分類: 資安新聞周報

綜合本週新聞報導，LINE官方推出新功能協助用戶在帳號被盜後找回資料（今周刊），然而，醫院個資外洩事件頻傳，工商時報電子報指出某醫院八萬筆個資遭竊，今周刊更示警台灣每日遭受數百萬次網路攻擊，VPN漏洞成駭客目標，連帶使醫院個資面臨嚴重威脅。不僅如此，民視新聞網獨家報導，朱宗慶打擊樂團亦遭受駭客勒索，大量資料恐外洩，而萬海航運官網也一度遭駭客入侵。顯示各行各業皆面臨高度的資安風險，個人資料保護與企業資安防護已是刻不容緩的議題。

資安趨勢部落格精選

• 【資安事件分析】CrazyHunter 鎖定台灣關鍵產業勒索，強化資安刻不容緩
• Trend Cybertron：完整平台或開放原始碼？
• GTC 2025：AI、資安與全新藍圖
• 「徵配音員」也能變詐騙!小心你的聲音被拿去騙你爸媽
• 【資安新聞週報】駭客AI傭兵化，網路犯罪更易發/駭客EncryptHub黑白通吃，身分遭起底/Windows爆嚴重漏洞，駭客利用CLFS散布勒索軟體
• 【打詐週報】銀行退休高管相信這位「財經名人」，慘賠三千萬！台灣人7天「被騙超過17億」

媒體資安新聞精選：

CrazyHunter駭客鎖定臺灣而來，運用來自GitHub的工具犯案          iThome
中芯數據揭CrazyHunter關鍵戰術     資安人
【資安事件分析】CrazyHunter 鎖定台灣關鍵產業勒索，強化資安刻不容緩 趨勢科技

【臺灣資安大會】趨勢科技：企業推動AI應用資安策略應面面俱到，可從資料、模型開發、員工使用及基礎架構管理著手 iThome

  美漏洞資料庫計畫危機 歐盟替代方案受關注iThome

  報告揭美AI資料中心漏洞 易受中國間諜活動攻擊 中央通訊社

【資安日報】4月23日，殭屍網路RustoBot在臺灣、日本、越南、墨西哥發動攻擊 iThome

   中國駭客組織 Billbug瞄準東南亞：全新工具發動精密網路間諜戰 資安人

   

2025企業資安威脅升溫　勒索詐騙AI供應鏈成戰場 網管人

DeepSeek安全堪慮　引爆AI資安/主權AI爭辯 網管人

謊稱美國政府效率部，勒索軟體Fog打著政府機構的名號犯案          iThome

繼續閱讀

資安趨勢精選

• 2025 NVIDIA GTC大會- 「AI解鎖：安全創新時代的基礎」

• Black Basta 和 Cactus 勒索病毒集團將 BackConnect 惡意程式納入他們軍火庫

• 網路資安的未來：XDR 是否會重塑 SIEM & SOAR？

• 2025台灣資安大會 4/15 (TUE) ~ 4/17 (THU) 臺北南港展覽二館
  趨勢科技議程搶先看:

AI 時代的網路犯罪趨勢與資安防禦革命

更多議程：

繼續閱讀

本週資安事件頻傳，從Google Maps假商家詐騙、俄國智慧家居遭駭，到微軟示警加密貨幣錢包攻擊，顯示資安風險已深入日常生活。同時，DeepSeek問世僅兩個月，仿冒釣魚網站暴增，引發企業對生成式AI導入的安全隱憂。此外，國家級駭客活動猖獗，Windows零時差漏洞與ChatGPT附加元件漏洞均遭攻擊，台灣電信、醫療與科技業更成為駭客目標。與此同時，AI技術發展快速，NVIDIA推出開源推理AI模型，TXOne更新OT資安防護，企業積極應對資安挑戰。

另一方面，AI技術在資安領域的雙面刃效應：一方面，AI被應用於防詐騙，例如趨勢科技的「AI防詐達人」APP；另一方面，駭客也利用AI漏洞發動更精密的攻擊，例如DeepSeek衍生的仿冒釣魚網站。同時，傳統的資安威脅依然猖獗：從國家級駭客的零時差漏洞攻擊，到針對個人用戶的惡意Chrome擴充功能和加密貨幣錢包木馬，再到殭屍網路對百萬裝置的控制，都凸顯了網路世界的脆弱性。詐騙手法也持續進化，假投資、假冒單位電話、稅務詐騙等，讓民眾防不勝防。

