黑客Cracker攻擊網站消息第2頁_綠翠園科技分區forum.xmart.tw/formosa/

	§網綠翠園站§ 　　科技分區

黑客Cracker攻擊網站消息

頁次： 1　2　

發表：gagaman	2011-03-21 06:28:22	閱覽數：342571	(IP: 　)	T 3196_R 0	引　用

南韓官網被駭籲電腦用戶小心 2011-03-07 12:59:43　中央社台北2011年3月7日電

在南韓政府網站受到一連串網路攻擊的隔天，當局就警告電腦使用者，應採取預防措施來對付新的電腦病毒。

南韓通信委員會(The Korea and CommunicationsCommission)昨天在官網發表聲明表示，電腦用戶開機後應該進入安全模式，以防感染到所謂的惡意軟體，毀損儲存在硬碟中的資料，也造成防毒軟體無法安裝。

通信委員會副主任Lee Sang Kug接受電訪時表示，最近一次擾亂南韓線上系統的目標為個人電腦用戶，不是前2天針對政府官方網站的攻擊。他表示，已從4個網站上找到並移除惡意軟體，並警告這個惡意程式碼可能經由檔案共享網站散播出去。

南韓政府4日發出警告表示，所謂的分散式阻斷服務攻擊目標包括總統府和國家情報院(NationalIntelligence Service)等約40個網站。

這次的網路攻擊，與2009年7月數十個南韓和美國網站遭毀損的事件相似。

根據2009年10月南韓「中央日報」(JoongAngIlbo)報導，國家情報院院長元世勳(Won Sei Hoon)表示，北韓郵政部要為2009年網路攻擊事件負責。

南韓最大防毒軟體製造商Ahnlab Inc.發言人HwangMi Kyung說：「我們尚未找到任何證據顯示這起新攻擊事件的來源或目的，也沒有證據指出2009年的攻擊是來自北韓。」(譯者：中央社陳昱婷)

回應：天涯台客	2015-12-24 17:19:50	(IP: 　)	T 3196_R 51	引　用

有關私人電郵信箱防止被駭的問題，期待諸位前輩可以細心教導，防範於未然。

總是有備無患。

有兩位朋友曾遭假信件中毒上當，苦不堪言。

回應：沈黑朝	2015-12-24 19:39:22	(IP: 　)	T 3196_R 52	引　用

天涯台客賢拜，
小弟稍有架設電子郵件主機的經驗，所以深知電子郵件的可能的漏洞很多，直說了就是駭客要入侵防不勝防，老手都可能會上當。如果你的電腦跑Windows，
首先要謹守的自保之道：絕對不開電子郵件的附檔，絕對不去連電子郵件內帶的網址。電子郵件只看文字，關閉所有開啟新郵件時會自動做某些動作的設定，例如自動開圖或開網。

強力建議，如果使用電腦目的只是上網與收發電子郵件，那麼使用Linux 系統，會比用Windows 安全很多。朋友或朋友小孩中有懂怎麼灌Linux系統的，不妨請來幫忙。Linux現在的介面操作與Windows的非常類似，不難學。

Linux可以說「幾乎」不會感染病毒，因為百分之九十九點九九九的電子郵件病毒都是設計來感染Windows系統的。使用Linux收到含毒的e-mail，你大概毫無感覺，頂多發現這e-mail附著奇怪的檔案，你打不開，也無法讀。同樣的e-mail用Windows收，不小心滑鼠一點，就天翻地覆了。

