2023-01-12
犯罪集團出app賣禁藥毒品 取貨位置精準減低被捕風險
與時並進、抓緊時機真係好緊要，網絡犯罪集團自從喺一個專門售賣毒品禁藥嘅地下討論區 Hydra Market 被封後，開始自行開發 Android app 繼續賣毒，網絡安全公司 Resecurity 發現喺上年第三季開始，至少有 7 個犯罪集團利用自家 app 同顧客溝通，安排送貨細節。
與時並進、抓緊時機真係好緊要，網絡犯罪集團自從喺一個專門售賣毒品禁藥嘅地下討論區 Hydra Market 被封後，開始自行開發 Android app 繼續賣毒，網絡安全公司 Resecurity 發現喺上年第三季開始，至少有 7 個犯罪集團利用自家 app 同顧客溝通，安排送貨細節。
點解而家網絡攻擊好似咁多元化同普及？原因好簡單，因為愈來愈多犯罪集團喺暗網出售各式網絡攻擊嘅簡易套件，就算買家唔多熟電腦編程，一樣用得，而且售價仲平到你唔信，根據網絡安全專家調查顯示，一般惡意軟件平均10 美元就買到，喺香港想買件 1kg嘅牛油都唔止呢個數啦~~
滴滴出行被國務院審查，指對方於美國業務有違反新通過的 中國數據安全法 ，結果滴滴出行 app 於中國 app store 被強制下架。到底新通過的《中華人民共和國數據安全法》對企業或機構保存數據有什麼要求？違法又有什麼刑罰？一齊睇睇。
WhatsApp 即時通訊軟件的功能雖然都算齊全，但人總是貪心，總會想用埋其他即時通訊 app 的功能。事實上， Android 手機用戶又的確有功能更豐富的「替代版」選擇。不過，最近 WhatsApp 又有新條款，一旦發現用戶安裝 A 貨，就會凍結你的帳戶，甚至永久取消添！到底 A 貨有幾吸引呢？
雖然Google上星期宣布修改開發者帳戶驗證政策，希望提升阻嚇力令黑客不敢在手機應用程式內加入惡意功能，不過遠水救唔到近火。再有 9 款總下載量達 580 萬的 Android app 被發現暗藏惡意功能，專門 偷Facebook 帳戶名稱及密碼。裝咗要立即移除，無裝過都要保持提高警覺。
原來將遊戲變成盜版免費分享，居然仲好賺過賣遊戲。Avast 發表報告，指有黑客於多款正版遊戲內暗藏挖礦程式，然後再改裝成 老翻遊戲 於討論區開心些牙，結果半年內吸引 22.2 萬貪心玩家安裝，成功挖得 9,000 個門羅幣，吸金 200 萬美元。如果俾開發者知道，可能會話：「阿姨我不想努力了」……
美國燃油供應商 Colonial Pipeline 遭受勒索軟件攻擊，令美國政府非常憤怒，美國總統拜登更揚言如重要基建設施再遭受俄羅斯襲擊，將會作出各種反制。 拜登警告 似乎有效，俄羅斯即時採取措施，表示會跟美國合作打擊網絡攻擊……
俾勒索軟件入侵已經不幸，受害企業有時為了守住商譽，不惜私底下俾贖金。不過，澳洲政府正草擬法案，強制受害企業如決定交錢，事前一定要通知網絡安全執法部門，否則將會受罰！面對著 澳洲立法 ，受害企業真心慘。
叫得做惡意軟件（Malware），一般都係做衰嘢多，不過 Sophos 研究員發現嘅一隻名為 Vigilante 嘅惡意軟件，佢嘅功能竟然係阻止人進入老翻軟件網站同用老翻，仲唔係 網絡靈異事件 ？
網絡攻擊嚴重，特別是勒索軟件，一旦中招，損失難以估計，而且不論企業規模、行業種類，都會成為黑客目標。在惡劣環境下，財經網站 Forbes 的報導就指出， Google 的 Chromebook 雲端手提電腦愈來愈受各行各業信賴，原來同所使用的 ChromeOS 有關。
Samsung 正為旗下 Android 手機執漏，原來由年初至今，安全專家 Sergey Toshin 已舉報了十多個漏洞，其中一個漏洞更可讓黑客神不知鬼不覺下，提升惡意軟件的使用權限，賺取的獎金已超過 30,000 美元，堪稱 Samsung 超級外援 ！
ExpressVPN 一份調查報告揭露，57% 僱主承認 Work From Home 下在公司電腦內安裝 監控員工 軟件，59% 表示躍躍欲試，作為打工仔，點先可以知道電腦內有否被安裝監控軟件？
全球肉類加工商 JBS 上星期被勒索軟件 REvil 襲擊，本周宣布為了顧客著想，逼於無奈向罪犯繳付價值 1,100 萬美元的 Bitcoins 作為贖款，換回解鎖方法及顧客私隱資料。唔使咁灰，話唔定會好似美國燃油供應商 Colonial Pipeline 一樣，FBI 可以搵得返 勒索贖款 呢？
經常都呼籲大家要為網上帳戶啟動雙重（2FA）或多重因素驗證（MFA）功能，點解要用？今次有實證話俾大家知，當帳戶資料不幸被外洩，平均 12 小時內就會有黑客嘗試入侵，如果無 2FA 或 MFA ，不單止要同自己的帳戶講再見，黑客仲可以利用帳戶向你的親友進行詐騙，你睇 Facebook 最近「我們最好的朋友之一出了車禍」 post 爆升就知啦！