# 惡意軟體  

暑假出國旅遊旺季，不少人在海外機場、飯店或咖啡廳為了節省流量，習慣直接連線免費公共Wi-Fi。然而，駭客技術早已升級，不僅利用路由器系統漏洞進行數據攔截，更結合AI打造極逼真的假驗證頁面，一旦誤中陷阱，網銀存款隨時被清空。出國旅行千萬別貪方便亂連免費Wi-Fi！駭客連AI都用上了，看一眼銀行帳戶竟被清空……駭客新招：惡意雙胞胎+AI偽造頁面出國旅行，心情放鬆......

出國旅行整天拿著電話拍照、查地圖，很多人都會使用機場、商場的免費充電插頭充電，但原來當中可能藏有惡意程式！外媒引述專家指出，公共USB充電插座容易被人改裝，當旅客充電時，容易被安裝惡意軟體，銀行密碼隨時外洩。想知道怎麼可以避免？香港消委會有6點建議，避免個人資訊被不法之徒存取。機場USB充電｜常見充電設備盜取資料的手法外媒《Daily Echo》報道指出，有......

使用Chrome瀏覽器的電腦用戶注意！Google 官方於3月31日針對 Windows 與 Mac 等發布了安全性修補公告，內容重點在於修復代號為「CVE-2026-5281」的重大程式漏洞，由於該漏洞已被證實遭駭客實際利用，官方建議用戶應儘速完成版本更新，以阻斷潛在的資安威脅並強化系統防護。Google證實「程式被駭有重大漏洞」　用戶做1步驟才能自保Go......

原訂於2026年上路、被視為「側載禁令」的Google開發者驗證計畫，在8月公布後引起大量開發者與用戶反彈，現在Google終於讓步，他們正著手打造一項名為「進階流程」（advanced flow）的新機制，讓具備相關知識的用戶，在理解潛在風險的前提下，仍能安裝來自未經驗證開發者的應用程式。無法安裝「未經驗證的開發者」的應用程式這項政策轉變，源於Google......

美國知名網路安全供應商F5公司近日爆出重大資安事件，疑似遭中國政府支持的駭客團體入侵長達一年，成功竊取其核心產品BIG-IP的部分原始碼，影響範圍可能波及全球企業與政府單位。外界關注，這起攻擊會如何衝擊各國資安防線？駭客潛伏一年，F5何時發現異常？F5公司總部位於西雅圖，近期在提交給監管機構的文件中證實，國家級駭客長期滲透其內部系統，取得持續性存取權限。根據......

當你每天滑手機時，或許沒想過手中使用的應用程式正在默默將你的敏感資訊暴露在風險之下。根據行動資安公司 Zimperium 最新研究，超過一半的iOS應用程式、以及三分之一的Android應用程式，存在可能洩露個資與商業資料的漏洞。對於普遍仰賴行動支付、網購、甚至健康醫療App的台灣用戶來說，這項發現無疑是一記警鐘。三點摘要：iOS應用程式比Android更容......

隨著網路發達，資安問題已成為民眾關注焦點，月前有網路安全廠商「Check Point」曾在資安報告中指出，台灣平均每周遭受超過4000次的網路攻擊，高居亞洲之首。近日，網路及社群平台流傳，「警政署緊急通報」、「有裝手電筒、天氣、清理這類App的立刻刪除」、「新型病毒正透過它掏空你的銀行」等相關訊息與影片，對此，台灣事實查核平台「MyGoPen」發布調查報告。......

詐騙手法猖獗，若不小心堤防，恐造成荷包損失，近期聯邦調查局（FBI）警告數百萬美國民眾，要提高警覺，近期一則看似無害的簡訊騙局，必須在收到後立刻刪除。根據《紐約郵報》報導，雖然詐騙簡訊已十分常見，但根據《富比士》報導，僅在本月，針對iPhone與 Android用戶的詐騙攻擊就暴增超過700％，有心人士假冒各州的車輛管理局（DMV），向用戶發送看似官方的簡訊......

Android用戶小心！近期資安公司CYFIRMA發現一款叫做「FinanceSimplified」的應用程式是惡意詐騙軟體。該軟體雖然聲稱是財務計算功能的應用程式，但實際上卻是惡意詐騙軟體「SpyLend」，偽裝成合法的金融機構提供線上貸款服務，宣稱放款簡單又快速可省去文件申請的流程，藉此吸引消費者下載。

美國財政部指出近日揭露來自中國成都的一家網路安全公司及其員工關天峰涉嫌在2020年植入惡意軟體，攻擊全球8萬多個防火牆，藉此竊取資料並散布勒索軟體，並透過加密數據癱瘓公司網路，惡意攻擊甚至恐致他人死亡。對此，美國司法部宣告起訴該公司，更祭出巨額懸賞徵求相關情報。

網路防火牆是企業資安防護的第一道防線。本文透過金融業對網路防火牆管理的案例，解析企業如何建置完善的網路防火牆管理機制，提出網路防火牆管理重點，作為企業完善網路安全機制，有效降低資安風險的參考。

