網路間諜

面對國家資助駭客組織的猛烈攻擊，我們需要更了解這些攻擊者最新的慣用手法，國內資安專家示警，邊緣裝置漏洞利用成為中國駭客積極針對目標，供應鏈攻擊的威脅也已更深入本土業者

美國電信業遭中國駭客入侵的事件，很可能涉及網路設備設定不當的狀況，這是因為，美國、加拿大、澳洲、紐西蘭的國家網路安全機構，在12月4日聯合公布「通訊基礎建設強化指南」，當中有一部分，是強調思科產品的安全設定

受到國家資助的駭客組織，持續在世界各地發動網路間諜攻擊，近年我們最要注意的是，這些駭客入侵的方式變得更具侵略性，不只對企業組織本身發動網路攻擊，也經常透過供應鏈、零時差漏洞利用，甚至開放原始碼軟體生態進行滲透

回顧2024年12月資安新聞，包括美電信業遭中國駭客Salt Typhoon滲透的後續狀況、臺灣遭遇DDoS攻擊背後的手法解析，都持續引發大眾的關切；此外，迎接2025來臨，密碼敏捷性與AI BOM的發展也成為重要議題

替中國官方從事網路間諜行動的APT41，把原本保留給政府間諜活動的機密惡意程式，拿來攻擊遊戲業者竊取虛擬貨幣

該行動先以Dropbox散布惡意的Word文件，一旦受害者開啟，電腦就會被植入木馬程式，蒐集資訊且從C&C伺服器下載完整的惡意模組。該行動10月底才展開，已滲透全球24國、87個組織。

資安業者懷疑Strider背後為國家支持的網路間諜行為，利用惡意程式Remsec攻擊國家情報服務的個人或組織的電腦，竊取資料、側錄按鍵，目前已感染36台電腦涵蓋俄國、中國、瑞典、比利時。

資安業者FireEye發現俄國駭客組織APT28正利用Adobe Flash與微軟Windows中的零時差漏洞進行間諜活動，並立即通知Adobe及微軟，Adobe很快就釋出更新程式，微軟則仍在修補中。