最近的報告顯示HBO同意支付25萬美元來換取駭客從其伺服器竊取的1.5TB資料，現在他們又面臨了另一個安全漏洞。
以劫持知名社群帳號而聞名的白帽駭客組織OurMine攻下了許多電視網路認證過的Twitter和Facebook帳號。這包括了HBO的節目帳號，如“權力遊戲（Game of Thrones）”，“女孩我最大（Girls）”和“好球天團（Ballers）”。
圖1、遭駭HBO Twitter帳號截圖
駭客在所有的帳號上發布了相同訊息，內容如下：“你好，這裡是OurMine，我們只是在測試你的安全性，HBO團隊請聯絡我們來提升安全性 – ourmine.org à 聯絡人”。他們還在推特上發出：“讓我們讓#HBOHacked紅起來！” 繼續閱讀
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
本周頭條:
該如何防範駭客癱瘓台電？第一步，先把台灣老舊的發電系統通通「智慧化」 科技報橘網
從八一五大停電看企業營運持續管理 IT HOME
資安趨勢部落格一周精選:
媒體資安新聞摘要:
給不想帶行動電源的你：10 招省電訣竅大公開，讓手機從早到晚都電力十足！ 科技報橘網
勒索軟體SLocker又出現新變種，能更改受害裝置PIN碼來鎖定螢幕 iThome Weekly電腦報
智慧家庭用戶被駭 趨勢指出三大原因 聯合新聞網
路由器DNS被劫持 解決辦法 新浪網(臺灣)
台灣人工智慧實驗室創辦人杜奕瑾看臺灣軟體產業機會：大膽定義未知，才能超越硬體思維 iThome
引進專業IT人員 AI和區塊鏈技術將改變律師行業面貌 電子時報
小心！勒索病毒新變種 這次鎖定虛擬錢包 自由時報電子報
信用卡安全亮紅燈！日本頻現 ApplePay 盜刷案 INSIDE
蓋特資訊推播互動身分驗證 行動交易更安全 理財週刊 繼續閱讀
目前，資安研究人員已 發現有超過 1,000 個應用程式感染了 SonicSpy 間諜程式 (趨勢科技命名為 ANDROIDOS_SONICSPY.HRX)，這是一個可讓駭客操控 Android 裝置的惡意程式。
SonicSpy 是以熱門即時通訊軟體 Telegram 的開放原始碼為基礎所開發出來，其開放原始碼的用意就是希望讓大家能打造屬於自己的通訊平台。但 SonicSpy 卻在該軟體當中加入間諜與遠端遙控功能，然後換個名字將應用程式上架，例如：Soniac、Hulk Messenger、Troy Chat 等等。
目前感染 SonicSpy 的應用程式數量已超過 4,000 個，顯示 SonicSpy 背後應該有一個自動化開發流程。此外，資安研究人員也指出，這些間諜程式也會透過第三方應用程式市集和 網路釣魚簡訊來散布。網路釣魚簡訊 (稱為 SMS phishing 或 SMiShing) 同樣也是一種 網路釣魚攻擊 ，它會利用社交工程誘餌來誘騙簡訊接收者點選會下載惡意程式的連結。
[TrendLabs 資安部落格文章：Android 後門程式 GhostCtrl 可暗中錄音、錄影，而且還不只這樣…]
竊聽、偷拍、撥打高費率付費服務電話….SonicSpy 具備 73 種遠端遙控指令
SonicSpy 具備 73 種遠端遙控指令，其中包括：
首度公布全球連網裝置十大受害地區 駭客雙重攻擊路徑、數位連網設備三大特點曝資安風險
