| 資安日報 | 後門程式 | WordPress | 供應鏈攻擊 | Telegram | PayPal

【資安日報】2022年1月22日，WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式

提供WordPress網站佈景的業者因網站遭到攻擊，使得該公司推出的近百個佈景主題、外掛程式被植入後門程式；再者，又有以知名航運業者成為攻擊者發動網路釣魚的對象，意圖藉此在受害電腦植入木馬程式

2022-01-22

| 瑞士 | 國防 | 通訊程式 | IM | 傳訊程式 | Threema | WhatsApp | Telegram | Signal

瑞士軍方禁用所有外來傳訊程式

擔心WhatsApp、Telegram與Signal等境外傳訊程式，開發商可能得配合政府要求提供用戶通訊資料，瑞士媒體報導當地軍人自今年起，只能使用當地開發的Threema，不得使用其它傳訊程式

2022-01-10

| Purple Fox | 惡意軟體 | Telegram | 資安 | rootkit

惡意程式Purple Fox偽裝成Telegram App企圖感染Windows電腦

2018年現身的惡意軟體紫狐（Purple Fox）攻擊能力再進化，近期以冒牌Telegram安裝軟體形式感染Windows電腦，並以多階段下載等手法躲避防毒工具偵測

2022-01-05

| 臉書 | 當機 | 服務異常 | 社交平臺 | Signal | Viber | Telegram

Sensor Tower：臉書當機期間，競爭對手全數成長

App資料分析業者Sensor Tower調查發現，臉書10月5日發生服務大規模異常期間，讓Signal、Viber以及Telegram安裝數量大幅增加

2021-10-07

| Telegram | 暗網 | 駭客 | 網路犯罪 | 資安

《金融時報》：Telegram成為犯罪份子的主要交易場所

與金融時報聯手調查Telegram平臺上網路犯罪行為的資安業者Cyberint指出，自暗網中連至Telegram群組或頻道的連結，前一年只有17萬個，今年便已超過100萬個

2021-09-20

| Telegram | AWS | Windows Server | 挖礦軟體 | 挖礦攻擊 | 殭屍網路

Telegram被用在雲端Windows Server發動挖礦攻擊

Splunk近日偵測到的一個挖礦殭屍網路，鎖定AWS中啟用遠端桌面協定（RDP）的Windows Server系統，同時濫用加密通訊程式Telegram以控制散布網路上的殭屍網路程式

2021-08-11

| Telegram | 群組視訊

Telegram推出群組視訊功能

Telegram正式提供30人以內的群組視訊通話與螢幕分享功能

2021-06-28

| Live Audio Rooms | 播客 | 語音聊天 | Clubhouse | 臉書 | Spotify | Telegram

臉書開始測試Live Audio Rooms與播客服務，正式向Clubhouse下戰帖

臉書對美國部分用戶開放測試語音聊天服務Live Audio Rooms與播客功能

2021-06-22

| 2021臺灣資安大會 | Telegram | Google Ads | GoldenEyeDog

【臺灣資安大會直擊】研究人員揭露Telegram冒牌安裝程式的7種攻擊手法，鎖定中文用戶下手

以佯稱提供Telegram安裝程式的名義，發動惡意軟體攻擊的情況已有數起，而這股歪風也有專門針對中文使用者的攻擊行動出現，駭客宣稱提供了中文版Telegram軟體，吸引用戶下載，但實際上原廠迄今尚未正式提供中文版本

2021-05-14

| Telegram | 支付 | 語音聊天 | 通訊軟體 | 端對端加密

Telegram整合更多支付服務供應商推Payments 2.0

Telegram新增整合8個支付服務供應商，用戶可以在任何聊天室中，接受或是使用信用卡支付

2021-04-28

| 加密貨幣 | Telegram | 惡意軟體攻擊

駭客利用Telegram頻道散布惡意軟體HackBoss，來洗劫受害人加密貨幣錢包

駭客經營Telegram頻道，以提供破解工具與駭客工具的名義，散播惡意軟體HackBoss，2年多來約偷到56萬美元的加密貨幣

2021-04-21

| Clubhouse | Telegram | 語音聊天

Telegram開放頻道語音聊天功能，成為進階版Clubhouse

搶攻因Clubhouse而爆紅的語音社交服務，Telegram也全面在自家群組與頻道提供語音聊天功能

2021-03-22