綜合本週新聞報導，LINE官方推出新功能協助用戶在帳號被盜後找回資料（今周刊），然而，醫院個資外洩事件頻傳，工商時報電子報指出某醫院八萬筆個資遭竊，今周刊更示警台灣每日遭受數百萬次網路攻擊，VPN漏洞成駭客目標，連帶使醫院個資面臨嚴重威脅。不僅如此，民視新聞網獨家報導，朱宗慶打擊樂團亦遭受駭客勒索，大量資料恐外洩，而萬海航運官網也一度遭駭客入侵。顯示各行各業皆面臨高度的資安風險，個人資料保護與企業資安防護已是刻不容緩的議題。

資安趨勢部落格精選

• 【資安事件分析】CrazyHunter 鎖定台灣關鍵產業勒索，強化資安刻不容緩
• Trend Cybertron：完整平台或開放原始碼？
• GTC 2025：AI、資安與全新藍圖
• 「徵配音員」也能變詐騙!小心你的聲音被拿去騙你爸媽
• 【資安新聞週報】駭客AI傭兵化，網路犯罪更易發/駭客EncryptHub黑白通吃，身分遭起底/Windows爆嚴重漏洞，駭客利用CLFS散布勒索軟體
• 【打詐週報】銀行退休高管相信這位「財經名人」，慘賠三千萬！台灣人7天「被騙超過17億」

媒體資安新聞精選：

CrazyHunter駭客鎖定臺灣而來，運用來自GitHub的工具犯案          iThome
中芯數據揭CrazyHunter關鍵戰術     資安人
【資安事件分析】CrazyHunter 鎖定台灣關鍵產業勒索，強化資安刻不容緩 趨勢科技

【臺灣資安大會】趨勢科技：企業推動AI應用資安策略應面面俱到，可從資料、模型開發、員工使用及基礎架構管理著手 iThome

  美漏洞資料庫計畫危機 歐盟替代方案受關注iThome

  報告揭美AI資料中心漏洞 易受中國間諜活動攻擊 中央通訊社

【資安日報】4月23日，殭屍網路RustoBot在臺灣、日本、越南、墨西哥發動攻擊 iThome

   中國駭客組織 Billbug瞄準東南亞：全新工具發動精密網路間諜戰 資安人

2025企業資安威脅升溫　勒索詐騙AI供應鏈成戰場 網管人

DeepSeek安全堪慮　引爆AI資安/主權AI爭辯 網管人

謊稱美國政府效率部，勒索軟體Fog打著政府機構的名號犯案          iThome

資安趨勢精選

• 2025 NVIDIA GTC大會- 「AI解鎖：安全創新時代的基礎」

• Black Basta 和 Cactus 勒索病毒集團將 BackConnect 惡意程式納入他們軍火庫

• 網路資安的未來：XDR 是否會重塑 SIEM & SOAR？

• 2025台灣資安大會 4/15 (TUE) ~ 4/17 (THU) 臺北南港展覽二館
  趨勢科技議程搶先看:

AI 時代的網路犯罪趨勢與資安防禦革命

Robert McArdle 趨勢科技 / 網路犯罪研究前瞻威脅研究 (FTR) 總監

Robert 是趨勢科技「前瞻威脅研究」(FTR) 與「敵情監控」(AIM) 團隊的總監，負責分析和監控最新的網路犯罪威脅，尤其專門研究未來的威脅情勢、資安威脅情報 (CTI)，以及協調與國際執法機關的調查。Robert 經常在媒體與資安研討會上發言，同時也在愛爾蘭的芒斯特理工大學 (Munster Technological University，簡稱 MTU) 以及都柏林大學學院 (University College Dublin，簡稱 UCD) 的碩士課程教授惡意程式分析與網路犯罪調查。他對他的嗜好和工作融為一體感到憂心，隨時都在懷疑一般「正常人」是否也是如此。

更多議程：

本週資安事件頻傳，從Google Maps假商家詐騙、俄國智慧家居遭駭，到微軟示警加密貨幣錢包攻擊，顯示資安風險已深入日常生活。同時，DeepSeek問世僅兩個月，仿冒釣魚網站暴增，引發企業對生成式AI導入的安全隱憂。此外，國家級駭客活動猖獗，Windows零時差漏洞與ChatGPT附加元件漏洞均遭攻擊，台灣電信、醫療與科技業更成為駭客目標。與此同時，AI技術發展快速，NVIDIA推出開源推理AI模型，TXOne更新OT資安防護，企業積極應對資安挑戰。

另一方面，AI技術在資安領域的雙面刃效應：一方面，AI被應用於防詐騙，例如趨勢科技的「AI防詐達人」APP；另一方面，駭客也利用AI漏洞發動更精密的攻擊，例如DeepSeek衍生的仿冒釣魚網站。同時，傳統的資安威脅依然猖獗：從國家級駭客的零時差漏洞攻擊，到針對個人用戶的惡意Chrome擴充功能和加密貨幣錢包木馬，再到殭屍網路對百萬裝置的控制，都凸顯了網路世界的脆弱性。詐騙手法也持續進化，假投資、假冒單位電話、稅務詐騙等，讓民眾防不勝防。

