環聯：香港數碼交易中6.6%屬可疑詐騙 全球比率最高
信貸資料服務機構環聯今日公佈基於旗下世界各地數據網絡的《2024 年全渠道詐騙狀況報告》，發現2023年間源自香港的所有數碼交易中，6.6%屬可疑詐騙交易，遠比同期的全球可疑數碼詐騙交易比率 (5%) 高32%。
Read More
網絡釣魚
網絡釣魚101 – 我們應如何保護重要信息？
網絡釣魚事件近來在香港乃至全球其他地區皆頻繁發生。根據香港電腦保安事故協調中心 (HKCERT) 的數據，在去年共8,393宗網絡保安事故中，便有2,946宗為網絡釣魚，為第二常見的事故。事故數量雖然較2021年下跌21%，但所涉及的網址URL則上升4% (15,736條)，可見網絡釣魚攻撃持續變得成熟。
Read More
環聯：每20宗數碼交易 超過1宗屬可疑詐騙
隨著消費者和企業持續透過數碼渠道作商業交易，騙徒伺機從中獲利的情況亦日益嚴重。環聯最近發佈的分析報告顯示，全球可疑數碼詐騙交易在2023年上半年有所增加，影響遍及各行各業，其中零售及電子遊戲為全球最常被攻擊的行業。
Read More
2023年8月香港最肆虐的惡意軟件： NJRat
網絡安全解決方案供應商Check Point軟件技術有限公司發佈2023年8月《全球威脅指數》報告。Check Point研究團隊指出，遠端訪問木馬程式NJRat在8月繼續成為香港最肆虐的惡意軟件，影響範圍持續擴大至本地5.05%的機構。
Read More
HKCERT：惡意軟件Mirai錄得1232宗 較上季增逾五成
香港電腦保安事故協調中心 (HKCERT) 編制的《香港保安觀察報告》新一個季度報告出爐。該報告指出，一款名為Mirai的有關殭屍網絡的惡意軟件數字急升53.8%至1,232宗本地報告，原因可能與物聯網裝置的普及和安全意識不足有關。
Read More
Green Radar :2022第四季電郵威脅指數
劍達(香港)有限公司(Green Radar)發表2022年第四季度的電郵威脅指數Green Radar Email Threat Index(GRETI)。第四季指數顯示為64.3分(第三季為68.1分)，反映電郵威脅風險較上季適度下跌。根據分析，網絡釣魚和商業電郵詐騙攻擊有所緩和但出現大量且持續的回避攻擊(evasive attacks)，因此風險級別水平維持在「高」。
Read More
Yahoo最常被冒充！ 佔網絡釣魚攻擊兩成
網絡安全解決方案供應商Check Point軟件技術有限公司發佈2022年12月《全球威脅指數》報告。報告顯示，區塊鏈木馬殭屍網絡Glupteba自去年7月首次重返十大排行榜並升至第八位。 Qbot是一種複雜的木馬，可竊取銀行憑證和按鍵記錄，在上月再度來襲並取代Emotet，成為最肆虐的惡意軟體，影響全球7%企業。 Android惡意軟體Hiddad捲土重來，而教育行業繼續成為全球最受影響的行業。
Read More
Acronis：數據外洩平均成本達500萬美元
網絡防護供應商Acronis發布2022年終網絡威脅與趨勢報告，指出網絡釣魚和多因素驗證（MFA）疲勞轟炸攻擊方式愈演愈烈。報告指出來自網絡釣魚和惡意電郵的威脅上升60%。預計2023年，數據外洩事件的平均成本將達到500萬美元。
Read More
資安小貼士：提防網絡釣魚偷取軟件開發資料
由初創至大型企業，都會在軟件開發方面經常使用DevOps方法、持續集成及持續交付 (CI/CD) 等自動化技術，來提升營運及產品/服務質素。最近，其中一個CI/CD平台 – CircleCI的用戶成為網絡釣魚攻擊的目標。有關攻擊旨在偷取共享代碼庫 (如Github) 的登入資料及訪問權限。
Read More
Check Point《品牌網絡釣魚報告》︰DHL是最常被冒充品牌
網絡安全解決方案供應商Check Point的威脅情報部門Check Point Research (CPR) 發佈《2022年第三季度品牌網絡釣魚報告》，重點介紹了在7月、8月和9月中網絡犯罪分子在企圖竊取個人資訊或支付憑證時最常假冒的品牌。 香港警方預計，由於政府對入境人士的檢疫安排實行「0+3」後，香港人紛紛積極計劃出境旅行，因此預計虛假旅遊網站可能會激增，釣魚網站數量在第三季度和第四季度將持續保持上升趨勢。
Read More