# 惡意軟體  

Android用戶小心！近期資安公司CYFIRMA發現一款叫做「FinanceSimplified」的應用程式是惡意詐騙軟體。該軟體雖然聲稱是財務計算功能的應用程式，但實際上卻是惡意詐騙軟體「SpyLend」，偽裝成合法的金融機構提供線上貸款服務，宣稱放款簡單又快速可省去文件申請的流程，藉此吸引消費者下載。

美國財政部指出近日揭露來自中國成都的一家網路安全公司及其員工關天峰涉嫌在2020年植入惡意軟體，攻擊全球8萬多個防火牆，藉此竊取資料並散布勒索軟體，並透過加密數據癱瘓公司網路，惡意攻擊甚至恐致他人死亡。對此，美國司法部宣告起訴該公司，更祭出巨額懸賞徵求相關情報。

網路防火牆是企業資安防護的第一道防線。本文透過金融業對網路防火牆管理的案例，解析企業如何建置完善的網路防火牆管理機制，提出網路防火牆管理重點，作為企業完善網路安全機制，有效降低資安風險的參考。

美國商務部周一（9月23日）提議，出於國家安全擔憂，禁止美國道路上的聯網汽車使用來自中國的關鍵軟體和硬體，這一舉措將有效阻止幾乎所有中國汽車進入美國市場。

透過官方平台下載的App也要小心！知名資安機構ESET近期公布，在GooglePlay中發現有3種訊息類的應用程式是惡意間諜軟體，不知情者下載後，手機中的重要個資恐被盜光。

各國政府部門人員理應使用加密的內網系統信箱，進行公務信件往來，但《南韓專業》18日指出，基於內網會嚴重擋信、缺乏現代功能，還有多數南韓公務人員沒有相關安全意識，導致從國會議員到外交、情報人員都用私人信箱處理公務信件，此舉反而增加被駭及資訊外洩風險。

GooglePlay商店近日發現了一種針對Android裝置的新型木馬惡意軟體「Xamalicious」，根據資安公司McAfee的報告，這種木馬軟體通過植入感染了多達13款工具和遊戲類App，全球範圍內的總下載次數已超過33萬次。

紐約時報今天（29日）報導，美國拜登政府相信中國已在美國主要電力和通訊網絡植入堪比「定時炸彈」的惡意軟體，一旦美中因台灣問題爆發衝突，北京很可能藉此擾亂美軍干預行動。

ChatGPT成為新時代風潮，在各大領域都受到廣泛使用。不過，近期出現一款相似的人工智慧（AI）軟體「WormGPT」，不但能編寫惡意軟體，也能寫出釣魚信件，讓許多人擔心AI遭到濫用，成為負面工具。

使用GoogleChrome瀏覽器時，不少人可能會到chrome應用程式商店下載第三方的擴充程式，不過，近日資安網站Avast卻發現，應用程式商店內，有32個惡意擴充程式，功能範圍包含常見的廣告攔截器、瀏覽器主題等，總下載量高達7500萬次，可能會影響全球數百萬用戶。

蘋果Mac用戶千萬注意！雖然Mac電腦不似WindowsPC容易成為惡意軟體攻擊目標，但近期一款針對Mac的惡意軟體正快速傳播，而且該軟體還不斷增加新的攻擊功能，可以竊取用戶名稱、密碼等敏感訊息，甚至是用戶曾經輸入的信用卡資訊，也可能被偷走。

近日，全球知名防毒軟體公司McAfee揭露，GooglePlay平台上竟有38款搭載大型惡意廣告軟體的App，可能對用戶的手機造成嚴重傷害。這些惡意軟體會在背景模式下執行，使手機速度下降、發燙，甚至可能導致當機，據悉全球已有約3500萬名用戶受到影響。

面對日益漸增的網路安全威脅，台灣網路資訊中心和台灣電腦網路危機處理暨協調中心15日主辦2022年台灣資安通報應變年會，而與會的美國國際聯合網路防衛合作計畫科長索勒強調，對抗網路威脅無法單打獨鬥；馬來西亞電腦網路危機處理中心專員夏利法‧羅茲亞稱，教育年輕世代相關認知也很重要。

快檢查你的手機！近日又出現新型的廣告詐騙APP，根據外媒《BleepingComputer》指出，日前安全研究人員發現85個惡意App含有廣告詐騙，其中有10個藏在AppStore，另外75個則是在GooglePlay商店，目前總下載次數已突破1300萬次，而這些APP其實是名為「Scylla」的新型廣告詐騙活動的一部分。

手機一鍵就能下載App，讓生活變得更加便利，但也因為這個方便性，讓危機無孔不入。Android系統近日傳出一款偽裝為PDF檢視軟體的App，會在用戶的螢幕上出現全螢幕廣告。

又有安卓（Android）詐騙App現身！國外資安研究人員揪出8款App感染了惡意軟體，會自動幫用戶訂閱高額費用的服務，下載量已超過3百萬次。

安卓手機用戶要小心了！近期資安公司在GooglePlay商店發現2款APP暗藏木馬病毒，下載安裝後，就會直接入侵手機，並竊取用戶銀行登入帳密，來進一步偷走錢財，目前APP安裝下載已超過5萬次。

一個秘密聊天室裡，一名駭客談到了一項醫院攻擊計劃，字裡行間充滿了興奮。按照那項計劃，400餘所美國醫院會遭到攻擊並陷入癱瘓。「到時候會出現恐慌的。」這名駭客用俄語寫道。管理這個聊天室的是一群網路犯罪分子，而他們與俄羅斯有關聯。

在手機上下載App要更加小心了！根據資安機構「Dr.Web」報告指出，GooglePlay商店的多款App，包含照片編輯、導航、投資工具等軟體，都藏有木馬程式，不僅會竊取用戶個資、盜取帳戶金額。此外，就連WhatsApp功能模組App都出現詐騙，遠端操控用戶手機下載惡意程式。

俄羅斯24日清晨忽然對烏克蘭展開軍事行動，烏克蘭的國防部、外交部、內政部的網站23日曾遭到分散式阻斷服務攻擊，外界24日上午無法訪問這些網站或載入速度緩慢。