美國商務部周一（9月23日）提議，出於國家安全擔憂，禁止美國道路上的聯網汽車使用來自中國的關鍵軟體和硬體，這一舉措將有效阻止幾乎所有中國汽車進入美國市場。

各國政府部門人員理應使用加密的內網系統信箱，進行公務信件往來，但《南韓專業》18日指出，基於內網會嚴重擋信、缺乏現代功能，還有多數南韓公務人員沒有相關安全意識，導致從國會議員到外交、情報人員都用私人信箱處理公務信件，此舉反而增加被駭及資訊外洩風險。

ChatGPT成為新時代風潮，在各大領域都受到廣泛使用。不過，近期出現一款相似的人工智慧（AI）軟體「WormGPT」，不但能編寫惡意軟體，也能寫出釣魚信件，讓許多人擔心AI遭到濫用，成為負面工具。

使用GoogleChrome瀏覽器時，不少人可能會到chrome應用程式商店下載第三方的擴充程式，不過，近日資安網站Avast卻發現，應用程式商店內，有32個惡意擴充程式，功能範圍包含常見的廣告攔截器、瀏覽器主題等，總下載量高達7500萬次，可能會影響全球數百萬用戶。

蘋果Mac用戶千萬注意！雖然Mac電腦不似WindowsPC容易成為惡意軟體攻擊目標，但近期一款針對Mac的惡意軟體正快速傳播，而且該軟體還不斷增加新的攻擊功能，可以竊取用戶名稱、密碼等敏感訊息，甚至是用戶曾經輸入的信用卡資訊，也可能被偷走。

近日，全球知名防毒軟體公司McAfee揭露，GooglePlay平台上竟有38款搭載大型惡意廣告軟體的App，可能對用戶的手機造成嚴重傷害。這些惡意軟體會在背景模式下執行，使手機速度下降、發燙，甚至可能導致當機，據悉全球已有約3500萬名用戶受到影響。

面對日益漸增的網路安全威脅，台灣網路資訊中心和台灣電腦網路危機處理暨協調中心15日主辦2022年台灣資安通報應變年會，而與會的美國國際聯合網路防衛合作計畫科長索勒強調，對抗網路威脅無法單打獨鬥；馬來西亞電腦網路危機處理中心專員夏利法‧羅茲亞稱，教育年輕世代相關認知也很重要。

快檢查你的手機！近日又出現新型的廣告詐騙APP，根據外媒《BleepingComputer》指出，日前安全研究人員發現85個惡意App含有廣告詐騙，其中有10個藏在AppStore，另外75個則是在GooglePlay商店，目前總下載次數已突破1300萬次，而這些APP其實是名為「Scylla」的新型廣告詐騙活動的一部分。

手機一鍵就能下載App，讓生活變得更加便利，但也因為這個方便性，讓危機無孔不入。Android系統近日傳出一款偽裝為PDF檢視軟體的App，會在用戶的螢幕上出現全螢幕廣告。

又有安卓（Android）詐騙App現身！國外資安研究人員揪出8款App感染了惡意軟體，會自動幫用戶訂閱高額費用的服務，下載量已超過3百萬次。

安卓手機用戶要小心了！近期資安公司在GooglePlay商店發現2款APP暗藏木馬病毒，下載安裝後，就會直接入侵手機，並竊取用戶銀行登入帳密，來進一步偷走錢財，目前APP安裝下載已超過5萬次。

一個秘密聊天室裡，一名駭客談到了一項醫院攻擊計劃，字裡行間充滿了興奮。按照那項計劃，400餘所美國醫院會遭到攻擊並陷入癱瘓。「到時候會出現恐慌的。」這名駭客用俄語寫道。管理這個聊天室的是一群網路犯罪分子，而他們與俄羅斯有關聯。

在手機上下載App要更加小心了！根據資安機構「Dr.Web」報告指出，GooglePlay商店的多款App，包含照片編輯、導航、投資工具等軟體，都藏有木馬程式，不僅會竊取用戶個資、盜取帳戶金額。此外，就連WhatsApp功能模組App都出現詐騙，遠端操控用戶手機下載惡意程式。

俄羅斯24日清晨忽然對烏克蘭展開軍事行動，烏克蘭的國防部、外交部、內政部的網站23日曾遭到分散式阻斷服務攻擊，外界24日上午無法訪問這些網站或載入速度緩慢。

網路安全公司Upstream發現，在非洲售出的中國廉價手機中，約5萬3000支內有惡意軟體，在使用者一無所知的情況下，主動訂購一些服務，耗用預付的通話上網費。

中國女子張玉靜，一周前非法闖入美國總統川普位於佛羅里達州的私人俱樂部「海湖莊園」，川普當時恰巧不在，張玉靜隨即被逮，並被控向聯邦探員撒謊以及擅自進入禁區。美國聯邦政府1日起訴張女，8日本案再度於佛州聯邦法院開庭，檢調單位在她下榻的飯店內，搜出9個隨身碟、5張SIM卡，甚至有能夠偵測隱藏攝影機的裝置，與價值超8000美元的現金，檢察官表示將會繼續調查她是否為中國間諜。對此，張玉靜的辯護律師以搜集事證為由要求休庭，預計15日重開，期間張玉靜將會被繼續拘押。

2020東京奧運進入倒數階段，為了防止駭客作亂，影響比賽的IT基礎系統，日本政府通過《國立研究開發法人情報通信研究機構法》修正案，允許官員登入民眾IoT裝置，並對疑似遭駭客鎖定的裝置用戶發出警告。