資安新聞

• Google Maps暗藏陷阱！虛假商家遍佈地圖，Google將採法律行動應對
• 俄國智慧家居設備遭駭，連牙刷都成加密貨幣挖礦與DDoS攻擊工具
• 偽裝成密碼管理工具！惡意Chrome擴充功能鎖定用戶機密資訊
• 中國官媒爆料：美國無差別攻擊手機用戶，竊取iPhone數據引關注
• 北韓培訓駭客天才，專攻加密貨幣盜竊以資助核武發展
• 趨勢科技總經理洪偉淦 × 金鐘主持人沈春華 AI EXPO Taiwan 2025現場對談「AI時代資安新趨勢」直播！
• 殭屍網路BadBox 2.0感染百萬裝置，用於詐欺與非法代理伺服器運作
• DeepSeek推出僅兩月，仿冒釣魚網站激增 引發資安隱憂
• DeepSeek對企業導入生成式AI的影響
• 微軟警告！新型木馬程式專攻加密貨幣錢包，MetaMask與Coinbase成首要目標
• 11組國家級駭客散布惡意捷徑檔，利用Windows零時差漏洞發動攻擊
• Mac用戶注意！駭客針對蘋果裝置發動釣魚攻擊 資安專家示警防範
• 台灣電信、醫療與科技業成駭客組織UAT-5918攻擊目標
• 報告揭露：醫療產業頻繁支付贖金，助長駭客勒索攻擊
• ChatGPT附加元件漏洞遭駭客利用，美國政府機關成主要攻擊對象
• VMware再爆零時差漏洞！企業虛擬化環境資安風險大增
• 駭客聲稱取得600萬筆Oracle雲端服務資料，官方澄清未有客戶資料外洩
  
  

科技與AI新聞

• NVIDIA 推出開源推理 AI 模型，助力開發者與企業打造智能代理平台
• Google雲端業務擴張！母公司Alphabet砸逾1兆元收購資安公司，台廠加速跟進
• 輝達 GTC 大會「老黃牌」失靈？
• TXOne 推出 Stellar 重大更新，大幅簡化 OT 環境資安防護

詐騙新聞

• Siri助攻反詐！趨勢科技推「AI防詐達人」APP 五大功能識別詐騙手法
• 誰是詐騙集團的「肥羊」？最新調查揭露最易受騙的行業與年齡層
• 善心捐款卻陷詐騙圈套？民眾因「中獎通知」成詐欺共犯
• 日本嚴打詐騙！大阪立法：長者禁在ATM前講電話防詐騙
• 一週詐騙金額高達18億！「假投資」成台灣最猖獗詐騙手法
• 詐騙新手法曝光！詐團電話營造「叫號聲背景」增強真實感
• 小心最新稅務詐騙！財政部揭露關鍵細節防民眾受害
• 詐騙損失突破30億！資安業者積極開發防詐技術應對危機
  

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

---

繼續閱讀

近期資安威脅持續升溫，詐騙手法不斷翻新，駭客攻擊事件頻傳，各界積極強化資安防護。從個人到企業，從政府到民間，都面臨著前所未有的挑戰。以下為您整理近一週的重要資安新聞，希望能幫助您掌握最新動態，提升資安意識。

資安事件：

• 駭客組織 CrazyHunter 持續攻擊台灣企業，包括科定等上市公司。
• 駭客利用 Booking.com 從事網釣，對旅館業者散佈惡意程式。
• 公益揭弊者保護協會網站被爆含竊資病毒。
• FBI 警告，免費線上文件轉換器可能植入惡意軟體。
• Black Basta 勒索軟體組織開發自動化暴力破解工具，攻擊企業 VPN。
• 勒索軟體 SuperBlack 透過 Fortinet 身分驗證漏洞入侵。
• 微軟修補多個零時差漏洞，其中多個已遭利用。
• 殭屍網路 Ballista 綁架未修補的 TP-Link 無線基地台。
• 北韓駭客組織 Lazarus 發動軟體供應鏈攻擊。
• 馬偕醫院遭網攻研判來自中國，資安署擬強化端點防護，加強醫療院所檢測量能。

資安與科技發展：

• NDR（網路偵測及回應）的重要性提升。
• ASRM（攻擊面風險管理）成為資安險核保作業的新支柱。
• 趨勢科技在通路評選中獲獎。
• 吳恩達領軍探索 AI 終身學習，AI 高峰論壇受關注。
• AI EXPO Taiwan 2025 將展出超過 300 項 AI 技術解決方案。
• 輝達 GTC 大會聚焦 AI 技術，包括硬體、軟體和應用。
• 白帽駭客利用 GPU 破解勒索軟體密鑰。
• Gmail 將棄用傳統簡訊驗證碼，改用 Google 應用程式掃碼認證。
• 微軟為誤刪 VS Code 擴充程式道歉。
• OpenAI 指控 DeepSeek 受政府操控，呼籲美國禁用。
• 數發部推動「數位皮夾」和資安業者出海，目標提升資安產業產值。
• 中國聲稱遭台灣資通電軍攻擊，公開網軍頭目資訊。
• 國家資通安全戰略 2025 即將發布，強調全社會防衛。
• 中華電信研發「後量子安全憑證」，應對量子電腦威脅。
• 資安院啟動 2.0 計畫，推動國家資安政策。
• LINE 帳號被盜通報數增加，提醒用戶注意安全。
• 數發部回應廣告實名制質疑，要求平台提出檢討計畫。

