「邊個作業系統最安全」呢個題目，龍頭資安企業與學術界肯定發表意見，民間高手亦在 Reddit、知乎甚至 YouTube 拍片分享高見，但多年爭論依然傾唔到標準答案，說服江湖。再加上推出新版本 OS 或更新、黑客手段演化等變數，令呢個爭論可以無限伸延落去。 Windows 真係咁脆弱？ 研究數據指出，全球電腦中有 77% 使用 Windows 作業平台，能夠上網的話，比例更大幅增加至 88％（呢點好重要，因為主流黑客都係透過網絡發動攻勢）。任何人都希望自己嘅「產品」可以打入最大市場，將利潤最大化，黑客都唔例外。即使一款惡意程式未必能夠侵略所有版本的 Windows，但相比市佔率只有 2％ 的 Linux 家族，主流幾代 Windows…

7 月 23 日，全球衛星定位裝置生產商 Garmin 被勒索軟件襲擊，令旗下海陸空導航系統、運動手表及網站停止運作，而香港嘅手表用家就投訴，做完嘅運動記錄無法上載，連全球定位都做唔到。事後被傳媒揭露所中嘅勒索軟件係 WastedLocker，其加密檔案演算化暫時並無破解方法，不過 Garmin 就喺短短四日後重新運作。點解咁快破解到？有人懷疑係 Garmin 俾咗贖金嘞⋯⋯ 首先揭發事件嘅係 Bleeping Computer 網站，有 Garmin 員工私下將公司系統被加密嘅相傳俾佢哋，仲話黑客要求俾 1000 萬美元贖金先肯提供解鎖工具。正因為 WastedLocker…

勒索軟件頻頻作惡，再加上而家呢類惡意攻擊已經唔會淨係鎖死你嘅檔案，仲會偷埋你嘅機密檔案進行二次勒索，唔俾錢就公開，所以真係好需要盡早釋破入侵行為。之不過，勒索軟件而家變得咁隱密，可以點防範呢？專家教路，只要留意以下一啲電腦系統嘅運作細節，就可以減少損失㗎喇！ 檔案彈出彈入：如果突然發現，電腦或公司內部網絡成日唔見咗啲檔案，又或突然出現一啲陌生嘅檔案，都係已被勒索軟件入侵嘅警號。 龜速運作：由於勒索軟件會暗中偷走重要資料，所以好可能喺背後密密運作，如果發覺系統行得好慢，又或每次開機都慢過人，就要留意喇。 經常炒 app：中招另一個徵狀係，系統或某啲 application 經常無緣無故炒機，好可能係當中某啲檔案正被勒索軟件加密，既然讀唔到，炒機都合理丫。 防毒退場：要不知不覺做嘢，防毒軟件自然係勒索軟件嘅天敵，所以只要勒索軟件成功入侵，就會設法修改防毒軟件，令佢哋無法運作或開機時啟動唔到，方便做嘢丫嘛。 古怪電郵：如果有人同你反映，成日收到由你發出嘅古怪電郵，亦都係一個重大啟示，因為勒索軟件除咗攻擊你，仲會嘗試擴大攻擊層面，落手對象自然係喺你嘅 contact list 入面搵啦。 如果你發現平時用電腦有以上徵狀，記得要第一時間通知IT部門，因為勒索軟件會喺公司網絡內極速擴散，你一個人嘅發現，隨時可以救返成間公司㗎！ 資料來源：https://bit.ly/3jHCHJg 唔想錯過熱門網絡保安消息，請即訂閱 wepro180 電子周報：https://bit.ly/2ZcCi9J

「今時今日駛鬼裝防毒軟件咩？靠電腦/電話系統內置嘅防毒功能都夠做啦！」唔知你身邊係咪總有一兩個朋友係咁諗，不過唔好咁老定，正如香港人喺一個月之間，差唔多人人都要裝 VPN 傍身嘅時候，你就知道，網絡安全係愈謹慎愈好，想知點解明明本身有防毒系統，都要再裝防毒軟件同 VPN ？就等著名 I.T 雜誌 PC Magazine 嘅網絡安全分析師 Neil J. Rubenking 話過你知。 Window 篇——釣魚電郵、虛假網站表現麻麻 Windows 機本身都內置 Microsoft 防毒系統…