2017各大國際科技展如CeBIT、Computex與MWC等，智慧家庭產品發展與應用皆為全球矚目焦點。根據市場研究機構Juniper Research最新發布的報告顯示[1]，今年智慧家庭硬體裝置與服務的營收規模將達到830億美元，預估到了2021年市場將成長兩倍，各大廠商積極搶攻智慧家庭這塊市場大餅；隨著民眾家中連網裝置數的持續增加，資安威脅的風險也日益提升。全球網路資安解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704）發布最新「2017年上半年智慧家庭網路安全摘要報告」，指出「駭客雙重攻擊路徑」及「網路環境資安防護措施不足、未定期更換密碼」、「韌體/軟體更新頻率低」三大要素使智慧家庭使用者的網路安全狀況備受威脅。
趨勢科技網路威脅防禦技術事業群副總經理劉榮太博士表示：「現今便利的萬物連網時代，駭客在攻擊手法上也更加多變並大膽拓展攻擊對象範圍，攻擊路徑的演進朝向更全面的方向發展，甚至可能挾持連網裝置轉而用於攻擊他人；趨勢科技分析於2017年2月至6月間，透過遭控制IoT連網設備為駭客進行比特幣挖礦的案件數量已快速攀升，次數成長近一倍，隨著比特幣或以太幣這些數位貨幣的幣值攀升，駭客為創造更高獲利，預期與比特幣主題相關的感染熱潮將持續延燒。」
近六個月全球連網路由器網路入侵總次數超過180萬次！
全球前三大受害地區：美國、中國、英國
趨勢科技統計數據顯示，最近六個月全球經過家用網路路由器所發生的網路入侵總次數超過180萬次，其中高達八成是透過遭感染裝置由內向外 (Outbound Attack）主動攻擊的魁儡模式，駭客透過遠端執行惡意程式碼入侵挾持裝置，除了取得控制權之外，更進一步竊取用戶如密碼等機密資料，或攔截受害裝置傳輸的內容。以遭攻擊次數統計來看，全球前10國家排名依序為美國、中國、英國、香港、加拿大、澳洲、瑞典、荷蘭、台灣、俄羅斯，占全球總攻擊數約7成，顯見家中智慧連網安全已非單一區域而為各國民眾皆須戒備注意的課題。 繼續閱讀
由於全球手機作業系統主要分成 Android 和 iOS 兩大陣營，因此不論新聞上出現哪一陣營的威脅，都會引起廣大注意。根據最近一份統計，截至 2017 年 5 月為止，Android 全球活躍用戶大約超過 20 億以上，而且許多用戶都會在工作上使用到行動裝置。在這樣的情況下，不論企業或一般使用者，都應隨時掌握最新的威脅情勢，並且養成良好的使用習慣與採取最佳實務原則來保障 Android 裝置安全。
雖然 Android 發布資安公告早已不是新聞，但所有 Android 用戶，尤其是利用行動裝置來存取企業敏感資料的使用者，千萬不能掉以輕心。
「Android 用戶對於資安公告千萬不能掉以輕心。」
七月初左右，Google 發布了當月份的資安公告，裡面包含兩項修補，解決了幾個月前所發現一些存在已久的漏洞。趨勢科技技術通訊研究員 Giannina Escueta 表示，這次的資安公告主要是針對今年三月以來一直困擾 Android 用戶的 Mediaserver 問題，包括記憶體損毀漏洞，以及遠端執行程式碼漏洞。
此外，這份資安公告也希望針對其系統多媒體架構以及 Broadcom 和 Qualcomm 相關元件的問題加以解決，還有其他 55 項 Qualcomm 非開放程式碼元件的優先問題。儘管這些問題對 Android 用戶來說是相當大的威脅，例如根據 Android Open Source Project 指出，可能讓駭客利用具備管理權限的執行程序來執行任意程式碼，但看來這次 Google 倒是及時在漏洞還未出現攻擊案例之前釋出了修補更新。
Android Open Source Project 指出：「我們未曾接到任何客戶因這些漏洞而遭到攻擊的通報，或是這些新通報問題遭到濫用的情況。」
然而前述漏洞還未遭到攻擊就已被修補的狀況，對行動惡意程式來說並不常見。今年稍早，有大批 Android 用戶遭到一個名為「Judy」的手機惡意程式攻擊，根據 BGR 特約作者 Yoni Heisler 指出，前後約有 3650 萬名受害者。 繼續閱讀