網路資安公司Group-IB本月公佈發現一種專門針對 iOS 系統開發的新型木馬程式「 GoldPickaxe」，命名來自其原始開發者代號為「GoldFactory」，這是全球第一個在 iPhone上發現的惡意木馬病毒，主要瞄準亞洲地區並且針對泰國與越南等，各界為求解決無不集思廣益。

科技島主筆／蔡哲明

網路資安公司Group-IB本月公佈發現一種專門針對 iOS 系統開發的新型木馬程式「 GoldPickaxe」，命名來自其原始開發者代號為「GoldFactory」，這是全球第一個在 iPhone上發現的惡意木馬病毒，主要瞄準亞洲地區並且針對泰國與越南等，各界為求解決無不集思廣益。

GoldPickaxe木馬病毒專門針對普通手機用戶，竊取手機內的各種私隱訊息，受害者經由虛構網頁、不明連結或非官方平台認可安裝這款木馬病毒，還能遭以AI 深度偽造臉部識別數據，假扮成受害者登入銀行帳號，輕鬆轉走銀行及其他金融資產。

更多新聞：解析臺灣NFT Demi-Human 解散之謎｜漫談【主筆室】

蘋果用戶為了保障個人資訊及銀行帳戶務必提高警覺，這款「木馬程式」仍在進化當中，透過病毒竊取你的帳戶資料，甚至可以針對用戶發動攻擊，為了防範首款iOS木馬危害，筆者提醒iOS的果粉必須擦亮雙眼針對應用程式逐一檢視，不明來源絕不任意下載，以免盜用你的臉部辨識、身份證件、私人簡訊等，必須謹記以下三大解方。

1.個人謹慎處理不明來源的相關資訊：意即收到不明發送者的簡訊電話等，切勿輕易提供個人資訊，例如個人臉部照片，易被用於生物辨識。

2.銀行單位聯繫反查：個人銀行帳戶若有變動，切勿被動接收訊息提供帳戶資料，理應主動聯繫銀行或是透過即時通知，以免轉至海外難以查緝。

3.定期更新系統和軟體：個人手機保持最新版本的更新狀態，避免透過非 App Store 安裝應用程式，由於病毒是從Android用戶進化而來，代表它在加速升級，透過更新才有機會修復安全漏洞。

鑒於全球數位化與行動裝置普及現況，人類已經習慣身處「智慧生活」所帶來的傳播便利，如今對於非法駭客以至惡意程式透過各種利誘，吸引受害者們自己手動安裝，用戶如果不想引狼入室，下載之前恐怕還得三思後行。

這篇文章 亞洲限定的iPhone新型木馬病毒-三大解方｜漫談【主筆室】 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 隨著網路科技快速發展，對那些不願意花錢走進電影院的人來說，線上觀看或下載影視作品已經使用媒體的最 …

編譯／鄭智懷

隨著網路科技快速發展，對那些不願意花錢走進電影院的人來說，線上觀看或下載影視作品已經使用媒體的最佳選擇。然而，最新研究發現，駭客正利用消費者貪小便宜的心態，大舉散播藏有惡意程式的流行影視作品，感染使用者的資訊設備。

資安業者ReasonLabs旗下的研究員Dana Yosifovich表示，在數千個案例之中，包含木馬程式、惡意軟體、竊密程式、間諜程式、鍵盤側錄器等各式惡意程式都曾被駭客用來植入盜版影音檔案。

研究的統計顯示，受感染的電影數量基本上與獲得大獎的獎項提名數量成正比。譬如在第95屆奧斯卡金像獎一共入圍11項獎項的《媽的多重宇宙》，就是目前感染案例最多的電影。至於針對該電影植入的惡意程式類型則以竊取受害者密碼為主。

其他當前廣受各界歡迎的流行電影，例如《西線無戰事》、《阿凡達：水之道》、《伊尼舍林的女妖》、《法貝爾曼》、《捍衛戰士：獨行俠》、《瘋狂富作用》、《沒有聲音的女人們》，以及《黑豹2：瓦干達萬歲》等，也都名列駭客偏好在盜版檔案中植入惡意程式，藉此入侵受害者設備的電影名單。

Dana Yosifovich在報到中提到，一旦消費者下載並打開由駭客散播，例如名為「奧斯卡提名電影」的影音檔案，則潛藏其中的惡意程式將竊取前者的「.doc」、「.xls」、「.xlsx」、「.docx」和「.pdf」等各式檔案。

