近日有網友在 Gmail 信箱收到一封以「Google 在線獎勵計劃」為標題的信件，聲稱該用戶為 Google 進行了第 182.5 億次搜索的幸運得主，可獲得一份豐厚的獎品。然而，這封信件實為詐騙集團所偽造，目的是誘騙用戶點選連結竊取個資，有受害者開啟後銀行帳密被竊取！Google 後續也緊急發出公告提醒用戶千萬別上當。
該信件內容聲稱全球每達 1000 萬次搜索就會選出一名幸運用戶送出感謝禮物，而該名幸運用戶就是收件人。信件下方則附上領獎連結，聲稱只要按照步驟操作，就能獲得豐富的獎品。
繼續閱讀為了達成今日數位企業的期待，資安營運必須透過三種方式來進行現代化：採用最佳化延伸式偵測及回應 （XDR）、導入主動式資安風險管理、改用一套全方位資安平台。
探索更多資安營運中心 (SOC) 最佳實務原則：資安營運進化的三種方式
在企業持續追求數位轉型的道路上，資安營運團隊必須承擔起更多新的責任，不但要保護企業資料，還要確保企業永續性。然而要做到這點，他們需要新的方法與解決方案來讓他們更靈活、更主動，並且減輕負擔：最佳化延伸式偵測及回應 （XDR）、主動式資安風險管理，以及一套全方位資安平台。
隨著企業朝數位轉型不斷邁進，IT 與資安團隊也開始承擔一些新的責任來支援業務發展。要達成任務，他們必須將資安營運現代化來提升警報通知的交叉關聯與優先次序判斷能力、化被動為主動來對付威脅、簡化工具來提升可視性，好讓作業更加流暢。而這一切都可藉由採用最佳化延伸式偵測及回應 (XDR)、主動式資安風險管理以及一套全方位資安平台來達成。欲了解更多詳細資訊，請參閱我們的報告「 資安營運進化的三種方式」(Three Ways to Evolve Your Security Operations)。
毫無疑問，數位轉型已使得資安營運在今日的企業當中扮演更多角色。資安團隊不僅要保護企業資料，還要確保企業永續性，同時還要保護企業商譽。董事會和高階領導人都覺得資安很重要，但正如 McKinsey 所說，他們並不確定如何擬定一套策略來「解決今日及未來幾年的威脅，包括所有形態。」
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
既有法遵面臨挑戰 雲世代資安長如何應對？ 電子時報網
獨家／Gmail這封信「盜光你存款」！資安專家曝自保之道 三立新聞網
AI工具激增！業界警告：更容易大量製造真假難辨的「網路詐騙」 新頭殼
要防iPhone遭竊並降低損害？能用這三招 經濟日報網
駭客到底多愛《艾蜜莉》！數百萬人誤用「假ChatGPT」 臉書慘被盜「大頭貼全變成她」 聯合新聞網
Google搜尋2021 Webspam報告：過濾垃圾網站數量是2020年的六倍 Xfastest Media
報導指稱Google透過特定免費字型追蹤使用者線上瀏覽行為 Mashdigi
自由共和國》鄭景平、林宗男／金管會該明確面對 ChatGPT帶來的個資與隱私挑戰 自由時報電子報
1999引進ChatGPT 桃市議員憂個資外洩 自由時報電子報
睿控網安助攻數位韌性 對戰駭客 守護製造鏈 經濟日報(臺灣)
虛擬貨幣騙局再現！工程師慘遭騙走180萬存款，小心這三種近期正夯的詐騙手法 knowing
【錯誤】網傳簡訊「您好，我是疫情防疫志願者，請添加line配合疫情防疫工作」？ 台灣事實查核中心
NFT交易平台Open Sea被駭！百萬美元BAYC收藏品遭竊 新頭殼
製造業淪為勒索軟體攻擊最大重點目標 科技新報網
駭客入侵無聊猿猴IG帳號，盜走粉絲價值數百萬美元的NFT iThome