⭕️ 資安新聞

• Google Maps暗藏陷阱！虛假商家遍佈地圖，Google將採法律行動應對
• 俄國智慧家居設備遭駭，連牙刷都成加密貨幣挖礦與DDoS攻擊工具
• 偽裝成密碼管理工具！惡意Chrome擴充功能鎖定用戶機密資訊
• 中國官媒爆料：美國無差別攻擊手機用戶，竊取iPhone數據引關注
• 北韓培訓駭客天才，專攻加密貨幣盜竊以資助核武發展
• 趨勢科技總經理洪偉淦 × 金鐘主持人沈春華 AI EXPO Taiwan 2025現場對談「AI時代資安新趨勢」直播！
• 殭屍網路BadBox 2.0感染百萬裝置，用於詐欺與非法代理伺服器運作
• DeepSeek推出僅兩月，仿冒釣魚網站激增 引發資安隱憂
• DeepSeek對企業導入生成式AI的影響
• 微軟警告！新型木馬程式專攻加密貨幣錢包，MetaMask與Coinbase成首要目標
• 11組國家級駭客散布惡意捷徑檔，利用Windows零時差漏洞發動攻擊
• Mac用戶注意！駭客針對蘋果裝置發動釣魚攻擊 資安專家示警防範
• 台灣電信、醫療與科技業成駭客組織UAT-5918攻擊目標
• 報告揭露：醫療產業頻繁支付贖金，助長駭客勒索攻擊
• ChatGPT附加元件漏洞遭駭客利用，美國政府機關成主要攻擊對象
• VMware再爆零時差漏洞！企業虛擬化環境資安風險大增
• 駭客聲稱取得600萬筆Oracle雲端服務資料，官方澄清未有客戶資料外洩
  
  

⭕️科技與AI新聞

• NVIDIA 推出開源推理 AI 模型，助力開發者與企業打造智能代理平台
• Google雲端業務擴張！母公司Alphabet砸逾1兆元收購資安公司，台廠加速跟進
• 輝達 GTC 大會「老黃牌」失靈？
• TXOne 推出 Stellar 重大更新，大幅簡化 OT 環境資安防護

⭕️ 詐騙新聞

• Siri助攻反詐！趨勢科技推「AI防詐達人」APP 五大功能識別詐騙手法
• 誰是詐騙集團的「肥羊」？最新調查揭露最易受騙的行業與年齡層
• 善心捐款卻陷詐騙圈套？民眾因「中獎通知」成詐欺共犯
• 日本嚴打詐騙！大阪立法：長者禁在ATM前講電話防詐騙
• 一週詐騙金額高達18億！「假投資」成台灣最猖獗詐騙手法
• 詐騙新手法曝光！詐團電話營造「叫號聲背景」增強真實感
• 小心最新稅務詐騙！財政部揭露關鍵細節防民眾受害
• 詐騙損失突破30億！資安業者積極開發防詐技術應對危機
  

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

近期資安威脅持續升溫，詐騙手法不斷翻新，駭客攻擊事件頻傳，各界積極強化資安防護。從個人到企業，從政府到民間，都面臨著前所未有的挑戰。以下為您整理近一週的重要資安新聞，希望能幫助您掌握最新動態，提升資安意識。

資安事件：

• 駭客組織 CrazyHunter 持續攻擊台灣企業，包括科定等上市公司。
• 駭客利用 Booking.com 從事網釣，對旅館業者散佈惡意程式。
• 公益揭弊者保護協會網站被爆含竊資病毒。
• FBI 警告，免費線上文件轉換器可能植入惡意軟體。
• Black Basta 勒索軟體組織開發自動化暴力破解工具，攻擊企業 VPN。
• 勒索軟體 SuperBlack 透過 Fortinet 身分驗證漏洞入侵。
• 微軟修補多個零時差漏洞，其中多個已遭利用。
• 殭屍網路 Ballista 綁架未修補的 TP-Link 無線基地台。
• 北韓駭客組織 Lazarus 發動軟體供應鏈攻擊。
• 馬偕醫院遭網攻研判來自中國，資安署擬強化端點防護，加強醫療院所檢測量能。

資安與科技發展：

• NDR（網路偵測及回應）的重要性提升。
• ASRM（攻擊面風險管理）成為資安險核保作業的新支柱。
• 趨勢科技在通路評選中獲獎。
• 吳恩達領軍探索 AI 終身學習，AI 高峰論壇受關注。
• AI EXPO Taiwan 2025 將展出超過 300 項 AI 技術解決方案。
• 輝達 GTC 大會聚焦 AI 技術，包括硬體、軟體和應用。
• 白帽駭客利用 GPU 破解勒索軟體密鑰。
• Gmail 將棄用傳統簡訊驗證碼，改用 Google 應用程式掃碼認證。
• 微軟為誤刪 VS Code 擴充程式道歉。
• OpenAI 指控 DeepSeek 受政府操控，呼籲美國禁用。
• 數發部推動「數位皮夾」和資安業者出海，目標提升資安產業產值。
• 中國聲稱遭台灣資通電軍攻擊，公開網軍頭目資訊。
• 國家資通安全戰略 2025 即將發布，強調全社會防衛。
• 中華電信研發「後量子安全憑證」，應對量子電腦威脅。
• 資安院啟動 2.0 計畫，推動國家資安政策。
• LINE 帳號被盜通報數增加，提醒用戶注意安全。
• 數發部回應廣告實名制質疑，要求平台提出檢討計畫。

詐騙與犯罪：

• 詐騙集團假冒罰單等簡訊，盜刷信用卡購買高鐵票，以八折轉賣洗錢，不法獲利達1300萬元。
• 中國出現新型犯罪，付費即可「開盒」特定個資。
• 2024年全台詐騙金額高達502億元，甚至出現假冒殯葬業者的新手法。
• 四成三上班族曾被詐騙，平均財損21.7萬元，逾一成遭騙上百萬。
• 出現假交友誘騙代收包裹保證金，假冒名醫補繳稅金，獸醫幫毛孩拉票，女兒參加美術比賽投票等詐騙方式。
• 上網預訂機票小心詐騙，專家建議訂購前先確認。
• AI換臉性照恐嚇信件出現，警方加強兩岸機制協查。