見到手機系統更新提示，諗都唔諗就即刻跟住裝嘅人，都好難唔話你蠢，因為有經驗嘅人都知隨時會「跟車太貼」，新版本反而會有新嘅 bug，睇埋坊間實測先更新都未遲，而家仲多個理由添。網路安全公司 Threat Fabric 就發現，新型木馬病毒 BlackRock 會扮成 Android 系統更新通知，呃用家啟動程式然後入侵手機，最嚴重可以令手機入面多達 337 款 App 嘅資料外洩，當中包括 Gmail 、 Facebook 、 Instagram，甚至好多都係銀行 App 。…

最新消息，暗網上有釣魚工具套件收藏家，一次過將成批釣魚工具拎出嚟賣，計落平均 25 美元就有一款，入面有齊晒偷 Amazon、OneDrive、Apple、Fackbook、Gmail 以及多間銀行等帳戶登入資料嘅專門工具，無論你係 hacker 又好，網絡安全研究員都好，呢個 collections 應該都幾吸引。 呢個總容量高達 3.3GB 嘅釣魚套件 collections，老實講並唔係全部都由販售嘅黑客自己寫出嚟，根據同黑客接觸過嘅 Bank Security 網絡安全專家所講，當中有 9 成係利用惡意程式碼搜尋工具搵出嚟。專家話有咗呢個 collections，已可以向排名頭 500…

近幾個月，一名自稱“Nosophoros” 嘅網民於專門販賣勒索軟件嘅網站，“Exploit Forum”上面發售名為 “Thanos” 嘅勒索軟件。佢係一款基於C# 語言，高度危險嘅勒索軟件 (Ransomware)。由2020年一月起發售，Nosophoros 仍然持續更新﹑開發同加強 Thanos。到近呢兩個月，Thanos已經得到相當可怕嘅進化，包括活用 “RIPlace” 攻擊技術，令佢喺絕大部份嘅 Windows 平台上生效； 可以喺Windows Defender，第三方防毒軟件﹑ Backup ﹑ Endpoint Detection，甚至內建安全模式面前無所畏懼；仲可以一鍵鎖起電腦上所有資料 (包括USB…

上星期內地軟件公司 Aisino 開發嘅稅務軟件，被網絡安全公司 Trustwave 揭發內藏 GoldenSpy 惡意程式後，而家又有新進展，Trustwave 專家喺跟進過程中，發現事件曝光後 Aisino 即時向稅務軟件發出指示，就係即時刪除 GoldenSpy ，以及所有相關檔案及數據記錄，企圖毁屍滅跡，手法真係純熟迅速！ Trustwave 專家喺上星期喺 Aisino 稅務軟件內發現GoldenSpy 惡意程式，即時引發外企大恐慌，業內人士指出唔少規模較大嘅外資公司，都即時調查埋其他喺國內做生意必須要安裝及使用嘅軟件。而喺專家嘅跟進調查上，就喺 Sandbox 內發現 Aisino…

鍾意試唔同手機 app 功能嘅玩家，都會時不時去 App Store 搵嘢玩，好似 Android 用戶就會去返 Google 嘅 Play Store，一心以為有官方認證，一定會好安全，但實情係唔少惡意軟件都成功避過 Google 嘅安全檢測，最近就有法國網絡安全公司 Evina，喺 Play Store 上發現咗 25 款由同一黑客組織推出嘅有餡…

正所謂「道高一尺，魔高一丈」，有網絡保安人員最近就發現一隻新興嘅攔截 DDoS 防禦系統，個名仲好型，叫做 EndGame。不過，呢款工具唔係尋常人買到，因為要識得上暗網論壇 Dread 先買到，佢勁嘅地方係唔單只可以抵擋 DDoS 攻擊，甚至可以抵禦其他入侵者同執法機構嘅行動。 根據 Digital Shadows 嘅研究所講，好多犯罪分子聚集嘅論壇往往都會面對兩個棘手嘅難題，分別係嚟自黑白兩道嘅攻擊，不過無論係行家抑或執法部門，都會試圖用 DDoS 嚟隊冧你個暗網運作。為咗解決以上困擾，EndGame 就好似一款由暗網各個部分一齊構建出嚟嘅工具，真係好似 Marvel endgame 咁，各路（可能係反派）英雄群策群力，一齊對付外來攻擊。 EndGame 基本上就係一款因應暗網而設計嘅反…