還有人在玩《Pokémon Go》嗎？根據Sensor Tower 調查指出，截至今年五月，《Pokémon Go》在全球的下載次數已達 6.78 億次,營收已突破了 60 億美元（約為新台幣 1,783 億元）。在 2021 年《Pokémon Go》為全球營收排名第 7 的手機遊戲,至今仍然還是受到許多玩家的喜愛。
10 月底大安森林公園現場人山人海，匯集來自美國日本等地專程而來的世界各地玩家，就是為了捕捉台北限定稀有款寶可夢,不禁讓人憶起台灣已經很久沒出現的 6年前「北投寶可夢之亂」的盛況。
（提醒大家,要抓寶也要自保,近日韓國梨泰院令人遺憾的踩踏事件,不要再發生 😔）
想要完成捕捉寶可夢的任務，但是你的所在地區卻沒有新寶可夢出現？別擔心，無需飄洋過海去四處尋找，如果你知道該如何改變Pokémon Go所在位置，要捉新寶可夢就變得很容易！下面會介紹該如何做到這一點。為什麼要更改你Pokémon Go的所在位置？
對正在閱讀這篇文章的你來說，可能已經很清楚變更Pokémon Go所在位置有什麼好處，但對那些不知道為什麼需要這麼麻煩的人來說，讓我們快速解釋一下。
繼續閱讀本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
駭客於黑市兜售570個網路存取憑證，總價達400萬美元 iThome
►延伸閱讀：什麼是暗宇宙（Darkverse）?比暗網更危險嗎?
企業為何轉念搶上雲？再不數位轉型就完蛋！混合雲兼顧2誘因最搶手 數位時代
吳慷仁遭冒名變成「職業歌手」 籲網友小心卻遭虧：多重宇宙 中時新聞網
實名制上路 加密幣詐騙大減 工商時報電子報
澳洲國防承包商遇駭 部分軍事人員個資恐外洩 tvbs新聞網
健保署要將虛擬健保卡加入蘋果錢包，還要串接街口、Line Pay等電支App完善金流 iThome
蘋果指只有最新版OS才能獲得完整修補 iThome
一個小動作「個資恐外洩」！外媒警告Google、臉書帳號綁定登入第三方要小心 雅虎奇摩
►延伸閱讀：多款超人氣 APP,偽裝 VPN、健身、相片編輯、挖礦等應用程式,竊取登入憑證與加密貨幣金鑰,還會私吞100 美金
前英相手機疑遭俄駭入侵 私人對話外流 tvbs新聞網
ƒcyber
傳民眾個資遭兜售 數位部：跨部會合作釐清 中央通訊社
看金融科技 黃天牧坦言有2大挑戰 LineToday
繼續閱讀
繼續閱讀這兩日出現一票「Registry Corporations」臉書帳號，試圖假冒臉書官方到處通知粉專與商業帳號「違反 Facebook 社區標準和政策」，點擊驗證帳號後卻造成粉專管理員一一被踢除，整個粉絲團和帳號都被盜用！詐騙集團喜歡在臉書鎖定名人或是商家、組織進行釣魚，先了解釣魚過程才能讓自己免於受騙。已經被騙的小編也快進來看看如何挽救。
勒索病毒攻擊在去年為全球經濟造成約200億美元的損失 – 每11秒就發生一次攻擊。攻擊的起點通常是受害者透過電子郵件附件檔或未知、惡意來源連結下載了惡意軟體。
🔻什麼是勒索病毒？
🔻勒索病毒的四個攻擊目標
🔻勒索病毒的預防措施
-使用電子郵件注意事項
-使用手機和應用程式注意事項
🔻勒索病毒清除五步驟
🔻七個關於勒索病毒的注意事項
防彈主機代管服務供應商是網路犯罪營運與「進階持續性滲透攻擊」（APT 攻擊） 集團的一項命脈，因為這類服務為犯罪集團提供了穩定可靠的基礎架構。根據我們的調查指出，防彈主機服務供應商 Void Griffon 是不少知名犯罪集團在活動時不可或缺的一環。
網路犯罪集團要能長期維持順暢隱密的運作，一項基本要素就是穩定可靠且不怕遭人檢舉、也不畏懼執法機關警告的網站代管服務。這類所謂的「防彈主機代管服務」 基本上就是出租給網路犯罪集團躲藏的地方，其設計是專門為了讓駭客擁有穩定可靠的伺服器可以存放惡意檔案或攻擊行動所需的惡意程式。
「Void Griffon」是我們為某家從 2006 年經營至今的防彈主機代管服務供應商所取的名字。今日一些頂尖的進階持續性攻擊 (APT) 集團和惡意程式散播集團多年來都一直在使用該服務。
趨勢科技經由犯罪集團的活動循線找到了這些基礎架構，並主動加以攔截，從源頭保護我們的客戶免受攻擊。本文最後的簡短影片扼要說明了有關防彈主機代管服務供應商您該知道的一切。
我們針對 Void Griffon 這家防彈主機代管服務供應商進行了一番深入研究，找出他們提供哪些服務，以及防彈主機代管業務如何成為網路犯罪活動的長期支柱。
Void Griffon 是一個從 2006 年開始營運至今的駭客集團。多年來，該集團曾經使用過多個化名，也在地下網路論壇上刊登了不少廣告。他們最早是在 2015 年開始提供快速變換 (fast-flux) 防彈主機代管服務，從此之後，業務便蒸蒸日上。我們發現 Void Griffon 的服務曾受到許多不同 APT 集團的青睞，也散播過許多重要的惡意程式家族。
我們發現，圖 1 所列的惡意程式家族之所以能夠成功且歷久不衰，要歸功於像 Void Griffon 這類便宜又可靠的主機代管服務。很顯然地，從清單中這些知名的惡意程式家族使用 Void Griffon 的天數來看就能知道該服務有不錯的名聲，同時也是許多網路犯罪活動能夠順利執行的一項重要因素。
知名犯罪集團與惡意程式通常都會收到不少檢舉，但資安團隊與執法機關還是應該找出讓網路犯罪集團活動蓬勃發展的背後支柱。只要能主動找出並攔截這些防彈主機代管基礎架構，防守的一方就能從源頭攔截攻擊。
然而這項工作對企業來說相當困難，趨勢科技所擁有的威脅情報卻可以讓我們幫客戶做到這點，並直接在我們的產品當中提供對應的防護。
希望大家能多關注網路犯罪行動背後的支撐力量，並知道如何加以反制，請觀賞以下影片來了解有關 Void Griffon 的更多資訊。
防彈主機代管服務是網路犯罪活動與進階持續性滲透攻擊 (APT) 集團的重要支柱，根據我們的調查指出，防彈主機服務供應商 Void Griffon 是不少知名犯罪集團在活動時不可或缺的一環。