FBI:3年來全球商業郵件詐騙案逾4萬,詐騙金額逾50億美元

FBI歸納商業電子郵件詐騙手法指出,駭客可能假冒國外供應商、律師向被害企業請求匯款,或是駭進高階主管電子郵件,要求內部財務人員匯款或是提供員工個資。

2017-05-08

FBI:駭客鎖定健康照護產業的FTP伺服器展開攻擊

FTP常用於伺服器與客戶端傳遞檔案,但也容易被忽視其資安防護的重要性。FBI警告已有駭客開始鎖定健康照護或牙科領域,攻擊允許匿名存取的FTP伺服器,竊取病患資料進行恐嚇、騷擾與勒索。

2017-03-29

法院判決Google需將國外伺服器資料交給FBI

美國法院認為Google將國外伺服器上的電子郵件資料交給FBI協助調查一宗詐欺案,對Gmail帳號的持有人的資料產權沒有實質的干涉,判決Google須交出國外伺服器的資料,Google表示將再上訴。

2017-02-06

推特揭FBI曾兩度要求私下交出用戶資料

推特揭露FBI曾在2015年、2016年發出密函,要求推特在不得通知用戶下,交出兩位用戶的相關資料,推特已通知兩個帳號持有人,上周以密函違反美國憲法保障的言論自由控告美國司法部。

2017-01-30

白宮宣布對俄制裁措施,回應俄國干預美國總統大選駭客行為

歐巴馬解釋發動制裁的原因,俄國採取各種惡意的網路行動企圖干預美國總統大選過程,包含竊取與公布美國政黨組織的資訊,而且只有俄國政府才能操控這些行動。

2016-12-30

位於美國華盛頓哥倫比亞特區的FBi總部,日夜運作不息。

美國Rule 41法規修訂闖關成功,擴大FBI駭進民眾電腦的權力

根據新的Rule 41修正規定,FBI只要一張搜索令,就能駭進5台以上的電腦,而且不需電腦所在地的法官頒佈,改開放由犯罪發生地的法官頒佈搜索令。

2016-12-02

美國三大媒體把FBI告上法院,要求揭露破解槍擊犯iPhone相關資料

美聯社、USA Today及Vice Media控告FBI違反美國資訊自由法案FOIA,指FBI破解槍擊犯使用的iPhone 5c以取得犯罪資訊,應拿出證據證明犯罪者與國外恐怖組織的關係,同時有鑑於iPhone為最受歡迎的消費產品之一,調查單位與第三方合作利用漏洞破解手機應公開相關資訊。

2016-09-19

資安周報第38期:驚!駭客潛伏臺灣企業5百天

根據趨勢統計,臺灣企業平均遭駭客入侵潛伏的時間長達598天,甚至發現有高科技公司遭駭客入侵了11年而無人發現

2016-09-01

FBI:美國兩州選民資料庫遭攻擊,至少20萬筆資料被竊

美國亞利桑那州、伊利諾州的選民登記資料庫遭到駭客鎖定攻擊,其中鎖定伊利諾州的攻擊已造成20萬筆選民資料外洩, 亞利桑那州的資料庫只發現惡意程式,FBI從攻擊手法分析,懷疑鎖定兩州的攻擊背後為同一駭客集團所為。

2016-08-30

紐約時報遭駭客企圖入侵,FBI介入調查

紐約時報指其莫斯科新聞中心系統本月發現遭第三方企圖入侵,但沒有證據顯示駭客成功駭入紐時內部系統,包含紐時莫斯科分部。FBI目前已介入展開調查。

2016-08-24

FBI:去年美國企業因網路犯罪損失10億美元,商業郵件詐騙佔1/4

根據FBI旗下犯罪投訴中心IC3統計,造成美國企業財務損失最高的第一名就是商業郵件詐騙案,不論案件數或損失金額都佔整體的1/4,商業郵件詐騙手法層出不窮,包括假冒供應商、執行長或財務長、律師要求匯款。

2016-06-01

研究人員揭露軟體漏洞,反被FBI當成駭客突襲調查

安全研究人員Justin Shafer發現了Eaglesoft牙醫診所管理軟體使用固定的資料庫密碼,且在FTP伺服器上曝露了2.2萬名牙醫病患的資料,2月告知Patterson Dental及資料外洩的2.2萬名病患,但在上周二他被FBI以涉嫌違反美國電腦詐欺與濫用法令突襲調查。

2016-05-30