| macO | 惡意程式 | Shlayer | 木馬 | 資安

Mac惡意程式排行榜由Shlayer木馬居首

資安業者統計顯示，2019年各類感染macOS裝置的惡意程式中，以Shlayer木馬為首要威脅，Shlayer透過偽裝成Flash Player等程式進駐macOS，並提醒使用者執行安裝，但該檔案其實是Python腳本程式

2020-01-25

| Office 365 | App | 管理員 | 網釣 | 社交工程 | 控管 | 資安 | 惡意程式

首見駭客以惡意Office 365 App存取用戶帳號

駭客假造合法連結誘使受害者主動登入Office 365，並允許惡意Office 365外掛App存取其資料的手法，不需取得帳密即可登入用戶帳號，即使變更密碼或採用雙因素驗證，也無法倖免於難

2020-01-14

| Android | 木馬 | 惡意程式 | Android程式 | 廣告詐騙

新Android木馬可關閉Google Play Protect以進行假評論

這款假冒成系統程式、以ConfigAPKs為名的木馬，濫用了Google專為殘障人士設計的AccessibilityService功能，能在使用者不知不覺的情況下進行各種惡意活動

2020-01-12

| Travelex | 惡意程式 | 資安 | 攻擊

倫敦外匯交易公司Travelex遭惡意程式入侵，被迫採用人工交易

號稱全球最大外匯公司的Travelex，提供國際支付、貨幣兌換、全球匯款以及預付信用卡服務，在全球擁有一千多個據點

2020-01-06

| 美國 | 金融 | 惡意程式 | 駭客 | Dridex | Zeus | 殭屍網路

美國起訴並制裁散布金融惡意程式的俄羅斯駭客，發出500萬美元的高額懸賞

根據美英政府的調查，一名俄羅斯駭客Maksim Yakubets過去十年來在全球散布及部署金融惡意程式，同時建立殭屍網路來協助攻擊，為了將其繩之於法，美國國務院與FBI宣布，將祭出最多500萬美元破案獎金給能提供有力情報者

2019-12-06

| Android漏洞 | StrandHogg | 資安 | 惡意程式 | BankBot | 木馬程式

Android漏洞可讓合法app被冒充執行，已有30多款惡意程式開採作亂

名為StrandHogg的Android漏洞，可讓惡意程式綁架合法app，以在其掩蓋下背景執行監控或竊取資料行為，波及所有Android版本，已有惡意app開採這項漏洞。但Google在收到通報超過90天後仍未完成修補

2019-12-03

| 資安 | 木馬 | Imminent | 遠端存取工具 | RAT | 惡意程式

全球警方聯手摧毀惡意的遠端存取工具Imminent

國際警方宣布破獲名為Imminent的監控遠端存取木馬，Imminent五年多來廣泛被全球駭客應用在網路攻擊行動，至少有數十萬人因此受害

2019-12-02

| Dexphot | 惡意程式 | 離地攻擊 | LOLbins | 行程掏空 | process hollowing | 多形 | 防毒偵測

惡意程式Dexphot以高明手法躲避偵測，8萬台Windows PC變比特幣挖礦機

Dexphot不但會清空合法行程內容，以便借其外殼執行惡意程式，還會每半小時就改變檔名及型態，以迴避防毒軟體偵測

2019-11-27

| 資安 | 惡意程式 | Monero | 加密貨幣 | CLI二進位檔 | 電子錢包

Monero官網遭植入惡意程式，用戶加密貨幣錢包被清光

Monero官網上的CLI二進位檔遭駭客注入函式，可在用戶開啟或建立錢包時竊取密鑰，以偷走用戶電子錢包裏的Monero幣

2019-11-25

| 木馬 | Trickbot | OpenSSH | OpenVPN | 金鑰 | 資安 | 惡意程式

新版TrickBot木馬企圖竊取OpenSSH與OpenVPN金鑰

不斷進化的金融木馬Trickbot，除了竊取瀏覽器快取中存放的登入憑證，或是系統中其它應用程式的登入憑證，再透過未加密的HTTP傳送到駭客伺服器，現在開始鎖定OpenSSH與OpenVPN應用發動攻擊

2019-11-25

| Magento | 開源電商平台 | 漏洞 | 安全更新 | 修補 | 資安 | 惡意程式

電商平台Magento呼籲用戶修補遠端程式攻擊漏洞

開源電商平台Magento提醒用戶儘速下載今年10月釋出的Magento 2.3.3、2.3.2-p1與2.2.10安全更新，以防範駭客對商家網站植入惡意程式

2019-11-12

| google | Play Store | App | 資安 | 惡意程式 | 偵測工具 | ESET | Lookout | Zimperium

Google找三家安全廠商幫忙檢查Play Store惡意程式

Google與ESET、Lookout和 Zimperium聯合成立應用程式防護聯盟，以加強稽查申請上架Google Play Store的Android app安全性

2019-11-08