| Mobile apps Group | 惡意程式 | Google Play

Malwarebytes揭露尚未被Google移除的惡意Android程式

Malwarebytes等資安業者發現Mobile apps Group於Google Play上架的四款行動程式，至少從去年起會間歇性發布暗藏惡意程式的更新版本，建議Google應該將Mobile apps Group列入黑名單了

2022-11-03

| 資安月報 | 資安一周 | 資安周報 | IT周報 | 資安大事記 | 勒索軟體 | 資料外洩 | 簡訊網釣 | 語音網釣 | 惡意程式 | 中國駭客 | 供應鏈攻擊 | 往調攻擊 | 營業密秘外洩 | 駭客入侵

【資安月報】2022年9月

駭客以簡訊網釣取得員工帳號，突顯強式多因素驗證與實體安全金鑰防護的重要性；本月臺灣持續有多家公司遭受勒索軟體攻擊

2022-10-09

| NullMixer | 惡意程式 | 破解軟體 | 資料竊取

藏匿於破解軟體中的NullMixer會竊取使用者的支付資訊

駭客在破解軟體、金鑰產生器或盜版軟體啟用工具中嵌入NullMixer病毒植入程式，讓使用者非但無法免費使用軟體，還可能替自己的電腦惹來數十種惡意程式

2022-09-29

| 遊戲 | Minecraft | Roblox | 惡意程式

最常被駭客當作誘餌的遊戲是Minecraft與Roblox

卡巴斯基發現含有惡意程式的遊戲相關軟體或工具中，桌面與行動平臺上被濫用的前兩大品牌都是Minecraft與Roblox

2022-09-07

| Golang | 惡意程式 | 韋伯望遠鏡 | 影像檔

駭客把惡意程式藏在韋伯望遠鏡所拍攝的太空畫面中

資安業者Securonix發現網釣駭客將以Golang撰寫的惡意程式，藏匿在韋伯望遠鏡所拍攝的太空畫面影像檔，並假冒為憑證順利躲過防毒產品的偵測

2022-08-31

| 廣告程式 | 惡意程式 | 瀏覽器 | 外掛 | 擴充 | WebSearch | DealPly | AddScript | FB Stealer | 盜版軟體

廣告程式為瀏覽器擴充程式的最大威脅

資安業者卡巴斯基指出，以擴充程式或破解軟體作為感染途徑的廣告程式一直是瀏覽器上最普及的垃圾程式，今年上半年有超過100萬的使用者遭遇廣告程式攻擊，卡巴斯基同時也點名藏匿在破解軟體安裝程式、偽裝成Google翻譯擴充的FB Stealer，目的在竊取使用者的臉書憑證

2022-08-18

| 惡意程式 | ISO | RAR | LNK | 釣魚攻擊 | 網釣郵件

微軟關閉Office巨集，駭客轉向以ISO、LNK等檔案作為感染途徑

微軟關閉Office XL4及VBA巨集後，駭客也調整了攻擊手法。安全廠商發現，釣魚詐騙駭客已減少使用包含巨集的文件，而改使用ISO、RAR、LNK等類型檔案感染用戶

2022-07-29

| CVE-2022-22047 | 微軟 | KNOTWEED | 零時差漏洞 | Windows | 惡意程式 | Subzero

微軟發現Adobe及Windows新漏洞遭開採植入惡意軟體

名為KNOTWEED的駭客組織自2021年起，便利用微軟今年7月修補的CVE-2022-22047等多項零時差漏洞，在受害組織系統植入Subzero惡意軟體，以取得系統完整控制權

2022-07-28

| UEFI | 惡意程式 | CosmicStrand | rootkit

卡巴斯基在技嘉與華碩主機板的UEFI韌體上，發現謎樣的惡意程式CosmicStrand

卡巴斯基發現CosmicStrand有許多程式碼模式，都與中國駭客打造的挖礦程式MyKings類似，而且早在UEFI惡意程式尚未被討論的2016年就問世

2022-07-27

| 社交工程 | 俄羅斯駭客 | TAG | DDoS工具 | Android | 惡意程式 | 烏克蘭戰爭 | 俄烏戰爭

Google發現一款偽裝成替烏克蘭發動DDoS攻擊的Android惡意程式

俄羅斯駭客集團以烏克蘭國民警衛隊的名義，對支持烏克蘭的Android用戶發動社交工程攻擊

2022-07-21

| Android | 收費詐騙程式 | Toll Fraud | Joker | 惡意程式

微軟揭開Android收費詐騙程式的面紗

微軟發表有關Android收費詐騙程式（Toll Fraud）的研究報告，指出它雖然是Google Play上市占率第二高的惡意程式，卻顯少有業者分享相關資訊，使得該團隊決定揭露收費詐騙程式的手法，以及如何辨識及預防

2022-07-01

| WSL | 惡意程式 | Windows SubSystem for Linux

研究人員發現最新WSL惡意程式能竊取密碼、瀏覽器cookies

安全廠商Lumen指出，2隻新發現的WSL惡意程式樣本為遠端存取木馬，結合從GitHub取得的開源專案以增進其攻擊，並使用第三方合法服務對木馬下達攻擊指令以躲避偵測

2022-05-30