【遠銀遭駭追追追】從孟加拉央行SWIFT遭駭,剖析駭客攻擊手法

遠東銀行遭到駭客入侵,傳出駭客利用國際匯款系統SWIFT盜轉的資安事件,其實,國際間已爆發過類似的案例,讓我們藉由過去調查結果,一探駭客攻擊慣用手法

2017-10-12

實驗:把老舊監視器放在公開網路,平均每兩分鐘就被成功駭進一次

一名研究人員將監視器以預設的狀態放到公開網路,並允許Telnet連線,放置45小時又42分鐘,結果企圖連線該監視器的有10143次,1254個獨立IP成功存取該裝置,相當於平均每兩分鐘便成功駭進監視器一次。

2017-08-31

FBI逮補涉及美國人事管理局被駭事件的中國惡意程式掮客Yu Pingan

Yu Pingan提供的惡意程式Sakula涉及美國人事管理局、保險業者Anthem的資料外洩事件,媒體報導FBI在法院文件中指控他和另兩名駭客合作,蒐集惡意程式以攻擊美國與其他地方的電腦網路。

2017-08-25

激進右翼網站Daily Stormer詆毁美國種族衝突事件受害者遭抵制,連駭客也出手?

激進右翼網站Daily Stormer因發文詆毀美國維吉尼亞州夏洛特市的種族衝突事件受害者,遭GoDaddy、Google、臉書先後抵制,驅逐該網站域名服務、種族主義活動頁面,據傳駭客團體Anonymous也出手。

2017-08-15

HBO原本打算以抓漏獎金為名支付駭客25萬美元

HBO遭駭客後,近期回應郵件在網路上被公開,郵件顯示HBO原本打算以抓漏獎金的名義支付25萬美元「獎金」給駭客,與駭客後來要求的數百萬美元贖金相去甚遠。

2017-08-11

駭客入侵HBO取得劇本、合約書等機密資料,勒索數百萬美元

自稱為Mr.Smith的駭客公佈了勒索影片,聲稱花了6個月時間入侵HBO,取得HBO內部的機密文件、IT架構資料、劇本內容、通訊錄、尚未播出的電影及影集、合約書等資料,要求支付數百萬美元贖金。

2017-08-09

HBO遭駭,還沒播出的《冰與火之歌:權力遊戲》等影集遭劇透

HBO證實已遭到駭客入受,駭客公開HBO尚未播出的影集內容,包括《好球天團》(Ballers)、《104房客》( Room 104)及熱門影集《冰與火之歌:權力遊戲》。

2017-08-01

駭客挑釁安全公司FireEye,公佈研究人員個資

一駭客團體在周一宣稱已成功入侵FireEye旗下公司Mandiant,公佈Mandiant研究人員個資,並宣稱已取得該名研究人員的公司機密文件、簡報等資料,且挑釁地表示未來將再公佈更重要的資料,FireEye則出面強調並未受駭。

2017-08-01

全球駭客高手齊聚拉斯維加斯,讓飯店業很駭怕

全球駭客高手齊聚美國拉斯維加斯,活動會場之一的凱薩宮賭場飯店為避免被駭,宣佈27日到31日暫時關閉商務中心服務,如必須列印文件需由專人協助。

2017-07-26

提供DDoS服務的駭客抓到了! 竟是18歲英國大學生

一名18歲大學生Jack Chappell打造惡意程式感染裝置,再利用殭屍網路提供DDoS服務,攻擊上百萬個網站,包括西敏銀行、T-Mobile、Vodafone、Amazon等,在跨國執法單位協助調查下,遭到英國警方逮捕。

2017-07-04

HackerOne:抓漏非科技業者專利,去年有4成專案來自非科技公司

由科技業者發起的抓漏專案比例逐年下滑,從2014年的72%下滑到2017年的59%,非科技公司發起的專案比例則提高到41%,其中零售業與遊戲產業的抓漏專案成長最快。整體來說,抓漏獎金也愈來愈高。

2017-06-29

逃亡6年的拉脫維亞駭客終於被引渡美國了

拉脫維亞駭客Peteris Sahurovs曾向新聞網站購買廣告版位,偷偷植入惡意程式於使用者的電腦,誘騙購買防毒軟體,不法所得超過200萬美元,2011年雖曾被拉脫維亞警方逮捕,但遭到釋放後即移居波蘭,目前已引渡回美國受審。

2017-06-13