報」、「有裝手電筒、天氣、清理這類App的立刻刪除」、「新型病毒正透過它掏空你的銀行」等相關訊息與影片，對此，台灣事實查核平台「MyGoPen」發布調查報告。......

路透社獨家報導，研究人員16日表示，與中國有關的駭客正在鎖定台灣半導體業及投資分析師發動一連串網路間諜行動。中國駭客攻擊台灣半導體業根據報導，雖然駭客入侵竊取產業資料與資訊的行為並非新鮮事，但網路安全公司Proofpoint研究人員在最新分析中指出，多個與中國相關的駭客組織對台發動的持續性駭客攻擊正在增加。Proofpoint專注於中國相關威脅的研究員凱利（......

詐騙手法猖獗，若不小心堤防，恐造成荷包損失，近期聯邦調查局（FBI）警告數百萬美國民眾，要提高警覺，近期一則看似無害的簡訊騙局，必須在收到後立刻刪除。根據《紐約郵報》報導，雖然詐騙簡訊已十分常見，但根據《富比士》報導，僅在本月，針對iPhone與 Android用戶的詐騙攻擊就暴增超過700％，有心人士假冒各州的車輛管理局（DMV），向用戶發送看似官方的簡訊......

Android用戶小心！近期資安公司CYFIRMA發現一款叫做「FinanceSimplified」的應用程式是惡意詐騙軟體。該軟體雖然聲稱是財務計算功能的應用程式，但實際上卻是惡意詐騙軟體「SpyLend」，偽裝成合法的金融機構提供線上貸款服務，宣稱放款簡單又快速可省去文件申請的流程，藉此吸引消費者下載。

美國財政部指出近日揭露來自中國成都的一家網路安全公司及其員工關天峰涉嫌在2020年植入惡意軟體，攻擊全球8萬多個防火牆，藉此竊取資料並散布勒索軟體，並透過加密數據癱瘓公司網路，惡意攻擊甚至恐致他人死亡。對此，美國司法部宣告起訴該公司，更祭出巨額懸賞徵求相關情報。

網路防火牆是企業資安防護的第一道防線。本文透過金融業對網路防火牆管理的案例，解析企業如何建置完善的網路防火牆管理機制，提出網路防火牆管理重點，作為企業完善網路安全機制，有效降低資安風險的參考。

美國商務部周一（9月23日）提議，出於國家安全擔憂，禁止美國道路上的聯網汽車使用來自中國的關鍵軟體和硬體，這一舉措將有效阻止幾乎所有中國汽車進入美國市場。

透過官方平台下載的App也要小心！知名資安機構ESET近期公布，在GooglePlay中發現有3種訊息類的應用程式是惡意間諜軟體，不知情者下載後，手機中的重要個資恐被盜光。

各國政府部門人員理應使用加密的內網系統信箱，進行公務信件往來，但《南韓專業》18日指出，基於內網會嚴重擋信、缺乏現代功能，還有多數南韓公務人員沒有相關安全意識，導致從國會議員到外交、情報人員都用私人信箱處理公務信件，此舉反而增加被駭及資訊外洩風險。

GooglePlay商店近日發現了一種針對Android裝置的新型木馬惡意軟體「Xamalicious」，根據資安公司McAfee的報告，這種木馬軟體通過植入感染了多達13款工具和遊戲類App，全球範圍內的總下載次數已超過33萬次。

紐約時報今天（29日）報導，美國拜登政府相信中國已在美國主要電力和通訊網絡植入堪比「定時炸彈」的惡意軟體，一旦美中因台灣問題爆發衝突，北京很可能藉此擾亂美軍干預行動。

ChatGPT成為新時代風潮，在各大領域都受到廣泛使用。不過，近期出現一款相似的人工智慧（AI）軟體「WormGPT」，不但能編寫惡意軟體，也能寫出釣魚信件，讓許多人擔心AI遭到濫用，成為負面工具。

使用GoogleChrome瀏覽器時，不少人可能會到chrome應用程式商店下載第三方的擴充程式，不過，近日資安網站Avast卻發現，應用程式商店內，有32個惡意擴充程式，功能範圍包含常見的廣告攔截器、瀏覽器主題等，總下載量高達7500萬次，可能會影響全球數百萬用戶。

蘋果Mac用戶千萬注意！雖然Mac電腦不似WindowsPC容易成為惡意軟體攻擊目標，但近期一款針對Mac的惡意軟體正快速傳播，而且該軟體還不斷增加新的攻擊功能，可以竊取用戶名稱、密碼等敏感訊息，甚至是用戶曾經輸入的信用卡資訊，也可能被偷走。

近日，全球知名防毒軟體公司McAfee揭露，GooglePlay平台上竟有38款搭載大型惡意廣告軟體的App，可能對用戶的手機造成嚴重傷害。這些惡意軟體會在背景模式下執行，使手機速度下降、發燙，甚至可能導致當機，據悉全球已有約3500萬名用戶受到影響。