以上，請參考

回應：天涯台客	2015-12-25 02:56:11	(IP: 　)	T 3196_R 53	引　用

感謝沈黑朝賢拜的解說，十足「利他」，感激萬分。

小弟使用 Mac 用 Chorme or Firefox 入口瀏覽器，信箱是 Gmail，

請問得需注意哪些事項？感恩。

回應：沈黑朝	2015-12-25 09:24:51	(IP: 　)	T 3196_R 54	引　用

天涯台客賢拜，不必客氣！大家互享所知。
抱歉！忘了提Mac，因為只考慮了使用windows才要注意。

您用Mac 安全度幾乎與Linux 同等級了，
不過考慮還是有駭客對Mac有高度興趣，所以保守一點。
小弟對Linux多一點信心，原因是Linux開發維護團隊，對病毒防治興趣比
商業版的Windows 與 Mac 多了一個技術本位面子因素，所以一旦傳出有病毒威脅問題，修補更新反應非常快。不收錢，服務速度反而一流，是有點奇怪。

gmail 基本上在伺服器端也有防毒防駭措施，只要牢記e-mail裏面的網址不要隨便點，如果一點後就問您密碼，這一定是陷阱。qoogle 看起來很像google，但不是。

另外建議您在Mac上，除管理者帳號外，多開幾個使用者帳號，各帳號密碼避免相同，平常瀏覽網頁用一個帳號，網路銀行用另外專用帳號，特殊使用目的（保存重要照片影片或資料）也有不同帳號，這些帳號最好不俱備系統管理者資格，駭客基本上無法獲得管理者權限，破壞力就會大打折扣。這原則也適用於Windows.

以上

回應：天涯台客	2015-12-25 09:59:46	(IP: 　)	T 3196_R 55	引　用

太感謝您了！沈黑朝賢拜。

諸位網友們跟小弟確是獲益不少，真是功德一件啊。

回應：gagaman	2016-07-12 14:50:37	(IP: 　)	T 3196_R 59	引　用

駭了了！神秘俄羅斯駭客集團用這駭走全球300億 2016-07-12 10:43

〔記者林慶川／台北報導〕依一銀提供的監視畫面，警方目前鎖定3名俄羅斯人犯下此ATM盜款案，據了解，自2013年起，一個神秘俄羅斯駭客集團遊走全球，近3年來，透過透過一種「Carbanak」的木馬程式侵入銀行電腦系統方式，至少駭走了300億元，不排除3人與此集團有關。

國內爆發首宗ATM遭駭事件，還是發生在颱風來襲的週末。第一銀行今天凌晨表示，旗下20家分行共34台ATM發生異常，共計遭盜領金額約7000餘萬元。（一銀提供）

國內爆發首宗ATM遭駭事件，還是發生在颱風來襲的週末。第一銀行今天凌晨表示，旗下20家分行共34台ATM發生異常，共計遭盜領金額約7000餘萬元。（一銀提供）

據了解，此駭客集團是由俄羅斯及歐洲頂尖駭客所組成，至今已針對全球30多個國家，超過逾百家銀行及金融機構發動攻擊。

據指出，烏克蘭首都基輔一部自動櫃員機曾於2013年底某天突然吐出鈔票；銀行經調閱當時監視器畫面，發現並無任何人於ATM 前操作：而知名防毒公司卡巴斯基經銀行邀請前往調查，才發現，此係一起駭客攻擊事件。

經調查後發現，此駭客集團用名為「Carbanak」的木馬程式入侵銀行內部電腦系統，並對銀行的電腦程序進行遠端監控，觀察銀行職員在電腦上的所有操作，之後，伺機將款項由銀行轉到駭客組織在其他國家開設的臨時帳戶；或乾脆遙控ATM吐錢。

據了解，此駭客集團原鎖定俄羅斯、美國、德國、中國及烏克蘭的銀行為目標，但目前攻擊對象已擴大為整個亞洲及歐洲地區。

http://news.ltn.com.tw/news/society/breakingnews/1759766

回應：沈黑朝	2016-07-18 10:10:50	(IP: 　)	T 3196_R 60	引　用

滯台嫌犯被逮捕了！
這次真的是賊星該敗，居然在台灣踢到鐵板！
台灣警察能力（與運氣？），真是沒話說！

回應：竹根	2016-08-20 11:09:23	(IP: 　)	T 3196_R 61	引　用

國防大學疑遭中駭客入侵重要解放軍研究被偷光 2016-08-20 10:43

〔即時新聞／綜合報導〕所屬於國防大學的中國解放軍研究班等單位在7月時疑遭中國駭客入侵，包括校方行政、學生人事資料與解放軍重要研究資料等盡數遭竊，軍方目前正檢討缺失，並清查駭客竊走哪些資料。

