# 惡意程式  

近年中共網軍對台駭客威脅日益加劇，前總統蔡英文更宣示「資安就是國安」，面對龐大的資訊流通與高度數據依賴，如何保障敏感資料不被竊取、洩漏或遭篡改，已成為國安單位、政府機構及企業資安管理的核心課題。在眾多資安防護技術中，一種被譽為「資安最後防線」的設備「單向閘道保密器」（DataDiode），則逐漸受到高度重視。

美國加密貨幣交易所Kraken的一次工程師職位面試，突然發現名單中，有一名求職者背景非常可疑，經過祕密搜查後，高度懷疑這人真實身份很可能是「北韓間諜」後，Kraken並未立即終止面試，而是選擇繼續走完流程，並在面試過程中收集各種重要資訊，讓一個在普通不過得面試現場，瞬間變成情報收集作戰。

近期駭客攻擊手法再度升級，假借提供常見應用程式下載為名，透過偽造網站散布惡意軟體，從瀏覽器、即時通訊軟體到壓縮工具皆成無一倖免，甚至出現針對台灣使用者的精準攻擊。資安業者趨勢科技警告，已有駭客假冒即時通訊軟體Line的電腦版下載網站，並透過Google搜尋關鍵字誘使使用者點入下載木馬程式，一旦安裝恐導致個資外洩，甚至被遠端操控。

AI正在以前所未見的速度進化，技術的迭代從幾年縮短到幾個月，從單純的語言處理走向多模態影音理解。台灣產業界對於《人工智慧基本法》的期盼，不僅是希望看到法制架構的建立，更希望它能提供明確方向，支撐創新，而非限制它。

隨著網路越來越普及，詐騙集團的手法層出不窮，讓民眾防不勝防，為大多台灣人常用的通訊軟體LINE發現，近期有不肖人士在搜尋引擎上架外觀看起來與LINE官網非常相似的假網站，吸引用戶下載惡意程式。LINE提醒，用戶可檢查網址及網站用語細節、直接從官方管道下載應用程式，避免受騙上當。

台灣民眾愛用的即時通訊軟體LINE，如今成為駭客鎖定的新目標。資安大廠趨勢科技近日警告，一波專門針對台灣用戶的木馬攻擊正在網路上迅速擴散。駭客集團透過假冒的LINE電腦版安裝檔誘騙民眾下載，一旦誤裝惡意程式，恐導致個資外洩、系統遭入侵，甚至波及其他連線裝置，後果不容小覷。

馬偕醫院、彰化基督教醫院今（2025）年2、3月間接連被駭客「Crazyhunter」攻擊，數千萬筆病患個資疑似外洩，且駭客勒索未果後，竟將個資置於網路論壇並販售。內政部警政署刑事警察局今（2）日召開記者會，揭露該名駭客真實身分為中國籍羅姓男子，案件已移送台北地檢署；北檢也在昨日發布通緝，警方後續將循兩岸共同打擊犯罪及司法互助協議的機制，尋求對岸警方協查。

詐騙集團手法新穎，常會傳達錯誤訊息予受害者，讓其交付財物或個人資訊，常見的詐騙包含，電話詐騙、網路詐騙、情感詐騙等，近期有台大醫師分享，前陣子收到DHL「補稅」訊息，點開後竟差點導致萬元財產損失。警方也提醒這類快遞網站詐騙手法也常用簡訊進行詐騙，有民眾接獲2種開頭的手機簡訊千萬要特別注意，以免信用卡遭盜刷，畢生積蓄全落入陌生人口袋。

一向以高安全性著稱的蘋果iPhone，近期卻被資安專家點名WiFi預設功能可能成為駭客攻擊的破口。專家提醒，iPhone的「自動加入已知網路」功能雖然帶來便利，但若不慎連上惡意熱點，個人資料、銀行帳戶甚至信用卡資訊恐遭駭客竊取。

