作者: 趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 剖析ATM惡意軟體家族: PRILEX和CUTLET MAKER

• Digmine 數位貨幣挖礦程式,透過Facebook Messenger 散播中
• 14 億筆帳號密碼外流到黑暗網路,光換密碼夠嗎?

• ISACA預測2019: 缺少兩百萬名網路安全專家
• 2017年值得關注的 10 件資料外洩事件
• Shodan 搜尋引擎暴露各大城市網路資產
• 盜領 ATM 得手千萬美元,MoneyTaker 犯罪集團如何讓 ATM 吐鈔?

媒體資安新聞精選：

五種常見的威脅，告訴你駭客如何偷走你的比特幣        關鍵評論網

2018駭客攻擊 比特幣成目標     聯合新聞網

比特幣詐騙 又見新花招 小心駭客造假的電子錢包APP，及暗藏陷阱的廣告     工商時報

趨勢科技：臉書Messenger桌機用戶當心! Digmine採礦惡意程式正向外擴散   iThome

好朋友從 Facebook messager 傳檔案給你???請小心自家電腦被植入挖礦程式 !!!     癮科技

手機失竊自保 養成5個好習慣  中央社即時新聞網

偷走你的iphone，還讓你親自幫忙解鎖！小偷奧步實在太多，果粉務必學會這5招自保        風傳媒

勒索軟體2018攻擊走勢      iThome

駭客鎖定俄銀行 94萬美元差點被搬走     中央社即時新聞網

「洋蔥網路」駭Vidol影音 三立前員工起訴    自由時報

IoT殭屍網路引爆危機 未設防節點淪為攻擊跳板    網管人

FBI指紋分析軟體被曝含有俄羅斯開發的代碼  新浪網(臺灣)

雙重身份驗證有三個缺點    EDN Taiwan

2017年駭客入侵臺灣金融業比例最高，網路犯罪取代APT成主流     iThome

Trend Micro公布2018年資安預測，勒索病毒仍是主流        MSN台灣

趨勢資安報告 物聯網風險大      聯合新聞網

智慧家庭裝置同時帶來便利 也可能開啟更大的漏洞      電子時報

機器學習、區塊鏈技術將反過來成為全新駭客攻擊工具        聯合新聞網

趨勢科技：明年駭客更猖獗 將鎖定3種攻擊手法  中時電子報網

「變臉詐騙」變更猛了？資安業者揭露：駭客攻擊三大手法新進化！        自由時報電子報

工業4.0 製造業也成駭客目標    中時電子報網

揭露駭客三大手法！趨勢科技公布2018資安預測  雅虎奇摩

蘋果認了：舊iPhone越更新越慢，是我們故意的   數位時代

智慧交通系統需防範資安威脅    電子時報

DHS：急診護理人員的App恐隱含網路漏洞     電子時報

盜臉書PO「親友通訊行開幕賣iPhone」　這65組ID千萬別加！       ET Today

當 DNA 可以像程式資料庫編輯且落入恐怖攻擊時…      癮科技

歐盟個資新法嚴管重罰 網路電商服務業不可小覷  網管人

【今年9成漏洞通報來自外部高手】Line如何靠懸賞抓漏？        iThome

勒索軟體駭客落網，入侵華盛頓監視設備的羅馬尼亞駭客遭逮捕        iThome

外媒：中國政府支持的商業駭客逐漸增加        中央社即時新聞網

監管社群影音網站 越南要求社媒刪內容  中央社即時新聞網

一張列印大頭照，竟然就破解了Windows Hello生物辨識驗證      iThome

法國家警察總署：警惕以稅務局名義發送的詐騙郵件    新浪網(臺灣)

聖誕購物季到了，購買可聯網的玩具給孩子需謹慎        科技新報網

中國共享行動電源好危險！充完電手機同時遭駭，移除行動電源後手機仍可遠端轉帳    T客邦

調查顯示，2018 年美國急缺「合格的」軟體工程師      T客邦

美國大選為鑑 西國發動網軍防駭      中時電子報網

銀行資產逾兆 須設資安單位 由協理以上層級負責 建立專責法遵部門 新規下季上路 吹哨機制緩衝半年        經濟日報(臺灣)

【臺灣比特幣龍頭平臺新事業：幣託BitoPro交易所】挾20萬會員優勢進軍交易所，催生臺灣代幣經濟生態系    iThome

Blockpass推出區塊鏈以用戶為中心的身份管理平台       Ctimes

品牌能給予什麼？        飛行的 JACK

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 出國旅行當心手機被扒,去年有23,000 台 iPhone在邁阿密機場失竊!
• 當心Google 隱私帳戶的個人資料外洩! 趕緊管理應用程式存取權限
• 不駭怕? 英國國會議員與他人共用帳密是常態!