別上當！詐騙集團成立「王雪紅也飆股」 宏達電：保留法律追訴權 TVBS
一頁式廣告詐騙又來！ 假冒業者賣低價快篩 民視新聞網
沒這麼好康！ 台中2021「投資詐騙」財損上億元 民視新聞網
Google Authenticator開始與Google帳號同步，不必再擔心裝置遺失 iThome
Google出大絕！整合兩大AI團隊創立Google DeepMind TechNice 科技島
Google、OpenAI都從這裡白拿內容！「美國PTT」Reddit將向AI巨頭們收費 數位時代
趨勢科技推出Trend Micro One網路資安平台 工商時報電子報
AWS安全合規滿足客戶掌控雲端資料需求 賦能雲世代資安長 Ctimes
SailPoint：做好身分帳號管理才能做好企業資安 科技新報網
Atlassian修補Jira元件重大安全漏洞 iThome
【資安日報】2022年4月26日，勒索軟體Quantum僅耗時4小時攻陷受害目標、法國醫院遭網路攻擊被迫中斷連線 iThome
北市線上課酷課雲狂當機 蔡炳坤：國外駭客4波攻擊 自由時報電子報
助攻企業 5G 專網 趨勢科技加入Microsoft私有邊緣運算生態系 科技島
【資安日報】4月25日，PaperCut列印管理系統傳出漏洞被用於攻擊消息，但完成修補的系統只有1成 iThome
中共複合式威脅 國安局提4大面向與因應作為 中央通訊社
Telegram「截圖詐欺」持續蔓延 背後原理與搶救方式全解析 CTWant
防堵網路詐騙 林右昌：已和line建立紅色通道 自由時報電子報
電子廣告看板遭駭 未依規立即停止播放將斷電 自由時報電子報
165專線「1日3千通」 2022年「假確診釣魚簡訊」詐騙電話量創新高 ETtoday新聞雲
殭屍網路病毒 Mirai變種RapperBot採用新型態暴力破解手法入侵連網設備 iThome Weekly電腦報
【資安日報】4月21日，久未發布軟體更新的網站平臺外掛可能淪為防禦破口，一支WordPress外掛慘遭濫用，被人用於植入後門程式 iThome
科技創新不受疫情影響，聯發科宣布第 3 屆智在家鄉創新競賽照常舉行 科技新報網
繼續閱讀有 84% 的受訪者在趨勢科技所做的一項全球調查當中表示資安政策會對辦公室員工在執行業務時造成負面影響。看看一套有效的網路資安策略如何提升而非拖慢您的業務。
傳統上，網路資安一直給人一種會阻礙業務發展的印象。很少人會覺得被要求修改密碼是一件開心的事，或者當被告知自己推薦的應用程式需要先安裝額外的防護才能部署時會覺得開心。
根據趨勢科技最近一份名為「風險與報酬」的全球調查發現，有 84% 的受訪者表示資安政策會對辦公室員工在執行業務時造成負面影響。其中，業務流程變慢、不易存取資訊，以及網路的存取受到限制是最常被抱怨的三件事。網路資安若要扭轉這樣的印象，就要讓它變成業務的助力而非阻力，這不但做得到，而且至關重要。
近期有民眾紛紛在手機收到「交通違規罰鍰」的通知簡訊，網址看起來是.gov.tw結尾的政府網站，沒想到點擊卻跳轉別的網址，沒注意的話恐在釣魚網站輸入付款資訊，信用卡立刻被盜刷
這陣子假冒監理站的詐騙如雨後春筍般頻頻冒出，前陣子出現的「汽機車燃料費逾期未繳」通知詐騙還沒消失，現在又來了一個「交通違規罰鍰」的假繳款通知，快來看看這又是怎麼一回事
【交通違規罰鍰】您有一筆交通罰款逾期未到案，請於112/04/26前繳納，查詢及繳費請點此t[.]ly/mvdis[.]gov[.]tw 回復1啟動連結查詢
繼續閱讀