近期，駭客發起一波針對Facebook的惡意廣告（malvertising）攻擊，誘騙使用者安裝一款冒牌的「Meta Verified」瀏覽器擴充功能。記者孫敬／編譯

近期，駭客發起一波針對Facebook的惡意廣告（malvertising）攻擊，誘騙使用者安裝一款冒牌的「Meta Verified」瀏覽器擴充功能。這些廣告偽裝成看似合法的影片教學，宣稱能讓用戶免費獲得藍色認證勾勾。

然而，這個擴充功能實際上是一個精心設計的惡意程式，目的是竊取用戶的敏感資料，包括連線資訊（Session Cookies）、存取權杖（Access Tokens）以及IP位址。為了提高可信度並逃避簡單的網址封鎖，駭客甚至利用Box.com這類受信任的平台來託管惡意程式。根據資安公司Bitdefender分析，這些廣告教學影片的旁白和程式碼註解都帶有明顯的越南語痕跡，顯示駭客可能來自越南。

延伸閱讀：iPhone 17絕對防禦？蘋果發表突破性MIE技術 全面防堵傭兵駭客攻擊

[caption id="attachment_153646" align="aligncenter" width="1200"] 駭客用免費Meta藍勾勾名義來做詐騙。（圖／科技島資料照）[/caption]

從程式碼到變現，惡意程式的精準竊取流程

一旦受害者點擊廣告連結並按照教學操作，這個擴充功能就會獲得讀取Facebook網域下所有連線資訊的權限。安裝後，惡意程式會立即啟動一個名為exportCookies的功能，將所有連線資訊編譯成格式化的字串，然後透過Telegram機器人傳送到駭客手中。

這款惡意程式的聰明的地方在於，一旦它獲取有效的存取權杖，它會利用Facebook Graph API查詢用戶的商業帳號資訊，藉此區分出高價值的企業帳號和一般個人帳號。為進一步提升這些竊取資料在地下論壇的銷路，惡意程式還會查詢https://ipinfo.io/json網站，替資料添加精確的地理位置細節。

資安研究員發現，這款擴充功能具有高度模組化設計，例如可以調整藍勾勾的大小和位置，顯示駭客已建立了自動化的工具鏈，能以極小的手動勞力生成新的詐騙素材。此外，惡意程式也會在Chrome瀏覽器啟動時自動執行，確保即使使用者不小心停用後再重新啟用，資料竊取行為也能持續進行。

由於該惡意程式利用合法的網域進行託管，且在執行時不觸發使用者權限提示，這使其能避開許多終端安全防護。資安專家建議，企業和個人應隨時監控是否有異常的連線資訊匯出行為，並嚴格審查任何要安裝的瀏覽器擴充功能，以防範這類日益工業化的惡意廣告威脅。

資料來源：Cyber Security News

這篇文章 免費送藍勾勾是詐騙！駭客藉假冒Meta Verified擴充功能竊取個資 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／莊閔棻 Twitter正式宣布推出「企業藍勾勾」（Blue for Business）訂閱服務，讓公司可 …

編譯／莊閔棻

Twitter正式宣布推出「企業藍勾勾」（Blue for Business）訂閱服務，讓公司可以在Twitter上驗證自己的帳號。Twitter表示，該服務將讓公司可以把他們的帳號和其員工的帳號連結，讓大家可以更明確的知道哪些人為其工作，以及證實其企業帳號的真實性。

根據《The Verge》的報導，只要是訂閱Blue for Business的用戶，公司就可以將其他個人、企業和品牌帳號連結到他們的帳號。認證後，附屬帳號的認證藍勾旁邊會有印有母公司照片的圖樣。如，Twitter 產品管理總監Esther Crawford的認證藍勾旁就印有推特的圖樣。

需要注意的是，此服務還沒全面推出。目前， Twitter表示，他們還在與一些公司和其員工測試這項服務。因此，還不確定Blue for Business 訂閱價格是多少、誰有資格獲得，或者它將如何驗證帳號是否真的屬於某家公司，以及其員工是否為真。根據Twitter的新聞稿，他們要明年才會開放讓更多企業訂閱。但同時，他們還表示，Blue for Business 的功能可能無法在所有平台上使用，而且也可能會定期更動。

如此看來，馬斯克似乎還沒有放棄要透過訂閱賺錢的計畫，這次的Blue for Business訂閱服務將成為其廣大收入計畫的一部分。不只如此，日前Twitter也正式開始為政府等帳號推出新的灰色認證勾，現在在美國白宮的帳號上就可以看見。

參考資料：The Verge

這篇文章 訂閱收費計畫擴張   Twitter推出企業藍勾勾 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

馬斯克收購推特後推出的各種新政策，為人們帶來了混亂。而現在推特的產品管理總監Esther Crawford就出 …

馬斯克收購推特後推出的各種新政策，為人們帶來了混亂。而現在推特的產品管理總監Esther Crawford就出來為新的「認證」系統做了詳細的解釋。自馬斯克接手以來，2020 年 12 月加入推特的Esther Crawford成為了 Twitter Blue 的產品負責人。