近期詐騙手法翻新，不少民眾收到假冒監理站ETC名義發送的簡訊或電子郵件，內容聲稱通行費或停車費尚未繳納，並附上繳費網址或要求下載App。經查，這些連結均屬詐騙網站，點擊後可能導致個資外洩或財務損失。公路局提醒民眾提高警覺，切勿點擊或操作不明連結，以免受害。

Android用戶小心！近期資安公司CYFIRMA發現一款叫做「FinanceSimplified」的應用程式是惡意詐騙軟體。該軟體雖然聲稱是財務計算功能的應用程式，但實際上卻是惡意詐騙軟體「SpyLend」，偽裝成合法的金融機構提供線上貸款服務，宣稱放款簡單又快速可省去文件申請的流程，藉此吸引消費者下載。

蘋果系列的iPhone手機過去以強大的安全性聞名，甚至一度被認為不易遭受病毒與駭客攻擊，不過專家近日警告，iPhone內建的WiFi自動連線功能可能存在資安漏洞，讓使用者在無意間暴露個人資料，甚至遭惡意軟體攻擊。美國國家安全局（NSA）也提出建議，提醒用戶關閉部分設定，以降低資安風險。

現在有不少旅館房間，不只會附設插座，也會附USB充電孔，用轉接頭就可以直接用線充電，對不少人而言是十分方便的設計。不過。近日有網友表示，到旅館把手機接到床頭的USB充電孔時，手機卻跳出「您是否要同步備份到此裝置？」的通知，讓他擔心會有個資外洩的疑慮。

由台灣威脅情資專家團隊 TeamT5 主辦的「2024TAS（ThreatAnalystSummit）威脅分析師高峰會」於12月11、12日在台北茹曦酒店盛大登場。繼去年首屆 TAS 高峰會迴響不斷，今年的年會因此擴大規模並採徵稿方式評選出講師，有來自日本、韓國、越南、印尼、泰國、新加坡、中東等國超過150位頂尖分析師出席，場面浩大。

有網友說到，每晚手機都會關機一次，認為這樣可以讓手機得到休息、延長使用壽命；也有人反指手機買回來開機後從來未關過機，一切運作正常，每天一開一關根本多餘。兩派人開始爭論「永不關機」、「每天關機」哪一種做法對手機最好。原來專家指出，各自都有其優點／缺點，更可能影響手機壽命，甚至令駭客有機可乘，更容易入侵偷取你的資訊。

安卓（Android）作業系統的用戶要小心了！國外資安公司近期發布一份報告指出，一款名為RafelRAT的惡意木馬程式正在全球迅速蔓延，超過39億台的安卓設備都受到嚴重威脅，這款病毒程式不僅能竊取個人資料，還能遠端控制裝置、破解雙重認證，成為駭客攻擊的有力新工具。

國防部長邱國正任職於國安局的兒子邱晃年因召妓私密片外流，引發軒然大波，外界更質疑是否有國安疑慮。對此，國安局今（3）日發出7點聲明，指邱晃年是雲端遭駭客入侵，同時經反情報測謊，並無國安疑慮，但經決議，對邱晃年違失行為處以2大過處分，並進行汰除作業。

VPN（Virtual Private Network）即為虛擬私人網路，讓使用者能夠用在共享或公共網路上傳送和接收資料，通常用於遠端工作、翻牆、解鎖串流服務地域限制。不過使用免費VPN卻潛藏風險，有資安公司示警，「17款」VPN軟體內藏惡意程式，提醒用戶注意了。

為了避免看YouTube廣告，不少網友下載了一款名為「FadBlock」的廣告攔截器，它可以讓YouTube廣告以16倍速播放，只需50毫秒就能結束，既免去了看廣告的困擾，又能確保YouTuber的廣告收入不受影響，然而，「FadBlock」的開發者近日卻在GitHub上發出警告，稱該攔截器已被植入惡意程式，可能會竊取用戶的個人資料，並呼籲用戶立即刪除。

小心惡意程式盜取你的資料！資安公司Zimperium偵測到10個有惡意木馬程式的APP，會透過鍵盤側錄、盜取對話、瀏覽紀錄等方式進行資料竊取，不僅有網路銀行被竊取資金的危險，個人資訊也有外流的風險。