• 盤點 2017 資安數據,最有感的是哪一個?
• 上週高風險賣場公布，竟是網友口中的那些網拍？
• 53% 的上班族在工作時網購禮物, 企業也該當心購物詐騙!
• 受夠了臉書被洗版? FB ”保持距離”與”暫停追蹤”設定教學
• 趨勢科技籲關注ATM攻擊走勢，持續探索防禦自保之道

媒體資安新聞精選：

分析 14 億筆外洩密碼：40 組最常被使用的白痴密碼，你的是否在其中？      科技報橘

哪些密碼最容易遭駭客外洩？安全機構公佈百大排行榜單    自由時報電子報

你的帳密安全嗎？研究：黑市估約有25％的外洩帳密能成功存取Google帳號  iThome

南韓交易所遇駭 比特幣亞洲市場崩跌      中央社即時新聞網

比特幣交易所遭駭宣告破產 南韓首例      中央社即時新聞網

北韓網攻 上周遭微軟臉書擋下  駭走17%比特幣 南韓交易所破產     台灣蘋果日報

NSA外流攻擊工具遭濫用，企業伺服器淪為駭客Monero幣挖礦工具  iThome

比特幣飆天價 趨勢科技預警2018資安威脅升級    聯合新聞網

Coinhive騎劫色情網10億用戶挖礦 月產門羅幣價值32.6萬美元        鉅亨網

美國直指肆虐全球的WannaCry勒索蠕蟲幕後黑手就是北韓!        iThome

勒索病毒、區塊鏈攻擊 明年恐更活躍      自由時報電子報

駭客可挾持空拍機 入侵智慧家電？  三立新聞網

「嗶」一聲很帥？你已落入手機支付5大風險        中時電子報

鎖定IoT裝置的Mirai殭屍網路背後竟是三名21歲年輕人建立的       iThome

物聯網家電成漏洞 經濟學人：2018駭客年     tvbs新聞網

製造業小心被勒索！趨勢科技預測 2018 資安：工業 4.0 時代，危機意識不足恐受害   LineToday

內神通外鬼，英國巴克萊銀行員幫Dridex金融駭客設人頭帳號洗錢遭判刑6年       iThome

iPhone X的Face ID臉部辨識安全嗎？       電子工程專輯

怕遇到飯店訂房詐騙嗎？ 《時代》提供三招免做冤大頭      上報

《科技》攻擊技巧再進化，趨勢科技公佈明年駭客三大技法        中時電子報網

韓比特幣所遭駭後宣告破產 資安脆弱曾遭政府警告      電子時報

摸得到才安心！世界首款虛擬貨幣防駭錢包    雅虎奇摩

韓媒：北韓駭客大肆竊取數位貨幣    中央社即時新聞網

虛擬貨幣湧現與你無關？不經意間你就成了駭客的挖礦工具！    INSIDE

上海今年為電信詐騙受害者挽回損失上億元    中央日報網路報

北韓頻頻網攻！白宮：臉書和微軟上周阻止多個攻擊    經濟日報網

川普將發表國安戰略 指中俄為競爭對手  中央社即時新聞網

美國 FCC 宣布終止「網路中立法」，駭客團體匿名者宣布將發動毀滅攻擊捍衛自由上網權！        科技報橘網

美國FCC取消網路中立性對網路世界與台灣的影響        電腦王阿達

為捍衛網路中立性，匿名者揚言對 FCC 發動「毀滅性」網路攻擊！  INSIDE

新加坡聯合早報社論–向駭客發出正確訊號      中央日報網路報

Google員工在預裝的Windows 10密碼管理器中發現漏洞      新浪網(臺灣)

蘋果軟體缺失 愈來愈多      經濟日報(臺灣)

你家網站會員資料是否外洩，Tripwire這個免費開源工具能幫你測      iThome 繼續閱讀