Search
🗣駭客盜刷網銀存戶百萬手法曝光
台灣某家銀行去年發生14名網路銀行的客戶被駭客植入木馬程式，帳戶與信用卡遭盜轉、盜刷上百萬元。
檢調小組調查發現，侵入銀行的駭客先透過不特定人的手機發送簡訊「您在本店訂購的貨品，已派發，請查收」，簡訊中還附上造假網址，若接到簡訊的使用者點擊連結，手機就會被植入惡意程式「chrome.apk」。
該惡意程式會將手機內的資料包括網銀帳號、密碼與信用卡資訊，上傳到駭客的雲端，駭客再透過網銀中非約定帳戶的轉帳功能，將被害人的存款轉出。該程式同時還會攔截手機的簡訊認證密碼進行確認轉帳；另外駭客也盜取這些網銀用戶的信用卡資料，盜刷信用卡。
7月10日臺灣有多家新聞媒體引用資安威脅資料分析公司Recorded Future的報導，指出中國駭客在6月攻擊台菲等國電信機構，工研院也受害！相關的新聞編譯相當簡略，但資安威脅態勢究竟如何？我們還是想把相關的內容整理起來，供大家參考。
值得注意的是，除了因為他們用了幾乎可以和中國駭客畫上等號的Winnti，他們到底是怎麼建立C2基礎架構和相關據點，以及初期滲透與中後期佈置的長期控制，Recorded Future都提出了一些證據說明。
近期Cobalt Strike遭濫用的手法，在這系列攻擊中也受到採用，不過，令人怵目驚心的是，對方居然用了真實度相當高、看似正常無破綻的求職履歷，作為植入惡意軟體的誘餌，對於求才若渴的臺灣各界，請在收到相關履歷文件時，提高警覺，同時，各單位應考慮導入APT沙箱檢測，或是CDR這類徹底去除惡意巨集的資安系統，以免被植入惡意程式。
https://www.ithome.com.tw/news/145573
7月10日臺灣有多家新聞媒體引用資安威脅資料分析公司Recorded Future的報導，指出中國駭客在6月攻擊台菲等國電信機構，工研院也受害！相關的新聞編譯相當簡略，但資安威脅態勢究竟如何？我們還是想把相關的內容整理起來，供大家參考。
值得注意的是，除了因為他們用了幾乎可以和中國駭客畫上等號的Winnti，他們到底是怎麼建立C2基礎架構和相關據點，以及初期滲透與中後期佈置的長期控制，Recorded Future都提出了一些證據說明。
近期Cobalt Strike遭濫用的手法，在這系列攻擊中也受到採用，不過，令人怵目驚心的是，對方居然用了真實度相當高、看似正常無破綻的求職履歷，作為植入惡意軟體的誘餌，對於求才若渴的臺灣各界，請在收到相關履歷文件時，提高警覺，同時，各單位應考慮導入APT沙箱檢測，或是CDR這類徹底去除惡意巨集的資安系統，以免被植入惡意程式。
https://www.ithome.com.tw/news/145573
※早八注意※ 科技小電報調整發片時間到每週五早上八點
獺友們早（握暖暖包）
這禮拜知名電信台灣大爆出自有品牌 Amazing 遭植入惡意程式
讓使用者無意中成為詐騙集團的幫兇Q_Q
到底怎麼回事？
另外本週也值得 AMD 粉絲喝采
15 年後終於超越 Intel 桌機處理器市占率
接下來要換超車筆電處理器了嗎？
本集科技小電報由 #SonyZV1 拍攝
【製作團隊】
企劃：蜜柑
腳本：蜜柑
攝影：蜜柑
剪輯：怡君
字幕：怡君
監製：蜜柑、宇恩、Emma
✨快加入我們的會員：https://supr.link/zZE8x
【訂閱電獺少女 YouTube】 https://supr.link/o3WBV
【追蹤電獺少女 Instagram】 https://supr.link/nYIMY
【按讚電獺少女 Facebook】 https://supr.link/VAZd6
【電獺少女官方網站】 https://supr.link/AKiW8
🔥 熱門影片 🔥
iPad Pro (2020) 開箱！買了它就不用買 MacBook Air 了嗎？
👉 https://supr.link/01OOf
iPhone 備忘錄六大必知小技巧！超實用功能你會嗎？
👉 https://supr.link/e5vdr
交友軟體能交友嗎？女孩覺得哪款 App 最好用？
👉 https://supr.link/WDk9c
13 副熱門真無線耳機大亂鬥！AirPods Pro、Sennheiser、Sony...該挑哪副？
👉 https://supr.link/MmBj9
ROG Phone 3 電競手機上手！螢幕超狂規格，二三代配件可通用
👉 https://supr.link/5lfGe
※更多開箱影片 👉 https://supr.link/hEERu
※更多 iPhone 相關影片 👉 https://supr.link/AzR5u
※更多 Android 手機 👉 https://supr.link/0K9Co
※教學小技巧大公開 👉 https://supr.link/lfyZk
※熱門藍牙耳機這邊找 👉 https://supr.link/SdDPr
由台灣公共電視新聞部製播，提供每日正確、即時的新聞內容，以及多元觀點。
詳細新聞內容請見【公視新聞網】https://news.pts.org.tw/
■ 按讚【公視新聞網FB】https://www.facebook.com/pnnpts
■ 追蹤【公視新聞網IG】https://www.instagram.com/pts.news/
■ 追蹤【公視新聞網TG】https://t.me/PTS_TW_NEWS
◢ 追求真相．深度紀錄．多元觀點 ◤
看更多新聞：
■【P#新聞實驗室】全媒體新聞實驗，提供新一代的新聞資訊服務。 （https://newslab.pts.org.tw）
■【PNN公視新聞議題中心】聚焦台灣土地環境、勞工司法、族群及平權等重要議題。 （https://pnn.pts.org.tw）
使用較少見的運算平台，如Ubuntu 或ChromeOS，可以顯著地提高您對抗許多惡意程式植入伎倆的可能性，但無法防禦最高招的敵人。 ... 這可以刪除大多數的惡意程式，但是一些特別 ... ... <看更多>
韌體遭植入病毒無防毒軟體可預防】根據卡巴斯基實驗室的報告指出，這些惡意病毒是被植入「韌體」當中，目前所有防毒工具都無法觸及韌體，因此韌體一旦被植入惡意程式， ... ... <看更多>
植入惡意程式 在 美掀基建被植入惡意程式！ 八一建軍節清洗火箭軍三大巨頭 的推薦與評價
美掀基建被 植入惡意程式 ！ 八一建軍節清洗火箭軍三大巨頭、疑因洩密美國！？-0731【關鍵時刻2200精彩3分鐘】 00:00 Youtube準時 ... ... <看更多>