資安一周

KrebsOnSecurity版主Brian Kreb發現Mirai作者身分是資安公司負責人Paras Jha。銀行木馬BankBot會偽裝Google Play畫面，竊取受害者銀行資訊和個資。

駭客入侵以色列資安公司Cellebrite，許多政府的機密資料和用戶帳密資料外洩，這些政府機密資料包括美國、俄羅斯、阿拉伯聯合大公國等執法單位資料。

Amazon Echo因有記錄使用者的語音命令，成了美國一場謀殺案關鍵證據。另外，俄羅斯駭客組織不僅在美國大選後持續竊密，而且還在11月至12月之間鎖定烏克蘭發動網路攻擊6,500次。

報告指出，惡意軟體Alice與其他ATM惡意軟件攻擊情況不同，它不能操作ATM上數字鍵盤進行攻擊，也無法竊取ATM的內部資料，主要是破解ATM內部系統的安全機制

Uber前員工爆料，乘客的個人資料，包括社會保障碼、叫車與目的地位置，甚至配偶與前男友名字等都洩漏至網路上，每個員工都可以看得到。另外，DDoS攻擊又有新招數，土耳其駭客組織將DDoS攻擊遊戲化，成為駭客集點遊戲。

惡意程式Gooligan感染第三方軟體的冒牌程式下載至用戶手機，竊取用戶的Google帳號及認證憑證資訊，有上百萬使用者受害。另外，影片網站DailyMotion遭駭客入侵，超過8,700萬筆電子郵件、帳號、密碼外洩。

趨勢科技在東京舉辦2016趨勢CTF攻防賽，打敗全球79個國家團隊取得冠軍。另外，勒索軟體Locky現在開始假冒朋友的Facebook，誘拐使用者植入。

Akamai第三季臺灣資安報告顯示，臺灣的製造業成為駭客攻擊的首要目標。然而，俄羅斯有5大銀行在近日遭到駭客進行DDoS攻擊，臺灣裝置成為了攻擊的幫兇。