面對日益漸增的網路安全威脅，台灣網路資訊中心和台灣電腦網路危機處理暨協調中心15日主辦2022年台灣資安通報應變年會，而與會的美國國際聯合網路防衛合作計畫科長索勒強調，對抗網路威脅無法單打獨鬥；馬來西亞電腦網路危機處理中心專員夏利法‧羅茲亞稱，教育年輕世代相關認知也很重要。

快檢查你的手機！近日又出現新型的廣告詐騙APP，根據外媒《BleepingComputer》指出，日前安全研究人員發現85個惡意App含有廣告詐騙，其中有10個藏在AppStore，另外75個則是在GooglePlay商店，目前總下載次數已突破1300萬次，而這些APP其實是名為「Scylla」的新型廣告詐騙活動的一部分。

手機一鍵就能下載App，讓生活變得更加便利，但也因為這個方便性，讓危機無孔不入。Android系統近日傳出一款偽裝為PDF檢視軟體的App，會在用戶的螢幕上出現全螢幕廣告。

又有安卓（Android）詐騙App現身！國外資安研究人員揪出8款App感染了惡意軟體，會自動幫用戶訂閱高額費用的服務，下載量已超過3百萬次。

安卓手機用戶要小心了！近期資安公司在GooglePlay商店發現2款APP暗藏木馬病毒，下載安裝後，就會直接入侵手機，並竊取用戶銀行登入帳密，來進一步偷走錢財，目前APP安裝下載已超過5萬次。

一個秘密聊天室裡，一名駭客談到了一項醫院攻擊計劃，字裡行間充滿了興奮。按照那項計劃，400餘所美國醫院會遭到攻擊並陷入癱瘓。「到時候會出現恐慌的。」這名駭客用俄語寫道。管理這個聊天室的是一群網路犯罪分子，而他們與俄羅斯有關聯。

在手機上下載App要更加小心了！根據資安機構「Dr.Web」報告指出，GooglePlay商店的多款App，包含照片編輯、導航、投資工具等軟體，都藏有木馬程式，不僅會竊取用戶個資、盜取帳戶金額。此外，就連WhatsApp功能模組App都出現詐騙，遠端操控用戶手機下載惡意程式。

俄羅斯24日清晨忽然對烏克蘭展開軍事行動，烏克蘭的國防部、外交部、內政部的網站23日曾遭到分散式阻斷服務攻擊，外界24日上午無法訪問這些網站或載入速度緩慢。

網路安全公司Upstream發現，在非洲售出的中國廉價手機中，約5萬3000支內有惡意軟體，在使用者一無所知的情況下，主動訂購一些服務，耗用預付的通話上網費。

網路安全公司Upstream發現，在非洲售出的中國廉價手機中，約5萬3000支內有惡意軟體，在使用者一無所知的情況下，主動訂購一些服務，耗用預付的通話上網費。

工業間諜早已是在中國經商的西方企業需要戒備的一個問題。現在，德國安全機構發出警示，在華外企有可能無意中下載一種間諜軟體。

中國女子張玉靜，一周前非法闖入美國總統川普位於佛羅里達州的私人俱樂部「海湖莊園」，川普當時恰巧不在，張玉靜隨即被逮，並被控向聯邦探員撒謊以及擅自進入禁區。美國聯邦政府1日起訴張女，8日本案再度於佛州聯邦法院開庭，檢調單位在她下榻的飯店內，搜出9個隨身碟、5張SIM卡，甚至有能夠偵測隱藏攝影機的裝置，與價值超8000美元的現金，檢察官表示將會繼續調查她是否為中國間諜。對此，張玉靜的辯護律師以搜集事證為由要求休庭，預計15日重開，期間張玉靜將會被繼續拘押。

美國政府問責辦公室（GAO）發表報告說，中國政府資助設立的孔子學院如同試圖影響年輕人思想的學術惡意軟體；設有孔子學院的美國大學可能不願舉辦涉及西藏、台灣或天安門的活動。

2020東京奧運進入倒數階段，為了防止駭客作亂，影響比賽的IT基礎系統，日本政府通過《國立研究開發法人情報通信研究機構法》修正案，允許官員登入民眾IoT裝置，並對疑似遭駭客鎖定的裝置用戶發出警告。

美國網路安全公司賽門鐵克（Symantec）14日發布年度《網路安全威脅研究報告》（InternetSecurityThreatReport）指出，2014年網路安全形勢出現一些重要變化動向，分別是：安全威脅影響更深遠、網路攻擊更迅速、惡意軟體（malware）暴增、勒索軟體（ransomware）興起。

惡意軟體「黑影」（BlackShades）長期肆虐全球數十萬電腦使用者，遠端控制他們的電腦，送出「贖金通知」（ransomnotes）勒索錢財。歐美執法單位這幾天大舉掃蕩，在各地逮捕近百名BlackShades的編寫者、販賣者與使用者。