編譯／莊閔棻 即使加密貨幣市場陷入掙扎，但科技巨頭微軟似乎還是沒有完全放棄這個市場，因為他們可能正在為其Edg …

編譯／莊閔棻

即使加密貨幣市場陷入掙扎，但科技巨頭微軟似乎還是沒有完全放棄這個市場，因為他們可能正在為其Edge瀏覽器建立一個加密貨幣錢包。

根據《The Verge》的報導，熟悉微軟計畫的消息人士表示，最近幾個月，這家軟體巨頭正在內部測試微軟Edge內置的加密貨幣錢包，並計畫最終要將其提供給消費者。

推特用戶Albacore常常在他的社群媒體中暴露Windows未發布的功能。日前，該用戶就發布了微軟加密貨幣錢包的截圖。在截圖中，微軟介紹其加密錢包並寫道：「（該錢包有）簡化的體驗，使和Web3互動更容易」，且它還有「綜合的安全功能，保護你免受不安全的網址或應用程式的影響。」

根據消息來源，對於該內置加密貨幣錢包，微軟Edge將宣傳，其可以從Coinbase和MoonPay等加密貨幣交易所購買加密貨幣的能力。它可能還將包括把去中心化的應用程式連接到錢包的能力，並支持收集和存放非同質代幣（NFTs）。

為防止用戶失去錢包的訪問或受到駭客入侵，這些資產將受到密碼和12個字的復原金鑰的保護。微軟強調，這是一個非託管錢包（non-custodial）。這代表，用戶可以完全控制自己的資，而微軟不會接觸到用戶的密碼和復原金鑰。該錢包將嵌入在Edge中，無需安裝任何擴展程式就能輕鬆使用。此外，測試人員將只能使用自己的資金來測試這個「機密項目」，微軟不會提供任何費用。

據報導，最近，微軟員工獲得了對Edge中的加密貨幣錢包的訪問權，不過反應似乎不是很正面。一個消息來源就表示，他「不看好」，因為最近微軟從Edge團隊中裁掉了許多員工。據稱，該功能很可能只會通過有限的測試階段向微軟Edge開發測試用戶提供。而就像其他測試版功能一樣，微軟最後也可能會刪除其功能，並不一定會加到正式版中。

參考資料：The Verge、techcircle

這篇文章 傳微軟Edge 瀏覽器正建構加密貨幣錢包 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／施毓萱 微軟多年來一直在嘗試區塊鏈技術。近期根據來自中歐的化名軟體研究員Albacore在Twitter …

編譯／施毓萱

微軟多年來一直在嘗試區塊鏈技術。近期根據來自中歐的化名軟體研究員Albacore在Twitter上分享的截圖，其中表示微軟已經加入了代碼，並將把一個非託管加密貨幣錢包（non-custodial crypto wallet）整合到Edge瀏覽器中。

Albacore分享的截圖描繪了一個加密貨幣錢包的用戶介面、一個去中心化的應用程式管理器，以及透過Coinbase和MoonPay購買加密貨幣的能力。該功能已經加入到最近發布的微軟Edge瀏覽器中，但目前被隱藏了起來，因此用戶還無法訪問。

除此之外，據說微軟還建立、測試了很多功能，但從未公開於世。Edge團隊把所有能想到的點子都扔上去，但最終他們刪除的功能非常多。不過Edge錢包功能是正常的，因此微軟可能會推出這項功能。

Albacore認為微軟涉足加密錢包的理由，可能是想成為Opera Brave瀏覽器最強勁的競爭對手。Brave瀏覽器是主要專注於隱私的瀏覽器，同時也提供了Web3功能。Brave除了在其桌面瀏覽器中支持Solana區塊鏈，並擴大了其自我託管錢包的功能。此外，Opera Crypto瀏覽器也有加入了加密貨幣錢包，並和去中心化應用程式連結。

資料來源:Decrypt

這篇文章 微軟進軍區塊鏈　Edge瀏覽器擬加入錢包 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 資安業者Proofpoint警告，自2022年12月開始，越來越多駭客開始採用Microsoft …

編譯／鄭智懷

資安業者Proofpoint警告，自2022年12月開始，越來越多駭客開始採用Microsoft 365 套件中的數位筆記軟體OneNote散播惡意軟體，藉此竊取受害者的個資，甚至是入侵加密貨幣錢包。

Proofpoint指出，駭客組織TA577在去年12月開始透過電子郵件向受害者散播夾帶附有惡意軟體AsyncRAT的OneNote檔案，共有六次攻擊活動。2023年1月，其他駭客組織也開始利用相同的手法散播各式惡意軟體，譬如前述的AsyncRAT，以及Redline、AgentTesla 和 DOUBLEBACK等；攻擊活動至少超過50次。此時也出現駭客使用 URL 散播OneNote附檔的案例。

Proofpoint表示，利用OneNote散播惡意軟體的攻擊活動遍佈全球，主要集中在北美洲和歐洲。而在攻擊產業上，製造業、工業和教育業是受攻擊的重點目標。

在手法上，Proofpoint發現攻擊活動有相同的特徵。雖然郵件主旨和寄件人有所不同，但內容大多涉及發票、匯款、運輸和季節性主題（例如聖誕節禮品或獎金）。

Proofpoint提到，駭客組織TA577作為利用OneNote進行初始訪問代理（IAB）者，其促進包含勒索軟體在內的惡意軟體攻擊活動。事實上，最初的攻擊行動並未被多款防毒軟體發現，且夾帶惡意軟體的OneNote附檔也並未被其列為惡意檔案。

Proofpoint提醒，只有收件人打開並下載惡意郵件夾帶的附檔，並且忽略OneNote的警告開啟之，攻擊才會成功。Proofpoint建議，各單位應該對旗下成員展開相關教育，防範類似攻擊，並且回報可疑電子郵件和附檔。

資料來源：Proofpoint  

這篇文章 OneNote  駭客散播惡意軟體最愛媒介 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。