Palo Alto Networks:網路釣魚瞄準旅遊愛好者 (2023.05.09)
隨著疫情趨緩,各國開放邊境,加上暑假將近,不論是在台灣或世界各地,越來越多人開始踏上疫情後的第一次長途旅行,或正積極進行出國規劃。然而這樣的趨勢,也讓惡意份子有機可乘,越來越多駭客以旅遊為主題,試圖利用網路釣魚竊取資料,包含帳戶憑證、財務資…
搜尋
隨著疫情趨緩,各國開放邊境,加上暑假將近,不論是在台灣或世界各地,越來越多人開始踏上疫情後的第一次長途旅行,或正積極進行出國規劃。然而這樣的趨勢,也讓惡意份子有機可乘,越來越多駭客以旅遊為主題,試圖利用網路釣魚竊取資料,包含帳戶憑證、財務資…
在世界局勢動盪之際,駭客也趁機散播透過各種偽造影片、假新聞,企圖造成全球民眾的恐慌,乃至於突破企業的資安防護網。根據微軟最新觀察發現,近來駭客正將目標鎖定在竊取身份識別資料上,光是2021年11月26日到2021年12月31日,就對商業組織…
Sophos今日發布一篇對Qakbot殭屍網路的深入研究,解釋為什麼它對企業來說變得更先進和更危險。Sophos指出,殭屍網路隨後會下載一系列額外的惡意模組,以增強核心殭屍網路的功能。 在這篇《Qakbot將自己插入電子郵件對話中》文章,S…
Palo Alto Networks近期發佈《2021年全球勒索軟體報告》。Palo Alto Networks發現,網路犯罪者透過勒索軟體要求高贖金;除此之外,勒索軟體的網路攻擊者更是利用了COVID-19大肆向組織勒索贖金;而雙重勒索也…
別再相信「沒在釣魚網頁輸入帳密就不會被盜」的說法,現在駭客只要發這封郵件就有機會還原你的密碼。 ASRC研究中心與中華數位科技,曾在2018/03/28,於官方的Line@帳號發布一則即時的惡意郵件警告,其中我們提到一個特性: 「這種惡意郵…
Openfind MailGates郵件防護系統推出APT防護模組,透過雲端沙箱行為分析及郵件內容各項防護等功能,協助企業在開啟郵件附檔及信件內容連結時,大幅提升網路進階威脅的偵測率,有效降低被駭風險。 此模組整合SOPHOS防毒引擎及雲端…
台灣微軟於1月舉辦的企業智慧資安圓桌論壇,特別邀請微軟亞洲首席安全長Michael Montoya來台,與企業資安長們分享全球資安趨勢和企業防駭剖析,提醒企業組織需因應AI時代下的網路威脅而調整資安防禦策略,採取以平台為基礎的防護措施,利用…
電子郵件安全,可謂為企業與駭客安全攻防的前哨。最近幾年讓企業損失慘重的BEC金融詐騙、勒索軟體、進階持續性滲透攻擊(APT),以及遠銀遭駭盜轉18億的資安事件,都是由一封釣魚郵件開始,駭客透過高度偽裝的釣魚郵件,搭配社交工程手法對目標企業發…
國內知名軟體廠商網擎資訊(Openfind Information Technology, Inc.),日前發表針對亞洲地區所整理的第二季電子郵件威脅樣本報告,並結合針對全球總體進行觀察的 Commtouch 網路威脅趨勢報告,提出以下重點…
Cellopoint全球反垃圾郵件中心表示,近來垃圾郵件夾帶惡意程式的比例急速竄升,成為感染電腦的一大途徑,相較於去年的數據,今年惡意程式占總垃圾郵件的比例以倍數成長。在攻擊手法上,使用社交工程詐騙終端使用者的行為也有顯著增加。 大幅增長的…
Cellopoint全球反垃圾郵件中心,日前發現一波名為Rustock的殭屍網路(Botnet)郵件攻擊,此手法採用聳動的郵件標題,吸引收件人點開郵件。Cellopoint觀察到這波攻擊的目標為美國為主。標題像是"微軟已收購雅虎";"NAS…
繼今年上半年圖片型垃圾郵件攻擊之後,近日又出現了新型態的PDF垃圾郵件攻擊手法。PDF垃圾郵件主要是將廣告訊息以PDF附檔形式附加在信件中,穿透現今以內容過濾為主的垃圾信防治機制,造成企業資源與個人時間的浪費。根據Mail2000垃圾信防治…
目前有許多的自由軟體讓使用者自由下載,不過使用者在使用的過程中,並不了解這些自由軟體的來龍去脈,在這裡將會介紹三款熱門的自由軟體,以及它們發展史的簡介,讓讀者了解這些自由軟體的發展目的以及宗旨。…
根據多項估計數字指出,垃圾郵件的問題,已對半數的網路郵件造成影響,且引起政府機關、企業團體,以及一般消費大眾的高度關切。此外,垃圾郵件和病毒也有逐漸結合的趨勢,最近幾個月內,某些具備病毒特性(利用某些方法取得電子郵件地址,以及通過防毒軟體的…
電子郵件可說是最廣泛的網路應用, 每日來來往往的郵件不知凡幾,但是,便利之餘, 卻也隱藏著許多的威脅。本文作者將一一為你剖析破解之道。 參考資料:…