Check Point發現針對Facebook用戶的精密網絡釣魚攻擊
網絡安全解決方案公司Check Point軟件技術有限公司發現針對Facebook用戶的精密網絡釣魚攻擊，網絡犯罪分子透過假冒侵權警告竊取用戶敏感資料。該攻擊自2024年12月20日起發動，已影響超過來自歐盟、美國及澳洲12,000個電郵地址。這些偽裝成Facebook官方通知的電郵將受害者引導至一個偽造的支援網頁頁面，從而竊取其登錄憑證。
Read More
網絡犯罪
2023年8月香港最肆虐的惡意軟件： NJRat
網絡安全解決方案供應商Check Point軟件技術有限公司發佈2023年8月《全球威脅指數》報告。Check Point研究團隊指出，遠端訪問木馬程式NJRat在8月繼續成為香港最肆虐的惡意軟件，影響範圍持續擴大至本地5.05%的機構。
Read More
Norton：香港僅得4%用戶防暗網
網絡攻擊及電騙猖獗，原來香港用戶防患意識不足。Gen旗下的消費者網絡安全品牌Norton公布最新的香港網絡安全調查報告，發現40%成年人表示詐騙和網絡攻擊於過去一年變得更加頻繁。GEN客戶經理姜文加表示：「當中只有18%受訪者認為自己有足夠能力應對網絡威脅。」
Read More
Check Point全球威脅指數：惡意軟件持續構成網絡威脅
網絡安全解決方案供應商Check Point 軟件技術有限公司發佈了其 2023年4月《全球威脅指數》報告。在香港，Emotet成為今年4月最肆虐的惡意軟件，影響本地7.81%的機構。
Read More
Sophos：網絡犯罪分子互相詐騙數百萬美元 仲裁解決糾紛
提供創新網絡安全即服務的Sophos，近日發佈最新調查報告《攻擊者於網絡犯罪論壇上互相詐騙》系列的首部分研究內容，並揭示攻擊者利用傳統網絡攻擊手法以互相詐騙，例如：仿冒域名、網絡釣魚、惡意後門軟件，以及虛假市場等，所涉及金額高達數百萬美元，並有不法分子以仲裁形式解決詐騙糾紛。
Read More
Check Point：AgentTesla惡意軟件影響近一成香港機構
Check Point的威脅情報部門Check Point Research(CPR)發佈了8月最新版《全球威脅指數》報告。CPR報告稱，FormBook和AgentTesla成為最猖獗的惡意軟件，取代了自1月以來一直位居第一的Emotet。FormBook是針對Windows作業系統的資訊竊取程式，可獲取憑證、收集截圖、監控和記錄擊鍵次數，並按照其指令和控制 (C&C)命令下載和執行文件檔案。AgentTesla是鍵盤記錄器和密碼竊取器的高級RAT惡意軟件。
Read More
CPR：每星期網絡攻擊次數較去年增加32%
全球網絡安全解決方案供應商Check Point軟件技術有限公司的威脅情報部門Check Point Research(CPR)發佈了關於網絡攻擊趨勢的新數據。勒索軟件的前三大目標行業為政府/軍事、教育/研究及醫療。地緣政治緊張局勢升溫、遙距工作和學習增加、以及機構的支付意願，導致勒索軟件攻擊較去年同期增長59%。
Read More
LexisNexis Risk Solutions報告 揭示疫情期間亞太區網上新機遇和風險
LexisNexis Risk Solutions 發佈半年度網絡犯罪分析報告，探討今年1月至6月的全球網絡罪行活動並分析新冠肺炎疫情如何影響全球數碼經濟、地區經濟、行業、商業和消費者行為等。報告發現期間網絡交易量較去年激增，但全球攻擊數量卻普遍下跌，這可能與消費者習慣改變使實際顧客活動增加有關。
Read More
Palo Alto Networks：網絡攻擊者以惡意域名 欺騙消費者
Palo Alto Networks發現，網絡犯罪分子利用域名在互聯網上的重要性，註冊與現有域名或品牌相關的名稱，務求從用戶的錯誤中圖利。這種行為稱為「域名搶注」(cybersquatting)，雖然域名搶注不一定對用戶有害，但遭搶注的域名經常被利用或改用於網絡攻擊。
Read More
NTT Ltd. : 網絡犯罪分子不斷發動自動化攻擊使攻擊量大增
NTT Ltd.發布《2020全球威脅情報報告》，揭示即使企業努力構建層層的網絡安全防護，攻擊者仍能更迅速應對，並發動自動化攻擊。報告亦指出，以目前的新型冠狀病毒疫情 （COVID-19）為例，網絡犯罪分子欲藉此全球性危機從中獲利，令企業面臨各種挑戰，因此以安全為本的設計（secure-by-design）及網路防護變得極為重要。
Read More