Tag Archives: 惡意軟體

AI 成駭客新武器！PromptLock 動態生成攻擊程式，防毒軟體難招架
作者 |發布日期 2025 年 08 月 29 日 10:45 |
line share
Linkedin share
line share
分類 AI 人工智慧 , 資訊安全 , 軟體、系統

隨著網路安全威脅日益嚴重，資安公司 ESET 於  8月 26 日發現了全球首款 AI 驅動勒索軟體 PromptLock。該惡意軟體採用 OpenAI 開源的 gpt-oss:20b 大型語言模型，透過 Ollama API 在受感染裝置本地即時生成跨平台 Lua 惡意腳本。 繼續閱讀..

新 Mac 惡意軟體透過假冒 PDF 轉檔工具規避偵測
作者 |發布日期 2025 年 08 月 28 日 11:13 |
line share
Linkedin share
line share
分類 macOS , 資訊安全

蘋果裝置管理與安全廠商 Mosyle 近期揭露了一種新型 Mac 惡意軟體的細節，該惡意軟體被命名為「JSCoreRunner」。這項零日威脅在發現時成功規避了惡意程式分析平台 VirusTotal 的所有偵測，並透過名為 fileripple[.]com 的惡意 PDF 轉檔網站散布，藉由欺騙使用者下載看似無害的工具進行攻擊。

繼續閱讀..

掃個碼就破防！FBI 警告：2025 上半年超過 400 萬起 QR 碼詐騙
作者 |發布日期 2025 年 08 月 18 日 10:45 |
line share
Linkedin share
line share
分類 支付方案 , 網路 , 資訊安全

美國聯邦調查局（FBI）近日針對 QR 碼（QR code）詐騙發布警告，指出 2025 年上半年已發現超過 400 萬次相關攻擊事件，顯示此威脅正迅速擴散。FTI Consulting 美洲區網路安全主管 Jordan Rae Kelly 也受訪時表示，QR 碼因使用便捷且廣泛應用於支付與行銷，成為詐騙者濫用的目標。

繼續閱讀..

跨國行動剷除 Lumma 惡意軟體，微軟揭露近 40 萬台 Windows 電腦受害
作者 |發布日期 2025 年 05 月 22 日 15:15 |
line share
Linkedin share
line share
分類 Microsoft , 網路 , 資訊安全

微軟週三宣布，在全球執法機構與多家科技公司的合作努力下，成功瓦解了 Lumma Stealer 資訊竊取惡意軟體網絡。微軟數位犯罪團隊調查發現，自今年 3 月 16 日至 5 月 16 日期間，全球已有超過 39.4 萬台 Windows 電腦遭受此惡意軟體感染。 繼續閱讀..

FBI：「免費」線上文件轉換器是場騙局，電腦可能被植入惡意軟體
作者 |發布日期 2025 年 03 月 17 日 15:38 |
line share
Linkedin share
line share
分類 科技生活 , 資訊安全

許多人可能都有文件轉換的需求，像是將 PDF 檔轉換成 Word 檔，但這一類的需求可能不常有，使用者往往會尋求網路上的免費資源來進行檔案的轉換；不過近期美國聯邦調查局（FBI）丹佛辦事處就針對這種行為發出示警，表示惡意分子越來越常利用免費的線上文件轉換工具進行詐騙，並呼籲受害者通報相關案例。

繼續閱讀..

逾百萬 Android 裝置遭惡意軟體入侵，巴西成重災區
作者 |發布日期 2025 年 03 月 07 日 10:15 |
line share
Linkedin share
line share
分類 網路 , 資訊安全 , 軟體、系統

外媒 Wired 報導，Satori 威脅情報和研究團隊揭露了一場名為「BADBOX 2.0」的重大詐騙活動，波及全球超過百萬台未經授權的 Android 設備，包括平板電腦、電視盒、數位投影機等。駭客透過惡意軟體感染這些設備，進而獲取遠端存取權限，嚴重威脅用戶的資訊安全。

繼續閱讀..

國家級攻擊結合網路犯罪工具、生成式 AI，微軟：台灣亦面臨嚴峻威脅
作者 |發布日期 2024 年 10 月 22 日 16:16 |
line share
Linkedin share
line share
分類 AI 人工智慧 , Microsoft , 網路

微軟公布了最新年度數位防禦報告，指出國家級網路攻擊威脅活動除了集中在美國和英國外，更包括台灣、以色列、烏克蘭與阿拉伯聯合大公國；此外，俄羅斯、伊朗及中國的國家級威脅攻擊者，也將攻擊重點集中在即將到來的美國總統選舉活動上；而以營利為目的的網路犯罪和詐騙，仍構成強大的威脅，AI 更已成為其攻擊的手段。這些攻擊威脅範圍廣泛，從勒索軟體、網路釣魚到身分竊取，單靠任何一個國家或企業已無法獨自應對，必須透過全球性的防禦體系，從個人、企業到政府，各層級都應積極參與，以有效抵禦不斷升級的網路威脅。

繼續閱讀..