根據《聯合報》報導，國防大學證實確實遭到駭客入侵，但國防大學也澄清，駭客僅竊走不具機密等級的數篇解放軍研究報告，並無機密資料外流，校方目前已重建電腦系統防火牆。不過有軍方人士指出，此次解放軍研究班等單位遭到入侵是「所有資料」都被一掃而空，包括行政單位人力編組、教授、學生人事資料，以及歷屆解放軍重要學術研究報告等資料盡數遭竊，駭客身分指向中國。

此次事件中的解放軍研究班為國防大學政戰學院在政研所之下所成立，獨立招生教學，除招收我國軍官外，也招收美、日友邦人士，不少友邦政軍界人士都在民間企業掩護下，以員工身份來台就讀，研究班也成為解放軍情報交流平台。國防大學去年8月以任務編組方式，設立解放軍研究中心，並聘請專家學者，今年則將此編組常態化。

http://news.ltn.com.tw/news/politics/breakingnews/1801078

回應：gagaman	2016-11-28 21:03:40	(IP: 　)	T 3196_R 62	引　用

日本自衞隊傳出被「國家級駭客」入侵 2016-11-28 10:10

〔即時新聞／綜合報導〕日本防衛省指出，防衛省以及陸上自衛隊的網路系統昨日發現遭駭客入侵，且駭客手段高超，內部機密情報可能已經外流，因駭客未留下紀錄，整體受害情形仍不明朗，系統受害情形仍有待調查。

根據日本《共同社》報導，負責網路防火牆安全維護的防衛省審議官齋藤雅一針對此次遭駭事件僅表示：「對於個別案件不便回應。」不過有多名自衛隊高官直言：「此事態十分嚴重且致命，必須盡快採取相關措施，防止駭客再度入侵。」

防衛省指出，自衛隊防火牆系統一直採取加強態勢，不過，駭客攻擊手法高超，能找出自衛隊防火牆系統的漏洞，可見事先經過詳細調查，雖然尚未確定駭客身份，但極有可能是有國家勢力參與的組織性攻擊。

據相關人士透露，這次遭到駭客攻擊的是防衞省和自衞隊共同使用的通訊網路「防衞資訊基礎設施」（DII），DII是將營區、駐地與基地相連的高速大容量通訊網路。有分析指出，駭客入侵和DII連接的防衛大學和防衛醫科大學電腦，利用兩者當作跳板，入侵陸上自衛隊的網路系統。

http://news.ltn.com.tw/news/world/breakingnews/1900105

回應：gagaman	2016-12-15 19:00:36	(IP: 　)	T 3196_R 63	引　用

十億用戶帳戶遭駭太驚悚！台灣 Yahoo 發出緊急聲明！
文／記者劉季清／ 2016-12-15 12:38

今天稍早美國 Yahoo 總部宣布，確認公司旗下客戶帳號曾遭駭客入侵，受影響的使用者超過 10 億人，恐導致用戶敏感個資被竊取。對此，剛剛台灣 Yahoo 也發出聲明表示，目前已經採取措施來保護用戶帳號安全，也正在與警方密切合作中。

台灣 Yahoo 發表緊急聲明指出，被竊取的用戶帳號資訊可能包括姓名、電子信箱地址、電話號碼、出生日期、以 hash 方式加密的密碼（絕大多數都有 bcrypt 加密機制），以及在某些情況，加密的或未加密的安全驗證問題及答案。

http://3c.ltn.com.tw/news/27831

回應：竹根	2017-02-04 00:10:06	(IP: 　)	T 3196_R 64	引　用

券商遭網路攻擊金管會要求業者加強五大防護措施 2017-02-03 22:41

〔記者王孟倫／台北報導〕今天傳出有多家證券商遭到電腦駭客攻擊，導致短暫無法下單，金管會在晚間發布新聞稿表示，經調查後，證券商均已迅速處理並通報警方；由於投資人下單仍可透過其他下單管道，此一事件對「投資人權益」及「券商業務」，並未受到影響。