詐騙與犯罪：

• 詐騙集團假冒罰單等簡訊，盜刷信用卡購買高鐵票，以八折轉賣洗錢，不法獲利達1300萬元。
• 中國出現新型犯罪，付費即可「開盒」特定個資。
• 2024年全台詐騙金額高達502億元，甚至出現假冒殯葬業者的新手法。
• 四成三上班族曾被詐騙，平均財損21.7萬元，逾一成遭騙上百萬。
• 出現假交友誘騙代收包裹保證金，假冒名醫補繳稅金，獸醫幫毛孩拉票，女兒參加美術比賽投票等詐騙方式。
• 上網預訂機票小心詐騙，專家建議訂購前先確認。
• AI換臉性照恐嚇信件出現，警方加強兩岸機制協查。
  

繼續閱讀

• 多種攻擊手法：
  • 本週資安新聞中提及DDoS攻擊、勒索軟體攻擊、惡意廣告攻擊、憑證盜竊等多種攻擊手法，顯示網路攻擊手段日益多樣化。
  • 勒索軟體(Black Basta、Cactus、Qilin)持續在受害組織活動。
  • 駭客利用網路攝影機、EDR系統漏洞、PHP-CGI漏洞、微軟Graph API、SharePoint等漏洞發動攻擊。
• 攻擊目標廣泛：
  • 攻擊目標涵蓋社群平台(X)、作業系統(iOS、Android、Windows)、醫療機構、電信業者、零售業、政府機構等多個領域。
  • 日本電信巨頭遭駭客入侵，近1.8萬企業資料遭外洩。
• 攻擊來源多樣：
  • 攻擊來源包括烏克蘭、中國、北韓等國家，顯示網路攻擊已成為全球性威脅。
  • 美國指控中國資安業者安洵是中國政府從事全球網路間諜活動的打手。
  • 中國駭客Lotus Blossom鎖定臺灣、菲律賓、越南等國家。
  • 微軟示警中國駭客組織Silk Typhoon攻擊IT供應鏈。
  • 北韓駭客Moonstone Sleet傳出將勒索軟體Qilin納入武器庫。
• 台灣面臨嚴峻挑戰：
  • 台灣海纜遭人為破壞、醫院遭勒索軟體攻擊，關鍵基礎設施防護受考驗。
  • 馬偕1660萬病患個資傳外洩。
• 詐騙手法翻新：
  • 台灣不斷出現新型詐騙手法，包括假合作邀約、假醫院來電、假高鐵票盜刷、假LINE訊息等。
  • 網路駭客竊取數百張Taylor Swift演唱會門票。
  • Line又有新型詐騙！看到1連結千萬別點，否則個資恐全被騙光。
  • 詐騙新招！line收到執行署傳繳通知。

2. 資安防護與技術發展：

• 漏洞修補與更新：
  • 蘋果、Google、博通、Jenkins等公司發布安全更新，修補系統漏洞。
  • 微軟棄用古老的DES加密，希望Windows用戶換用AES。
  • 微軟建議升級 Windows 11，最好重裝系統。
• AI在資安領域的應用：
  • 俄羅斯假訊息「感染」AI聊天機器人。
  • 趨勢AI團隊：樂見「推理」模型增、同步測試中國AI。
  • 鴻海推出繁體中文大型語言模型。
• 個人資訊保護：
  • 「數位憑證皮夾」將啟動試驗。
  • Google「郵件盾」功能曝光。
  • 生物辨識資訊可能提供第三方？大阪世博電子票個資條款惹議。
    ◎延伸閱讀：一朝外洩，終生駭怕 -社群貼文曝光的臉部、虹膜、聲音，恐出賣你
  • LINE「加好友、顯示訊息」等6功能快關。

3. 產業與技術趨勢：

• AI產業發展：
  • AI EXPO Taiwan 2025月底登場，吳恩達領軍。
  • 台企的日本進擊之路：解密科絡達、來毅數位與台灣奈微光的攻日策略。
• 資安防護觀念轉變：
  • 【網路安全應視為投資而非成本】從資安經濟學思考，網路攻擊影響財務與營運風險。
  • 讓企業戰時運作不斷！台灣高官：學習烏克蘭經驗，1關鍵防中國網攻。
  • 全代理架構SASE服務 零信任網路分段限縮風險。
  • 【從世界經濟論壇展望2025網路安全】威脅態勢日益複雜，6大因素交互影響。

繼續閱讀