資安一周

英國人力銀行薪資調查，除資安專家薪水漲幅高外，其他開發與網管人員薪水也成長3％；之前在亞洲以及歐洲肆虐的ATM自動吐鈔的jackpotting攻擊手法，已經蔓延到美國，並鎖定放置在美國藥局、大型零售店及得來速的提款機進行盜領

近期發生國際多起使用者電腦被植入挖礦程式當礦工的資安事件，而臺灣也傳出鼎新電腦貼公告指出，提醒BPM產品EasyFlow GP用戶應該留心，是否有因為伺服器中毒而被植入挖礦程式，影響電腦效能

開發工具Web Developer的Chrome擴充程式近日遭駭，駭客竊取開發人員權限修改成廣告程式，超過1百萬位用戶在瀏覽網頁時出現色情廣告。

ESET研究人員發現，惡意木馬Stantinko隱藏在盜版軟體或免費軟體內，暗中安裝惡意瀏覽器外掛與廣告程式做後門，任意操控受駭電腦

先前造成龐大災情的WannaCry蠕蟲所用的EternalBlue漏洞，開始出現其他木馬也鎖定這個漏洞展開攻擊，如會透過電子郵件隨機在網路散布的Backdoor.Nitol和Trojan Gh0st RAT。

資安公司Distil發現，近日出現殭屍網路GiftGhostBot鎖定超過近千個購物網站，利用自動化方式搜尋並竊取線上商店的儲值卡資料

維基解密（WikiLeaks）最近公布美國情報機構CIA機密文件，發現CUA從2001年起就開始培養駭客組織，並且開發惡意軟體感染特定人物的智慧電視、手機和汽車控制系統，監控長達15年時間。

臺灣近日爆發小學網路印表機遭駭客入侵，列印出要求支付3比特幣勒索信，經教育部清查發現，全臺有46所學校大專院校以下學校同樣遭駭情形。另外，卡巴斯基研究室發現，部分Windows Mirai主機放置在臺灣，臺灣恐成為駭客發動攻擊的首要基地。