根據《CNBC》的報導，Esther Crawford表示，之後推特將分成三種帳號。一些最初經過驗證的帳號很快將會有「官方」標籤；而任何每月支付 7.99 美元訂閱Twitter Blue 的用戶，則會有藍色認證勾。但她沒有具體說明獲得「官方」身分的條件。

原先，認證藍勾是推特為了避免「名人」被冒充而推出的功能，通常只有藝術家、運動員、政府官員和機構以及其他公眾人物的帳號可以得到。是為了保護有可能被盜用帳戶的機構和個人，並防止其他用戶被欺騙而增加的功能，是一種讓人們知道消息來源的可信性的方法。其他社交網絡，如 Meta 的臉書和 Instagram，也有類似的驗證系統。

然而，馬斯克表示，該系統可能會造成假帳號問題。因此，新的 Twitter Blue 認證標記將改為付費用戶的標記，但仍然稱為「認證」帳號。但事實上，訂閱服務似乎已經成為馬斯克的主要關注點，他希望該平台減少對廣告商的依賴，並從訂閱中獲得更多收入。

Esther Crawford週二表示，訂閱 Twitter Blue取得藍勾，並不需要身分驗證，她表示，為了區分帶有藍勾的帳號和原先經過官方認證的帳號，他們推出了「官方」的標記。而新的藍勾只代表了「付費訂閱」，和對選定功能的訪問權限。同時，他們也將繼續嘗試區分帳號類型的方法。

Esther Crawford還說，「官方」標記不可購買，而且並非所有之前驗證過的帳號都會獲得「官方」標記，只有政府帳號、商業公司、商業夥伴、主要媒體、出版商和一些公眾人物等會獲得該標記。

然而技術專家和媒體研究員 Sydette Harry表示，在馬斯克接手之前，推特就一直都存在著騷擾、仇恨言論、假消息和假冒的問題。如，該公司從未設法有效地保護黑人和其他少數族裔用戶，尤其是那些不是名人或公眾人物的人。她補充說，一但人們為驗證付費，它就會將問題從社群審核，變成客戶服務問題。（編譯 / 莊閔棻）

延伸閱讀：十天的推特之亂  馬斯克在做什麼？

推特認證藍勾勾收費計畫 恐延後實施

藍勾勾收8美元 推特財務危機  馬斯克不得不積極賺錢

推特員工大洗牌 馬斯克安排「自己人」

收購第一槍 馬斯克光速解僱推特高層

參考資料：CNBC

這篇文章 推特又出招 推出三種帳號 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

馬斯克接手推特後採取了一系列迅速又激烈的措施，從大幅度裁員到建立新的用戶地位系統。然而就有人擔心，推特的一系列 …

馬斯克接手推特後採取了一系列迅速又激烈的措施，從大幅度裁員到建立新的用戶地位系統。然而就有人擔心，推特的一系列變化會不會對假訊息傳播造成影響，而目前，大家更在意的則是，對「認證藍勾」的收費，會不會對美國的「中期選舉」造成負面影響。但現在，根據《CNN》的報導，推特要將其「認證藍勾付費計畫」延後到中期選舉後才推出。

原先，認證藍勾是推特為了避免「名人」被冒充而推出的功能，通常只有藝術家、運動員、政府官員和機構以及其他公眾人物的帳號可以得到。是為了保護有可能被盜用帳戶的機構和個人，並防止其他用戶被欺騙而增加的功能，是一種讓人們知道消息來源的可信性的方法。

然而，馬斯克認為，只要透過銀行帳戶綁定，就可以阻止假帳號充斥，並提高用戶門檻。但專家就認為，詐欺犯很願意為他們的行為付錢，因此這可能會平台帶來新的一波虛假和欺詐活動。而且付費還把推特用戶分為「兩個階層」，似乎有失平等。

馬斯克則表示如果通過認證的帳號參與了「垃圾郵件、詐騙、冒充」等活動，就會被停權，但不會退錢。

但就有一些現在已經有認證藍勾的名人，用他們的帳戶對馬斯克進行反擊。他們更改自己的頭像和名稱，並轉發明確支持了幾位民主黨候選人和標籤的貼文。電視女演員Valerie Bertinelli表示，認證藍勾讓騙子更難冒充別人的時代已經結束了，大家都可以每個月付7.99 美元購買認證藍勾，而無需證明你是誰。

馬斯克並沒有明確說明「模仿」的推特帳號號是否會被永久暫停，只有說若是用戶更改推特名稱，將導致暫時失去已驗證的認證藍勾。他還說，現在開始，推特用戶在被暫停之前將不再收到警告。

但現在，在向用戶收取費用獲得認證藍勾的決定面臨公眾廣泛反對的狀況下，推特似乎也不得不先推遲此計畫。（編譯 / 莊閔棻）

延伸閱讀：言論平等VS.有錢最大 推特用戶付費驗證合理嗎？

藍勾勾收8美元 推特財務危機  馬斯克不得不積極賺錢

推特員工大洗牌 馬斯克安排「自己人」

收購第一槍 馬斯克光速解僱推特高層

參考資料：CNN1、CNN2

這篇文章 推特認證藍勾勾收費計畫 恐延後實施 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。