| 唯一識別符 | UID | 網釣 | 網站流量分析 | Google Analytics
Akamai:Google Analytics遭網釣駭客用來改善攻擊成效,但同樣也可用來追蹤網釣活動
駭客會利用網站流量分析工具來改善攻擊成效,但資安業者同樣也能利用Google的網站流量分析追查出網釣網站
2019-11-08
| APT | 影子掮客 | Shadow Brokers | 駭客組織 | 美國國安局 | NSA | DarkUniverse
DarkUniverse自行打造的惡意模組,可拍攝螢幕畫面,在IE注入介殼程式以與駭客所掌控的C&C伺服器通訊,掃描區域網路,蒐集所有系統資訊,也能自動更新或移除,具備中間人攻擊能力,還能設定機器的DHCP與DNS
2019-11-07
內賊難防!趨勢科技驚傳家庭用戶個資外洩,已遭人濫用於撥打詐騙電話
趨勢科技員工趁職務之便,大量存取客戶資料庫內容後轉賣,但東窗事發的原因,竟是因為許多用戶接到自稱是該公司客服的詐騙電話
2019-11-06
| MegaCortex | 勒索軟體 | 惡意程式
今年8月勒索軟體MegaCortex透過Emotet木馬連網下載到受害者電腦,在美、法、荷蘭及加拿大引發災情,除了加密檔案向被害人索取贖金。近期MegaCortex衍生出的新變種,還會清除Windows 系統所有記憶的密碼,讓用戶無法登入電腦
2019-11-06
| DOH | DNS over HTTPS | Mozilla | google | 電信業
Mozilla:ISP企圖在DNS over HTTPS上指鹿為馬
由於9月間電信業者提供給美國國會的DNS over HTTPS資訊不實,並暗指Google將成為獨大的DNS查詢服務供應商,Mozilla高層為此致函給國會議員以提供正確資訊
2019-11-06











