環球銀行金融電信協會（Society for Worldwide Interbank Financial Telecommunication，SWIFT）
或譯環球同業銀行金融電訊協會
WIFT 是一個協作組織，它運營著世界級的金融電文網絡
銀行和其他金融機構通過它與同業交換電文 ( message )，從而完成金融交易
近日傳出北韓駭客攻擊銀行重要系統，並進行轉帳動作。這跟去年孟加拉銀行受駭並損失近20億台幣的事件非常類似。這是典型的商業流程入侵攻擊(BPC)，這類攻擊利用APT的攻擊手法，入侵銀行內部網路之後，進行內網擴散或橫向移動，逐步取得重要主機(如SWIFT)的登入帳密或憑證，進而植入木馬程式在SWIFT相關系統上。
狐仔我自己本身不太使用 Line 這個 APP
原因除了備份麻煩與轉換系統時的損失極大還有另一個原因就是資安等級低到無法想像的程度
網路詐騙除了容易取得你的帳號控制權之外，Line@ 的帳號更是犯罪的一大溫床
這些被大量使用的 Line@ 帳號多數都會配合一些正咩的頭像來降低你的防備之心
然後利用你空虛寂寞覺得冷的心理把你誘騙去酒店剝皮
對我來說~電腦蠕蟲對電腦使用者的傷害其實比勒索病毒還要大
它的症狀通常是一種慢性中毒的感覺...一點一滴的侵蝕你電腦的資料與效能
等到嚴重到你發現時，常常為時已晚~連備份檔都被侵害殆盡
最近流行的 helper 蠕蟲 比之前的更有趣
它會偷偷佔用你電腦的效能與網路頻寬來進行虛擬貨幣採礦 (拿別人電腦幫自己採礦之意)
台灣現在最多人使用的 E-mail 服務商沒意外的話，我想就是 Gmail 了
最多人使用的郵件服務理所當然也會是有心人士竊取資料的最大目標
所以~~~竊取 mail 最傳統的釣魚網站也出現了 Gmail 版本
其手法相當的簡單
先從第一個受害者電腦中的網站取得聯絡人資料後，偽造受害者發出信件給所有使用 gmail 的聯絡人
勒索病毒真是一種很煩人的資安危害，因為種類實在多到太靠北了
各家資安公司不段的針對各種不同類型的 勒索病毒 推出解毒包
希望能幫助到不小心中獎的受災戶
今次跟大家提的這一家資安公司 Emsisoft 對於 Globe 系列的勒索病獨特別有心得
在之前已經分別針對
各位朋友應該都清楚，近期對於電腦使用上最大的威脅，
莫過於日新月異的勒索病毒程式，
被鎖定加密的檔案，除了乖乖付費以外，大概很難解開了。
(也甚至可能付錢後根本拿不回來...)
這類勒索程式的感染途徑多為下列方式：
正常來說 ~ 我們在 Windows 下安裝應用程式之後，想要移除該程式只要 uninstall 就好了
只是 ~ 大家都知道 有點軟 的 視窗 系統，在很多時候實在是有點難控制
就算你點選了、進行了、完成了 ~ 程式內給的反安裝程式
它有時還是會留下點手尾給你
在我們這篇教學的情況之下就是
在資安的世界中常存在以 攻擊、突破 友商主力產品來證明己方擁有更強能力的這種事
近期 ~ 來自丹麥的資安方案廠商 TDC Security Operations Center
公開展開了名為 BlackNurse (黑護士) 的網路攻擊計劃
此攻擊透過名為 ICMP (Internet Control Message Protocol) 的通訊協定來進行
ICMP 的主要功能為 用於返回的錯誤信息或是分析路由
今天要來跟大家聊一個已然在網路上生存很多年的詐騙手法，大家看完後記得多提醒身邊的朋友與小孩
大家最近在網路上沖浪時，可能有遇到過
當你走到某些網站時會跳出一個網頁~
上頭會出現你目前正使用的瀏覽器圖樣或是讓你選擇目前使用的瀏覽器為何
點選後還會出現一些選項還詢問你
Google 於 10 月 20 日 發現
惡意程式可經由 Adobe Flash 的一個漏洞，引發 Windows 另一個更為嚴重的軟體漏洞
此漏洞是存在於Windows核心的本機權限升級漏洞
只要透過設定程式畫面視窗屬性的 win32k.sys 系統函式呼叫 NtSetWindowLongPtr()
將視窗樣式參數 GWL_STYLE 的數值設為 WS_CHILD（子視窗樣式）
大家最近在網路上逛街時~不知道有沒有看過這樣的一段影片呢 ?
看到影片的內容，有沒有看到其中一段 關鍵字 -- 勒索病毒 恨的牙癢癢的呢 ???
是的 !!! 中過這種病毒的人在當下都會有這種感覺 ~~ 那進退兩難的選擇更是讓自己爆怒
(個人幫多位客戶處理過~~看著他們快噴出火的眼神...只能安慰他們當學經驗了)
長期追蹤狐仔部落格的朋友相信一定三不五時就會看到我在這裡跟大家聊些防毒軟體與資安觀念
