資安一周

美國國土安全部網路安全部門，為了抵抗未來遭到更大規模Tb級的DDoS攻擊，資助多項DDoS防禦研究計畫，建立更有效率實施的網路防禦方案

無檔案惡意軟體Meterpreter感染了超過140家企業和政府機構遍及全球40個國家。殭屍網路Mirai開始擴大感染Windows裝置。波蘭超過20家銀行受到駭客攻擊，攻擊來源竟然是國家金融監督局。

KrebsOnSecurity版主Brian Kreb發現Mirai作者身分是資安公司負責人Paras Jha。銀行木馬BankBot會偽裝Google Play畫面，竊取受害者銀行資訊和個資。

駭客入侵以色列資安公司Cellebrite，許多政府的機密資料和用戶帳密資料外洩，這些政府機密資料包括美國、俄羅斯、阿拉伯聯合大公國等執法單位資料。

Amazon Echo因有記錄使用者的語音命令，成了美國一場謀殺案關鍵證據。另外，俄羅斯駭客組織不僅在美國大選後持續竊密，而且還在11月至12月之間鎖定烏克蘭發動網路攻擊6,500次。

報告指出，惡意軟體Alice與其他ATM惡意軟件攻擊情況不同，它不能操作ATM上數字鍵盤進行攻擊，也無法竊取ATM的內部資料，主要是破解ATM內部系統的安全機制

Uber前員工爆料，乘客的個人資料，包括社會保障碼、叫車與目的地位置，甚至配偶與前男友名字等都洩漏至網路上，每個員工都可以看得到。另外，DDoS攻擊又有新招數，土耳其駭客組織將DDoS攻擊遊戲化，成為駭客集點遊戲。

惡意程式Gooligan感染第三方軟體的冒牌程式下載至用戶手機，竊取用戶的Google帳號及認證憑證資訊，有上百萬使用者受害。另外，影片網站DailyMotion遭駭客入侵，超過8,700萬筆電子郵件、帳號、密碼外洩。