Data Distribution Service (DDS) 標準是一種機器對機器的即時通訊中介協定，成千上萬的系統每天都必須靠它來運作。
Data Distribution Service (DDS) 標準是一種機器對機器的即時通訊中介協定，成千上萬的系統每天都必須靠它來運作。這項技術確保了醫療、鐵路、自動化系統、機器人、太空船，以及軍事裝備等等公共與私人裝置之間的互通性與容錯性。隨著嵌入式系統與應用程式對即時性的要求增加，此協定的應用也越來越廣。
趨勢科技的研究報告「Data Distribution Service (DDS) 通訊協定的資安分析」(A Security Analysis of the Data Distribution Service [DDS] Protocol) 分析了在產業供應鏈扮演關鍵軟體元件的 DDS 目前的資安現況。這份研究在 6 套常見的 DDS 實作當中找到了 13 個新的漏洞，還有此標準本身的資安弱點。除此之外，DDS 生態系中還有一些部署方面的問題，也可能讓駭客從事其他非法活動，如資料竊取及網路間諜行動。
繼續閱讀簡單的說，木馬程式是偽裝成無害軟體的惡意程式，這個詞源自於經典的特洛伊戰爭故事，一群希臘士兵藏在一個巨大的木馬以進入特洛伊城，然後跳出來大肆攻擊敵人。
而在電腦世界裡，木馬是種惡意軟體，透過電子郵件或惡意網頁來偷偷地進入並安裝在你的電腦上。一旦進入後，惡意軟體就可以做各種壞事了。
特洛伊戰爭的故事在幾個世紀以來一直都很令人著迷。木馬是這場傳說戰役裡的戰術產物，到了今日的網路世界裡，木馬成為一種破壞性的網路威脅。從1986年最早出現的形式（PC-Write）到現在，木馬（Trojan）一直都讓人相當關注。
木馬程式是一種惡意軟體，通常是由不知情的使用者從網路下載並安裝。木馬可能以不同面貌出現，遊戲軟體、時尚的拍照應用程式或看似合法的銀行應用程式。它還可能偽裝成軟體元件，甚至偽裝成你所信任企業所推出的廣告。
繼續閱讀本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
80% 都冒牌貨，加密市場 OpenSea 因 NFT 打擊仿冒品 科技新報網
網站稱「買NFT還能抽捷運宅」 3大建商澄清：無合作關係 中央通訊社
F5 BIG-IP 設備驚爆史上最嚴重安全漏洞，即使設備修復駭客仍可持續控制 科技新報網
駭客利用熱門Roblox程式工具散布木馬 iThome
跡象顯示勒索軟體REvil駭客組織復活 iThome
駭客可遠端解鎖特斯拉還開走！研究員推估：至少 200 萬輛受威脅 自由時報電子報
研究指稱許多網站在使用者還沒提交前，就已外洩所輸入的內容 iThome
iPhone 關機也沒用！駭客仍能經低功耗模式遠端監控入侵 科技新報網
安卓用戶快刪除！7款App 暗藏變種版惡意間諜軟體「偷」手機個資 自由時報電子報ㄕ b
150萬個App恐存被駭漏洞！蘋果、Google準備刪除「不更新」App 自由時報電子報
繼續閱讀
繼續閱讀臉書一直以來透過藍勾勾的標示幫助大家辨認受到認證的官方帳號，民眾也長久以來將其視為一個辨認帳號是否安全，以及確認是不是本人帳號的方式。但近期出現越來越多藍勾勾帳號用來詐騙的事件，怎麼會發生這樣的事？那我們還能怎麼辨認臉書詐騙？一起看下去
下載免費 APP, Facebook 帳號竟被冒名進行網路釣魚詐騙、散發假貼文…最近趨勢科技發現惡名昭彰的 Facestealer 間諜程式在 Google Play 上再度利用 200 多款冒牌應用程式竊取使用者的 Facebook 登入憑證。
另外也發現了 40 多個冒牌的虛擬加密貨幣挖礦( coinmining )程式，宣稱提供虛擬加密貨幣的賺錢機會,誘騙使用者購買付費服務或點選廣告。除了引誘受害者購買假的雲端挖礦服務，還會試圖利用一些誘餌來騙取使用者的私密金鑰及其他虛擬加密貨幣相關的機敏資料。
最近我們發現 Google Play 上有多款應用程式專門竊取使用者的登入憑證和其他機敏資訊，例如私密金鑰。由於這些應用程式為數眾多且相當熱門 ,有的甚至累積數十萬次下載,或是擁有 4.5 顆星評價。另外還有冒牌挖礦程式,藉著捏造假評價宣稱已領到網站空投的 0.1 乙太幣(約 240 美元),藉以騙取錢包中的 100 美金,並進一步蒐集私密金鑰與助記詞。
以下我們深入研究幾個跟健身、相片編輯、濾鏡還有挖礦程式有關的惡意應用程式:
Facestealer 間諜程式最早是在 2021 年的一篇文章當中所披露，該文章詳細描述它如何在 Google Play 上利用冒牌應用程式竊取使用者的 Facebook 登入憑證。這些被偷的登入憑證將用來登入受害者的 Facebook 帳號以從事各種惡意活動，如：網路釣魚詐騙、散發假貼文、散發廣告。如同另一個名為「Joker」的行動惡意程式一樣，Facestealer 會經常修改程式碼，進而製造出許多變種。這個間諜程式從被發現以來，一直是 Google Play 的頭痛問題。
近期我們在研究行動惡意程式時發現了 200 多個 Facestealer 的冒牌應用程式，並已收錄到趨勢科技行動應用程式信譽評等服務 (MARS) 資料庫當中。
繼續閱讀