| 資安日報 | 資料外洩 | 勒索軟體 | 供應鏈攻擊 | npm | 抗議軟體 | Darkhotel | 關鍵基礎設施

【資安日報】2022年3月22日,勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織

勒索軟體駭客Lapsus$先後公布入侵微軟、Okta的螢幕截圖,並聲稱取得微軟部分產品的原始碼;再者,則是開源的軟體管理系統Chocolatey,罕見地被用於法國的政府機關與企業,而引起研究人員關注

2022-03-22

| Darkhotel | 精選

卡巴斯基:Darkhotel 間諜程式鎖定入住飯店的高級房客

Darkhotel鎖定專門在亞太地區從事商業活動的各種領域的高階主管,包括執行長、資深副總裁、行銷或銷售總監,以及研發主管等。目標進住飯店並登入飯店的Wi-Fi網路後,引誘下載及安裝偽造的合法軟體更新程式,諸Windows軟體的更新程式,但實際上卻是Darkhotel間諜程式,一旦安裝了Darkhotel,駭客就能蒐集受害者電腦中的資料、側錄鍵盤,或取得所儲存的密碼等,受害者通常在不知情的狀況下就遺失了機密資訊。

2014-11-11