除了瘋狂示愛,把記者嚇到失眠,再進化後的聊天機器人還可憑著用戶上傳的冰箱食材照片，提供食譜與烹飪教學。
ChatGPT最近幾個月來備受新聞媒體關注。本（資安趨勢）部落格也報導了ChatGPT-3的推出以及它對兒童和教育的影響，更別提還有關於假ChatGPT應用程式及網頁氾濫的文章。現在ChatGPT-4已經問世，讓我們將目光放到這個最新版本上。他用ChatGPT「成功救愛犬性命」,失業的會是獸醫嗎？「ChatGPT-4 會搶走我的工作嗎？」如果你擔心這個問題,看看ChatGPT 怎麼說。
大多數瀏覽器都有提供無痕瀏覽的功能，也被稱為隱私模式。瀏覽器在此模式下不會儲存任何瀏覽活動資訊，如看過的網頁、搜尋記錄和cookie。當使用共享或公共電腦時，這種瀏覽模式可以幫你保護瀏覽活動的隱私。
本文分析了一起專門攻擊全球大型企業且利用開放原始碼工具來躲避偵測的變臉詐騙 (BEC) 攻擊行動。
是一項威脅全球企業的嚴重問題。根據美國聯邦調查局 (FBI) 統計，變臉詐騙對受害者所造成的損失更甚於勒索病毒(勒索軟體,Ransomware)，光 2021 年就在美國造成 24 億美元的損失。根據 FBI 報告，美國人民因勒索病毒、變臉詐騙及金融詐騙所損失的金額高達 69 億美元，其中變臉詐騙就占了一大部分。近期，變臉詐騙集團一直不斷利用合法 SMTP 郵件服務 (如 SendGrid ) 的失竊帳號來散發精心設計的郵件，藉此躲避郵件服務供應商與資安服務的電子郵件過濾功能。透過這些正牌服務，詐騙集團的電子郵件看起來似乎也就變得合法 (儘管是偷來的帳號)。透過這樣的手法，再配合一些網路犯罪工具與開放原始碼工具，就能讓詐騙集團大幅提高變臉詐騙攻擊的成效與成功率。
2022 年 9 月，趨勢科技研究員發現了一波疑似新的變臉詐騙攻擊正在攻擊全球各地的大型企業，我們認為這波行動最早可追溯至 2022 年 4 月。由於歹徒會仔細挑選其下手目標，並且使用開放原始碼工具，因此這波行動持續了好一段時間而沒被發現。
這波攻擊在電子郵件中夾帶了一個 HTML 檔案，內含經過加密編碼的 JavaScript 腳本。經過我們分析之後研判這應該是一起針對性攻擊，因為其 JavaScript (JS) 及來自伺服器端的 PHP 程式碼當中都啟用了某些功能。
就如同其他典型的變臉詐騙一樣，這波攻擊的第一階段也是利用針對某特定目標使用者的魚叉式網路釣魚 (Spear Phishing )攻擊。歹徒使用了一個惡意的 JavaScript 附件 (趨勢科技命名為「Trojan.JS.DYBBUK.SMG」)，它會將使用者導向一個假冒的 Microsoft 網路釣魚網頁。圖 1 顯示這波攻擊使用的惡意郵件。
繼續閱讀之前就曾經看過勒索病毒(勒索軟體,Ransomware) 集團藉由開發 Linux 版本來擴大攻擊目標。Royal 也正踏上同樣的道路，開發了一個專門攻擊 Linux 系統的新變種，本文將從技術面來分析這個變種。
之前就曾經看過勒索病毒 集團藉由開發 Linux 版本來擴大攻擊目標。2022 年 9 月，我們預測未來將有更多勒索病毒集團會攻擊 Linux 伺服器與嵌入式系統，因為光 2022 上半年，這類攻擊的數量就比前一年同期出現 2 位數成長。2021 年 5 月，我們通報了 DarkSide 勒索病毒的變種；2022 年 5 月，我們發現了 Cheerscrypt 這個專門攻擊 ESXi 伺服器的勒索病毒，而 ESXi廣泛用於企業內的伺服器虛擬化。
Royal 也正踏上同樣的道路，開發了一個專門攻擊 Linux 系統的新變種，本文將從技術面來分析這個變種。Royal 的 Linux 變種同樣也是專門攻擊 ESXi 伺服器，這樣的發展將對受害企業的資料中心和虛擬化儲存帶來巨大衝擊。
Royal 勒索病毒最早在 2022 年 9 月被發現，一般認為其背後的集團應該是經驗老道的網路犯罪分子，而且曾經參加 Conti Team One。
繼續閱讀趨勢科技偵測到 Mac 惡意程式 MacStealer 正在透過網站、社群媒體及 Twitter、Discord與 Telegram 即時通訊平台散播。駭客集團盜用合法的P2E (Play-to-Earn，邊玩邊賺)遊戲的圖片並宣稱提供遊戲測試人員的工作來誘騙使用者下載。
我們最近分析了一個名為「 MacStealer」的 Mac 惡意程式 (趨勢科技偵測名稱：TrojanSpy.MacOS.CpypwdStealer.A)，這是一個專門竊取虛擬加密貨幣錢包及資訊的惡意程式，它會偽裝成一個 P2E 遊戲。我們已經發布警告請使用者避開此威脅，本文詳細探討此惡意程式的技術細節以及駭客用來感染裝置與竊取使用者資訊的散播技巧。
我們的分析是根據接獲通報的原始樣本，隨後我們發現 MacStealer 的原始碼已經被某線上公開掃描服務所揭露。該惡意程式目前是經由第三方網站散布，它會盜用真實 P2E 遊戲的影像和圖片，同時也經由社群媒體和 Twitter、Discord 及 Telegram 即時通訊平台散播。駭客會假扮成合法遊戲公司來招募程式測試人員，藉此誘騙受害者下載他們的應用程式。
繼續閱讀