中國駭客

對於去年8月發生的北市衛生局個資遭竊一案，法務部調查局於1月2日公布調查結果，駭客共竊取298萬筆北市民個資，且遭竊時間是在發現的一年之前，同時還調查出臺灣還有10多個公部門與企業網站也遭入侵。

根據美國司法部的調查，朱華與張世龍都是天津華盈海泰科技發展公司的員工，並與中國國家安全部的天津國家安全局合作，參與了APT 10集團在全球的駭客行動，以竊取智慧財產權、商業機密或技術資訊。

一個名為ext4的Linux後門程式從3月底到6月底之間在阿拉斯加州政府、以及基礎服務等公司的網路上進行勘查，尋找可能的漏洞，經追查來源為清華大學的網頁伺服器，懷疑是中國駭客透過該大學進行攻擊。

FireEye指出一個取名為Conference Crew的中國駭客組近來將攻擊目標從美國轉向亞洲國家，鎖定的目標包括菲律賓、越南，印度、印尼等，以擁有大量資料或負責維運重要通訊設施的企業。

Swearing Trojan除了以網釣郵件散佈，資安業者發現它還利用假冒的電信公司地基台收發器，向鄰近Android手機用戶發送含惡意網站連結的SMS簡訊，誘騙用戶連上惡意網站以植入木馬，進一步攔截銀行的OTP驗證密碼，冒充用戶身份登入。

駭客集團以當下的新聞事件為題發送惡意郵件，誘導鎖定的目標組織或對象開啟惡意檔案，在受害者電腦上植入名為Lowball的遠端存取工具，Lowball以合法的Dropbox服務充當CnC伺服器，利用Dropbox API與硬編碼存取權杖，具備下載、上傳及執行檔案的能力。一旦受害者端執行Lowball，它就會呼叫Dropbox API以自Dropbox下載各種指令，允許駭客取得受害者電腦上或網路上的相關資訊，確定攻擊目標後再下載Bubblewrap惡意程式。