中國駭客組織Earth Lusca利用地緣政治議題在台發動社交工程攻擊

該組織仍活躍中,企業與個人應對可疑的電子郵件與網路連結提高警覺

【2024年3月4日,台北訊】全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼:4704) 近日發表最新駭客集團利用地緣政治議題所進行的駭客威脅情報,根據趨勢科技資安威脅研究員的調查顯示,著名中國駭客組織Earth Lusca利用中國及台灣的地緣政治敏感議題,在2024台灣總統大選期間透過社交工程手法發起駭客活動。趨勢科技呼籲企業及組織對此類攻擊仍不可掉以輕心,企業與個人皆應避免點擊可疑的電子郵件和網路連結,並保持軟體更新及修補安全漏洞,方可降低成為駭客攻擊受害者機率。有關這起駭客活動的詳細資訊,請參考部落格文章

繼續閱讀

《資安新聞周報》全世界最多產、危害最大的勒索病毒集團如何被瓦解?/不是第1次!這款監視器13000使用者房間全被「看光光」 陷資安危機    /深偽詐欺已騙走8億台幣!/指紋辨識末日?只需滑螢幕聲,就能推斷指紋型樣      

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。


資安趨勢部落格:



媒體資安新聞一周精選

不是第1次!這款監視器13000使用者房間全被「看光光」 陷資安危機          udn科技玩家

深偽詐欺已騙走8億台幣! KPMG傳授兩大秘器 防止被AI影片耍了          鉅亨網

AI成駭客攻擊網路利器? 谷歌CEO:人工智慧能協助抵禦威脅           CTWant

指紋辨識末日?只需滑螢幕聲,就能推斷指紋型樣          科技新報網

網購族被物流洩個資 最高罰1500萬元      工商時報電子報

中國大規模駭客資料外洩事件 揭露北京的野心與脆弱性         中央廣播電臺

趨勢科技超前部署 協助破獲超大型勒索集團LockBit        工商時報電子報

IBM資安調查發現駭客傾向盜用合法憑證,而非直接入侵企業網路          iThome

【資安日報】2月23日,遠端桌面連線軟體ScreenConnect重大漏洞被用於散布勒索軟體LockBit    iThome

Windows SmartScreen 與 MoTW 安全功能被繞過,微軟急修零時差漏洞          網路資訊雜誌

【資安日報】2月26日,勒索軟體駭客組織LockBit在執法單位控制基礎設施不到一週就捲土重來          iThome

北韓駭客攻擊創新高     工商時報

拜登簽行政命令 防美公民個資流向中俄    自由時報電子報

高科技無線偷車,「模擬器」直闖安全漏洞       科技新報網

VicOne xNexus推出全新VSOC平台,提供情境化的威脅情報以加固汽車資安防禦          iThome

資安區塊鏈加持 日誌資料更具司法證據力     網管人

Avast出售用戶瀏覽資料,被罰1,650萬美元    iThome

唐鳳瑞士資安論壇演講 強調台灣需國際資安聯防    中央通訊社

【資安日報】2月21日,中國資安業者驚傳資料外洩,意外曝露中國政府對全球各國從事網路間諜行動的情況     iThome

中本聰不只一個人?Adam Cochran:Hal Finney僅是中本聰背後的主要人物     鏈新聞

Black Hat公布Black Hat Asia 2024大會的活動內容   techlife科技生活網

KKBOX、KKMAN都是它的!耕耘25年將掛牌 軟體小公司崛起,擄獲跨國大股東的心          財訊雜誌網

將房子管線圖立體化 台日建築師最倚重的前3大公司,聘用近半身障高手          天下雜誌

繼續閱讀

趨勢科技與全球執法機關攜手破獲頭號勒索病毒集團LockBit

透過臥底滲透方式協助全球遏止一起未曝光的勒索病毒攻擊,並提供客戶進階防護

全世界最多產、危害最大的勒索病毒集團如何被瓦解?

【2024年2月23日,台北訊】全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼:4704)今天表示該公司最近協助全球執法機關破獲專以勒索病毒服務(RaaS)模式運作的超大型勒索集團LockBit,並斬斷了他們未來繼續經營惡意軟體生意的命脈。趨勢科技透過臥底滲透的方式並搶先在該集團完成惡意程式產品測試之前,協助遏止該集團即將發佈的惡意程式產品,同時為客戶部署了偵測及防護機制。

負責與美國聯邦調查局(FBI)及英國國家犯罪局(NCA)合作的趨勢科技網路犯罪研究團隊協理Robert McArdle表示:「我們很榮幸我們的威脅情報能在這項合作任務中對全球執法機關發揮獨一無二的價值,讓世界變得更安全。」

繼續閱讀

《資安新聞周報》英美11國聯手 抓到駭進京鼎駭客/ 用手機就能攻擊癱瘓專網5G 基礎架構防禦不能等/木馬程式「GoldDigger」針對亞洲 iPhone 使用者下手,竊取 Face ID 與銀行資料  

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。


資安趨勢部落格:

媒體資安新聞一周精選

抓到駭鴻海子公司京鼎的凶手了!英美11國聯手 搗毀Lockbit          聯合新聞網

趨勢科技發現影響數百萬用戶的活躍中漏洞     新電子網

Windows SmartScreen 與 MoTW 安全功能被繞過,微軟急修零時差漏洞          網路資訊雜誌

惡意銀行木馬再度重出江湖!藏身5款Android App 竊網銀個資與金錢          自由時報電子報

密碼管理工具LastPass的山寨版竟躲過蘋果App Store審查成功上架,與正版僅一字之差          T客邦

木馬程式「GoldDigger」針對亞洲 iPhone 使用者下手,竊取 Face ID 與銀行資料         蘋果仁

用手機就能攻擊癱瘓專網 5G基礎架構防禦不能等        網管人

中網路安全公司遭洩密 台灣大學、醫院為攻擊目標         自由時報電子報

【資安日報】2月16日,金融木馬GoldPickaxe鎖定泰國安卓與iOS用戶而來,收集臉部辨識資料企圖洗劫存款     iThome

糗大了!100多偽裝外國新聞網站遭揭穿   新頭殼

防堵RCS詐騙簡訊有成 刑事局提醒勿點擊不明連結        匯流新聞網

繼續閱讀

朋友要你協助Line輔助認證請小心!實名驗證詐騙!透過OTP電話驗證來喬裝成你

朋友要你協助Line輔助認證請小心!實名驗證詐騙!透過OTP電話驗證來喬裝成你

朋友突然莫名其妙請你協助進行《Line輔助驗證》,結果才剛輸入完電話、密碼和驗證碼,自己的Line卻突然無法登入!甚至有可能你已經被不法集團冒名,使用你的電話申辦行動支付而你卻不知道。謹記!千萬千萬不要隨意提交驗證碼,這是你的最後防線…

近期有很多民眾收到朋友的訊息,要他協助進行《Line輔助認證》,並傳來特定網址,結果進入網站後只是輸入資料,點了傳送鈕,整個Line就被盜用,讓他再也無法使用這個Line

其實除了被盜用Line,詐騙集團還利用這個詐騙做其他的事,只是你可能暫時沒有發現,接下來就讓我們來看看受害者到底是怎麼被騙的,以及會有什麼可怕的後果吧!

繼續閱讀