惡意程式 | Page 21

鎖定IoT裝置的惡意程式數量快速增加，去年捕獲3219種，今年已成長至7242種。被駭的IoT裝置以監視器、 IP攝影機為主，佔殭屍裝置6成左右，2成為各式網路裝置、路由器，其他則是VoIP電話、印表機等等。

2017-06-20

有鑑於愈來愈多人使用macOS裝置，Fortinet與AlienVault兩家資安業者不約而同揭露可加密檔案並勒索贖金的MacRansom勒索軟體即服務，以及間諜軟體即服務MacSpy。

2017-06-13

ESET發現一惡意程式Industroyer鎖定公共基礎建設，透過缺乏資安防護概念的工業通訊協定，以控制電廠的配電變電所開關及輸電網路的斷路器，可關閉供電、造成系統失靈或更嚴重的災害。

2017-06-13

當使用者瀏覽入惡意程式的廣告時，就會自動下載假冒為系統清理工具的惡意程式Ks Clean，並跳出視窗警告手機有安全風險，誘導安裝其他惡意程式、並取得更高的裝置權限。

2017-06-08

Dr.Web指出Linux.MulDrop.14透過Port 22感染Raspberry Pi裝置，利用預設的帳號及密碼駭入裝置後修改密碼，並下載採礦程式，並且擴大攻擊其他Raspberry Pi裝置。

2017-06-08

Fireball可挾持使用者的瀏覽器，重設瀏覽器首頁與搜尋引擎，把使用者流量導至假冒的搜尋引擎，目前主要的目的是賺取廣告收入

2017-06-04

G Data指出今年第一季便發現75萬款新的Android惡意程式，相當於每10秒出現一新的惡意程式，照此推估今年Android惡意程式數量可能達到350萬。

2017-05-08

IBM警告隨Storwize V3500、V3700及V5000 Gen 1出貨的USB快閃碟中的初始化工具可能潛藏有惡意程式，由於這批產品也會掛上聯想品牌銷售，聯想也同步發出警告。

2017-05-03

名為OS X/Dok的惡意程式利用網釣郵件散佈，會假冒Mac OS系統警示宣稱發現系統安全問題，以騙取Mac用戶密碼、安裝其他惡意程式，並將系統網路設定導到暗網，透過暗網的代理伺服器讀取通訊內容，之後在被害的電腦上安裝新的根憑證，以中間人手法攔截電腦流量。

2017-05-01

FalseGuide多藏身於網路或手機遊戲指南App，利用玩家尋找遊戲秘笈的心理誘騙下載，一旦使用者下載後會要求玩家開放系統權限，藉此播放廣告或建立殭屍網路，進一步可能發動DDoS攻擊或入侵企業內網。

2017-04-26

鎖定蘋果macOS平台的新惡意程式，去年就暴增了744%，光是第四季就發現了33萬個。

2017-04-10

受影響的36款Android裝置包含三星的Note 2//3/4/5及Note 8.0與Galaxy Tab平板電腦、華碩Zenfone 2、小米的紅米、米4i等，這些裝置均來自大型的電信業者及跨國技術公司，這些預載至裝置的惡意程式包含竊取資料、廣告網路、行動勒索程式。

2017-03-14