另外，Dana Yosifovich補充，除了影音檔之外，旨在讓用戶更順暢地觀看電影的字幕檔也存在含有木馬程式的高威脅風險，各界也應小心謹慎對待之。

資料來源：Cybernews

這篇文章 研究警告：奧斯卡得獎作品盜版片充斥惡意程式 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 近年來，駭客利用谷哥（Google）廣告植入惡意程式的案例層出不窮。資安業者ESET在本周發表的 …

編譯／鄭智懷

近年來，駭客利用谷哥（Google）廣告植入惡意程式的案例層出不窮。資安業者ESET在本周發表的最新研究報告揭露一起透過同樣手法，在受害者電腦植入FatalRAT 等遠程木馬程式的攻擊行動。

報告中指出，駭客首先購買谷哥搜尋廣告，誘騙在網路上尋找流行程式的受害者點擊，接著將後者轉移至潛藏木馬安裝程式的假網站，進而達到植入惡意軟體的目標。

根據其研究所收集到的資料，駭客用來欺騙受害者的知名軟體包含Google Chrome、Mozilla Firefox、Telegram、WhatsApp、LINE、Signal、Skype、Electrum、搜狗拼音輸入法、有道、WPS Office等。

ESET還提到，在2022年8月至2023年1月期間，駭客假造的軟體下載網站，以及提供的安裝程式多半是中文版本，其中甚至有部分是在中國無法取得的中文版軟體。

據ESET統計，這起攻擊活動的受害者主要集中在東亞國家，尤其以台灣、中國和香港最多；其次是馬來西亞、日本、菲律賓、泰國、新加坡、印尼和緬甸。

在攻擊手法上，駭客一般會設立與官方網站名稱相似，但是網址略有不同、難以分辨的假網站。不過，ESET在這次案例中發現，多數的假網站直接複製官方網站網址，與後者無異，使受害者防不勝防。

此外，為了進一步騙過受害者，駭客還會在合法軟體安裝後─惡意軟體也同步植入，自動刪除FatalRAT 等遠程木馬程式的安裝程式。而此時駭客已經能入侵受害者電腦，獲取完全控制權，遂行不法活動。

在本文截稿前，谷哥已經接獲通報並全數刪除涉及本起攻擊行動的惡意廣告。

資料來源：The Hacker News

這篇文章 駭客利用Google廣告散布木馬程式 東亞國家紛紛中招 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

路由器也會被駭客攻擊？一隻名為「ZuoRAT」的木馬程式攻擊遍佈多款北美及歐洲等地小型企業及家用路由器，透過軟 …

路由器也會被駭客攻擊？一隻名為「ZuoRAT」的木馬程式攻擊遍佈多款北美及歐洲等地小型企業及家用路由器，透過軟體植獨木馬程式後，程式會挾持路由器作為跳板，經由用戶本地網路（LAN）感染其他同網路上的Windows、MacOS及Linux連網設備，以便感染其他連網設備，包括思科、華碩在內等近80款產品都曾遭到鎖定。

圖/123RF

Lumen Black Lotus Labs 的研究人員在與 The Hacker News 分享的一份報告中表示，ZuoRAT一旦進入路由器設備後，攻擊就進入第二階段，就是持續侵入連網的路由器，劫持DNS及HTTP等IP位置，過程中製造302錯誤訊息。兩者的目的皆是將用戶連線導向惡意IP位址，有可能造成商業、個人資訊不斷外洩。

ZuoRAT的攻擊第3階段是結合一個C++程式，下載後植入後續其他程式，包括CBeacon、GoBeacon及Cobalt Strike。其中CBeacon是針對Windows工作站等環境的C++木馬程式，GoBeacon則是可橫跨Linux及macOS平臺。Cobalt Strike則作為輔助之用，三者都是全功能型木馬程式，意即Linux及macOS中毒後都無一倖免。

該病毒可怕之處就在於ZuoRAT在全世界各地的路由器流竄，被駭入的路由器產品也可以當成C&C代理伺服器，和其他被感染的路由器相互通訊，顯示感染源自華碩、思科、居易科技及Netgear的設備。不過在研究期間出現開採活動者僅剩一臺中國品牌Techdata的JCG-Q20路由器，研究人員建議應定期重開路由器，並安裝安全更新及修補程式。（記者／劉閔）

這篇文章 ZuoRAT木馬全世界路由器流竄 思科、華碩在內等近80款產品全遭鎖定 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。