今日傳出包括元富證、群益證、高橋和大展證等接獲駭客訊息，要求支付折合新台幣約17萬元的比特幣，否則將引爆植入的木馬程式；某券商透露，今日上午9時38分接獲英文恐嚇信，9時39分發現交易系統無法接受下單，經確認是網路遭到駭客攻擊，但資訊部門很快排除狀況，並上午10時 07分全面恢復正常。

金管會表示，有關證券商遭「分散式阻斷服務攻擊」（簡稱DDOS），導致對外網頁頻寬滿載，進入公司網頁速度變慢情形；不過，經調查，證券商表示，證券投資人下單仍可透過其他下單管道，例如「手機APP」、「語音下單」或「電話下單」等其他替代管道。

http://news.ltn.com.tw/news/business/breakingnews/1964318

回應：竹根	2017-02-14 00:11:58	(IP: 　)	T 3196_R 65	引　用

駭客攻擊下波鎖定政府、電商 2017-02-13
有不能「停機壓力」的系統恐被盯上

〔記者吳佳蓉／台北報導〕近日多家券商遭國際駭客以「分散式阻斷服務攻擊」（DDOS）方式勒索攻擊。KPMG安侯企業管理公司金融業網路安全經理郭宇帆示警，隨國際駭客攻擊組織化、平台化，DDOS恐持續發生，凡具「無法停機」龐大壓力的資訊系統，都可能成下一波鎖定對象，如電子商務線上交易系統、政府網路便民服務等。

郭宇帆指出，DDOS已是駭客老把戲，單純應用「大水沖倒龍王廟」概念，利用被入侵的大量殭屍電腦，在同時間發動網路連線，使受攻擊端系統超載、無法運作；跟江蕙演唱會，售票系統因一時間湧入幾萬人訂票當機的道理一樣。因技術含量不高、可產生的成就感不足，其實並非駭客首選。

但近年DDOS再受關注，郭宇帆表示，主因在於手法、策略翻新。過去駭客須花不少成本，如租用頻寬、自己建立殭屍網路，才能發動一次攻擊，且無法因此駭得資料或取得利益。但隨數位科技普及與虛擬貨幣興起，駭客可輕易入侵其他電腦，建立殭屍網路，再勒索難追蹤的比特幣，取得利益。

他表示，近年DDOS犯罪走向集團化、平台化，網路上甚至有「DDOS專業廠商」及服務平台，有心人只要支付比特幣，就可指定對象發動攻擊，駭客攻擊前一定會精算過投報率，「未達目的，基本上攻擊不會中止。」先前在國內，就有一些八大行業、製造業遭DDOS勒索，部分因不敢報警、欲私下和解或系統有無法停止運作的壓力而付錢了事。

觀察此次對券商的攻擊，郭宇帆指出，國際駭客也是看準新春開紅盤的熱門交易日，相當具有計畫性，預估還會有下一波攻擊，要有長期抗戰準備。此外，國內任何資訊系統，只要有「無法停機」龐大壓力的，都有可能被盯上，如政府網路便民服務、線上遊戲、電子商務線上交易、製造業供應鏈、油水電基礎產業供應鏈，以及物聯網設備系統等。

國際駭客計畫性攻擊恐長期抗戰

他提醒，國際駭客發動DDOS攻擊，看重「天時地利人和」，選的一定是一旦無法運作會造成極大困擾、引來大量客訴或引發嚴重後果的資訊系統發動攻擊，攻擊時間點一定也是系統最多人使用或功能最重要的時刻，建議企業應預先做好應變準備，以免到時遭勒索，造成業務或金錢上損失。

http://news.ltn.com.tw/news/business/paper/1077658

回應：竹根	2017-02-23 00:49:59	(IP: 　)	T 3196_R 66	引　用

比特幣勒索又來了！桃園6學校收到恐嚇信 2017-02-22 23:50

［記者陳昀／桃園報導］桃園市有6所中小學，收到駭客透過網路印表機傳送的恐嚇信，要求支付3個比特幣（約10萬元台幣），否則3月1日將癱瘓網路，桃園市政府教育局晚間表示，已通報教育部，也會嚴密監控、全力防範。

