| 歐洲刑警組織 | Europol | 終局行動 | Operation Endgame | 殭屍網路 | Trickbot | TrickLoader

全球展開終局行動，聯手摧毀用來散布惡意程式的多個殭屍網路

歐洲刑警組織聯合十幾個國家，針對多個殭屍網路與惡意程式載入器進行大規模移除行動

2024-05-31

| 資安日報 | 資料外洩 | 勒索軟體 | DDoS | 資安產業動態 | Trickbot | 防毒軟體誤報 | WordPress | GoDaddy

【資安日報】2022年3月17日，Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞

惡意軟體Emotet鎖定美國人並以退稅的名義，發動釣魚郵件攻擊；再者，加密通訊程式庫OpenSSL甫獲得修補的漏洞CVE-2022-0778，傳出已被用於攻擊行動而值得留意

2022-03-17

| 資安日報 | 雙因素驗證 | DeadBolt | conti | Trickbot | Ice Phishing

【資安日報】2022年2月23日，華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server

勒索軟體DeadBolt再度肆虐，並鎖定華芸科技（Asustor）的NAS設備而來；而針對微軟SQL Server資料庫下手的攻擊行動，也相當值得留意

2022-02-23

| 資安日報 | 勒索軟體 | 關鍵基礎設施 | Emotet | Trickbot | APT41 | ShadowPad

【資安日報】2022年2月17日，惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者

JPCERT/CC察覺惡意軟體Emotet從2月第一週開始，攻擊行動大幅增加的現象；此外，美國關鍵基礎設施和國防承包商，也成為駭客攻擊的重要目標

2022-02-17

| 資安月報 | 資安一周 | 資安周報 | IT周報 | 資安大事記 | 勒索軟體 | 釣魚郵件攻擊 | FBI | HITCON | Pwn2Own | Squirrewaffle | ProxyLogon | Emotet | Trickbot | Lazarus | 供應鏈攻擊 | HTML smuggling

【資安月報】2021年11月

回顧11月份的資安新聞中，美國聯邦調查局被冒名寄送恐嚇郵件的事故相當引起關注，再者，則是惡名昭彰的殭屍網路Emotet借助TrickBot再度發動攻擊，也需要留意後續的發展

2021-12-01

| 勒索軟體攻擊 | 勒索軟體即服務 | Diavol | conti | Trickbot

針對勒索軟體Diavol與製作TrickBot的駭客組織的關連，IBM找到更多線索

自7月被揭露、與另一款勒索軟體Conti存在諸多共通點的Diavol，IBM X-Force威脅情報研究團隊找到了開發版本並進行分析，發現當中存在數個特性，認為就是製作Trickbot殭屍病毒的駭客「Wizard Spider」，就是Diavol的源頭

2021-08-19

| Trickbot | conti | 勒索軟體攻擊 | APC

製作Trickbot殭屍網路的駭客疑開發新勒索軟體

又有新的勒索軟體出沒了！Fortinet在一場攻擊事故中，發現駭客在發動Conti勒索軟體攻擊時，疑似同時使用另一款新的Diavol，背後攻擊者很可能就是Wizard Spider

2021-07-05

| Trickbot | 殭屍網路 | Trickboot | UEFI

針對伺服器UEFI韌體的Trickbot惡意程式，Supermicro、Pulse Secure推出修補軟體

伺服器業者Supermicro與資安設備業者Pulse Secure發出公告，他們針對受到Trickboot這種UEFI攻擊模組影響的設備，推出新版韌體，來防範可能衍生的攻擊行動

2021-03-05

| Trickbot | 殭屍網路 | Masscan

殭屍網路Trickbot納入網路探測模組，企圖掌握受害電腦所在網路環境樣貌

殭屍網路惡意軟體不只會感染電腦，還要掌握網路環境狀態！研究人員發現Trickbot近期被加入了網路探測工具，試圖在受害網路環境收集更多資訊

2021-02-04

| UEFI Rootkit | Trickbot

研究人員發現殭屍網路病毒TrickBot捲土重來，駭客鎖定UEFI韌體漏洞

威脅情資業者Advanced Intelligence（AdvIntel），與專精韌體安全的Eclypsium共同研究，公布殭屍網路病毒TrickBot新的攻擊模組「TrickBoot」，這是可偵測UEFI韌體漏洞的工具組。由於該病毒鎖定開機層面，也導致攻擊更難被發現

2020-12-11

| Ryuk | 勒索軟體 | 醫療 | Trickbot | 醫院

CISA與FBI聯手警告：駭客正鎖定醫療院所展開Ryuk勒索軟體攻擊

Ryuk勒索軟體駭客鎖定美國醫療及公共衛生部門展開大規模攻擊

2020-10-29

| Ryuk | 勒索程式 | Trickbot | Wizard Spider | 俄羅斯駭客

Ryuk駭客組織重啟勒索攻擊，法國IT外包商Sopra Steria可能是最新受害者

Sophos表示近期Ryuk攻擊速度更快，從用戶點入釣魚信件到癱瘓整個系統，只花了29小時

2020-10-23