# 惡意軟體  

隨著出國風氣旺盛，而除了行動電源外，許多擔心手機電力耗盡的遊客會使用充電線，在機場的免費充電站讓電力充足，不過，過去曾有專家指出，盡量避免使用機場、酒店或購物中心的免費充電站，恐伴隨巨大風險。

近期駭客攻擊手法再度升級，假借提供常見應用程式下載為名，透過偽造網站散布惡意軟體，從瀏覽器、即時通訊軟體到壓縮工具皆成無一倖免，甚至出現針對台灣使用者的精準攻擊。資安業者趨勢科技警告，已有駭客假冒即時通訊軟體Line的電腦版下載網站，並透過Google搜尋關鍵字誘使使用者點入下載木馬程式，一旦安裝恐導致個資外洩，甚至被遠端操控。

隨著現代人生活步調快，越來越多便利服務也一一發明，像是善用網購平台購買日常用品等等，對於許多人來說十分方便。不過，近日國外多位資安專家就提醒，民眾千萬別習慣在網購時儲存信用卡資料，以免遭到有心人士詐騙盜刷，甚至掏空了銀行帳戶還渾然不知！

馬偕醫院、彰化基督教醫院接連遭駭客攻擊。刑事局9日表示，若發生個資大量外洩時，應慎防「假檢警詐騙」等3種詐術，並加強「設定高強度密碼」等11項加強個資保護作為。

川普雖然對TikTok被趕出美國市場按下暫停鍵，中國的顛覆性AI—DeepSeek會成為美國政府的下一個禁令目標嗎？華府智庫戰略暨國際研究中心（CenterforStrategicandInternationalStudies，CSIS）的策略技術計劃主任馬特·珀爾（MattPearl）、CSIS研究助理朱莉婭‧布魯克（JuliaBrock）以及CSIS實習生阿努什·庫馬爾（AnooshKumar）建議美國政府應當查禁DeepSeek.

美國司法部於5日正式宣布，起訴12名中國駭客與執法人員，指控他們涉及大規模的駭客攻擊行動，並透過「駭客傭兵生態系統」(Hacker-for-HireEcosystem)協助中國政府進行間諜活動。美方強調，這些駭客透過APT27組織與中國公安部、國安部合作，鎖定全球政府機構、企業與異議人士，竊取機密資訊。

一向以嚴刑峻法聞名的新加坡，特別是鞭刑（caning）、特別令人聞風喪膽，如今這個會讓犯人痛不欲生的刑罰，未來將可能也將被用在詐欺罪犯身上，藉此加強執法強度，遏止愈來愈嚴重的詐騙案。根據新加坡警察部隊（SPF）公告的數據，光是2024一年，當地居民因詐騙損失至少11億新元（約新台幣270億元），比2023年增加70%。 

Android用戶小心！近期資安公司CYFIRMA發現一款叫做「FinanceSimplified」的應用程式是惡意詐騙軟體。該軟體雖然聲稱是財務計算功能的應用程式，但實際上卻是惡意詐騙軟體「SpyLend」，偽裝成合法的金融機構提供線上貸款服務，宣稱放款簡單又快速可省去文件申請的流程，藉此吸引消費者下載。

手機內的個人資料需要隨時注意，避免任何資料外洩的風險。根據外媒報導，iPhone的「自動加入」WiFi功能，容易讓個資暴露在風險中，甚至可能受到駭客攻擊。美國國家安全局（NSA）提醒，iPhone用戶應盡量避免使用公共WiFi，若連接外部網路，則應該在不使用藍芽時應將藍芽關閉。

蘋果系列的iPhone手機過去以強大的安全性聞名，甚至一度被認為不易遭受病毒與駭客攻擊，不過專家近日警告，iPhone內建的WiFi自動連線功能可能存在資安漏洞，讓使用者在無意間暴露個人資料，甚至遭惡意軟體攻擊。美國國家安全局（NSA）也提出建議，提醒用戶關閉部分設定，以降低資安風險。

「拜登政府的高級國安官員認為，中國駭客（入侵美國基建）的重點在於台灣，為北京爭取寶貴的時間，甚至在美援到達台灣之前完成接管。」

不少人應該都有在Gmail信箱收過詐騙郵件的經歷。常有人預訂假期旅行的飯店或機票時，在登記相關資料的過程中資料被外流。根據外媒《financialexpress》報導，近期Google公司對Gmail流傳的「假期詐騙郵件」發出警告，並指出三種常見的詐騙手法，包括使用釣魚、垃圾郵件和惡意軟體等。該文更指出最好別點開垃圾郵件中的附件，也要小心信件中出現發票詐騙、勒索詐騙、名人詐騙的情形。

美國財政部指出近日揭露來自中國成都的一家網路安全公司及其員工關天峰涉嫌在2020年植入惡意軟體，攻擊全球8萬多個防火牆，藉此竊取資料並散布勒索軟體，並透過加密數據癱瘓公司網路，惡意攻擊甚至恐致他人死亡。對此，美國司法部宣告起訴該公司，更祭出巨額懸賞徵求相關情報。

為協助民眾了解網路詐騙威脅，Google定期發布線上詐騙相關資訊，今（20）日列出5種近期常見的詐騙趨勢，包括逼真的名人模仿詐騙、加密貨幣投資詐騙、假冒應用程式和到達網頁、偽裝到達網頁、利用重大事件和活動進行詐騙。

現代人手機不離身，不僅是日常生活或是工作上都會使用到手機，也時常會使用手機儲存重要的照片、資料、密碼，一旦手機中毒或是遭到惡意軟體入侵，不僅可能讓隱私的個資外洩，甚至將會造成金錢上的損失，近期有外媒分享，有新型木馬病毒出現，專門攻擊竊盜用戶的銀行帳戶，Android（安卓）手機若出現6大徵兆，可能已經中毒了，民眾要多注意。

網路防火牆是企業資安防護的第一道防線。本文透過金融業對網路防火牆管理的案例，解析企業如何建置完善的網路防火牆管理機制，提出網路防火牆管理重點，作為企業完善網路安全機制，有效降低資安風險的參考。

美國大選將至，「經濟學人」期刊分析指出，無論誰當選總統都將處理棘手的中國問題，前三大議題當屬貿易、技術和台灣。在持續阻止中國對台軍事入侵上，華府內部派系對中關係的微妙差異將起關鍵作用。

美國商務部周一（9月23日）提議，出於國家安全擔憂，禁止美國道路上的聯網汽車使用來自中國的關鍵軟體和硬體，這一舉措將有效阻止幾乎所有中國汽車進入美國市場。

美國司法部今天表示，司法部已搗毀一個影響全球逾20萬台裝置的網路攻擊網絡，稱該網絡是由獲中國政府支持的駭客運作。

中共近年對台文攻武嚇力道增強，國防部「2024年中共軍力報告書」揭露9個中共犯台時機評估，其中多項涉及「台獨」議題。不過，國防部也在報告指出，中共解放軍受限於地理環境、登陸載具與後勤能力不足因素，尚未具備全面犯台的作戰能力。