惡意軟體 | iThome

鎖定物聯網裝置的惡意軟體BadBox攻擊升溫，19萬臺安卓裝置遭綁架、組成殭屍網路

資安業者BitSight提出警告，本月上旬德國針對當地連網設備阻斷惡意軟體BadBox的攻擊行動，全球有多個國家也出現災情，其中又以俄羅斯和中國最為嚴重，Yandex智慧電視及海信（Hisense）智慧型手機成主要標的

2024-12-24

| 惡意軟體 | Yokai | ADS

泰國政府官員遭到鎖定，駭客利用檔案系統的資料流傳遞後門Yokai

資安業者Netskope發現後門程式Yokai的攻擊行動，並指出駭客的主要目標，就是泰國的政府官員，他們假借美國政府尋求執法活動協助為由，引誘官員上當，從而於電腦植入惡意軟體

2024-12-17

| 惡意軟體 | GodLoader | Godot | Stargazers Ghost

惡意程式GodLoader迴避偵測出現新手法，駭客濫用遊戲引擎感染1.7萬臺電腦

資安業者Check Point揭露惡意軟體GodLoader的攻擊行動，這些駭客濫用開源遊戲引擎Godot並執行GDScript指令碼，而能在不被防毒軟體察覺異狀的情況下，半年內攻陷1.7萬臺電腦

2024-11-29

北韓駭客散布惡意軟體FASTCash，意圖洗劫提款機

有研究人員揭露最新一波的惡意軟體FASTCash攻擊行動，駭客針對處理交易的支付系統下手，打造Linux版的新變種

2024-10-15

| MacOS | 惡意軟體 | Cthulhu Stealer

竊資軟體Cthulhu Stealer鎖定macOS用戶電子錢包、帳號密碼而來

Cthulhu Stealer曾冒充硬碟清理工具CleanMyMac、遊戲軟體Grand Theft Auto IV以及Adobe GenP等合法軟體，來誘騙macOS用戶下載

2024-08-26

兩組北韓駭客利用竄改與有更新漏洞的遠端安全存取軟體，散布惡意程式

韓國國家網路安全中心（NCSC）提出警告，發生在今年1月、4月由兩個北韓駭客組織發動的網路攻擊，都鎖定韓國營造業而來，研判這些資安事故有所關連

2024-08-07

逾3千個GitHub帳號遭駭客組織Stargazer Goblin濫用，作為散布惡意軟體的管道

資安業者Check Point揭露駭客組織Stargazer Goblin經營的惡意軟體散布網路，此網路由超過3千個「幽靈」GitHub帳號組織，但研究人員指出，GitHub僅是這些駭客濫用的其中一種平臺

2024-07-28

| 惡意軟體 | 烏克蘭戰爭 | CERT-UA

烏克蘭揭露針對鎖定武裝部隊的攻擊行動提出警告，駭客濫用檔案同步工具SyncThing竊取資料

本週烏克蘭電腦緊急應變團隊（CERT-UA）提出警告，他們發現駭客組織UAC-0020發起攻擊行動「SickSync」，意圖從該國武裝部隊電腦竊取軍事機密

2024-06-07

【資安週報】2023年9月11日到9月15日

在這一週有多個漏洞利用消息值得關切，包括微軟、Adobe、Cisco，以及Google與Firefox的漏洞修補；在威脅焦點方面，在國內，發生肉品市場拍賣系統遭勒索軟體攻擊，以及醫指付綁定信用卡用戶遭盜刷事件，在國際間則以連鎖賭場接連遭遇網路攻擊事件的情形最受關注

2023-09-18

【資安週報】2023年9月4日到9月8日

本週有4起漏洞利用消息受關切，包括蘋果、Google、Adobe與Apache的漏洞；在網路威脅重大事件方面，最受各界矚目的新聞有兩則，一是發生在英國，傳出國防機密資料因合作廠商遭駭而外洩，另一個在德國揭露，聯邦憲法保護局（BfV）指出，中國駭客組織利用家用IoT裝置的漏洞接管裝置，並向政府機關發動攻擊

2023-09-11