桃園市教育局轉發給全市學校的ANA資安通報中提到，因為部分學校印表機和物聯網使用的是預設密碼，且大部分連線印表機是使用外網IP，相關資訊暴露在網路上，才會遭駭客入侵，列印出恐嚇訊息或作為攻擊工具。

據悉，平鎮區某小學2月13日發現，辦公室的網路印表機印出一張署名為Emerson Rodrigues的恐嚇信，16日又再次收到相同信件，但掃毒後沒有發現任何惡意程式，校方隨即通報桃園市教育局。

桃園市教育局指出，目前全市有6所學校收到類似勒索信函，已通報教育部，教育局也會密切留意網路流量，只要有不正常流量的IP，會立即封鎖，也會與區網中心密切聯絡。

http://news.ltn.com.tw/news/society/breakingnews/1983701

回應：竹根	2017-10-25 21:53:47	(IP: 　)	T 3196_R 68	引　用

電腦用戶小心！新勒索軟體 Bad Rabbit 發動攻擊歐洲已傳出災情
文／記者劉惠琴／ 2017-10-25 15:15

繼勒索病毒 Wannycry、Petya變種版之後，近日又出現一款全新的勒索病毒「Bad Rabbit」，主要是針對企業網路發動攻擊，歐洲已有部分國家感染受害，包括俄羅斯、烏克蘭等，目前這波病毒正從歐洲開始向外蔓延。

新勒索病毒Bad Rabbit 鎖定企業網路發動攻擊。（圖翻攝自卡巴斯基官網)

俄羅斯防毒資安業者卡巴斯基於官網發佈聲明指出，有別於先前勒索病毒的手法主要是鎖定作業系統漏洞發動攻擊，「Bad Rabbit」勒索病毒則是透過隱藏式的下載手法進行散佈，駭客會先入侵到合法網站，並誘使受害者下載偽裝成 Adobe Flash 的更新程式，一旦安裝後，電腦內的檔案文件便會被加密，並向受害者勒索 0.05 個比特幣，約 280 美元（相當於台幣 8,500元），必須在41小時內支付贖金。

面對這起新型的勒索病毒攻擊該如何防範？資安業者提醒所有電腦用戶，務必確保做好電腦檔案備份工作；此外，若遭攻擊千萬不要付出贖金，以免助長犯罪。

http://3c.ltn.com.tw/news/31780

回應：temo	2017-11-16 09:29:24	(IP: 　)	T 3196_R 70	引　用

ㄟ, cracker 是壞的, 駭客(hacker)是偏好的, 有分別呢!
cracker 我翻成"怪客", 有破壞性的.

還有, craker 是餅乾.

回應：temo	2017-11-16 09:35:13	(IP: 　)	T 3196_R 72	引　用

(維基資料:)
駭客（大陸和香港：黑客，台灣：駭客，英語：Hacker），通常是指對電腦科學、編程和設計方面具高度理解的人。
...
在資訊保安裡，「駭客」指研究如何智取電腦保安系統的人員。他們利用公共通訊網路，如電話系統和網際網路，在非正規的情況下登入對方系統，掌握操控系統之權力。
(https://zh.wikipedia.org/wiki/%E9%BB%91%E5%AE%A2)

回應：temo	2017-11-16 10:32:29	(IP: 　)	T 3196_R 73	引　用

至少"駭客"(或黑客)有好的一面.
怪客則純是搗蛋的.

我個人的印象是, 最先只一律籠統叫 Hacker, 好壞沒分,
但馬上就有 "Cracker" 這詞出現, 是破壞性的侵入, 於是Hacker 就逐漸少掉負面的意思.

像[駭客任務](The Matrix), 的駭客(們), 嚴格來講也難講好壞, 但電影似乎是給正面的詮釋.