Search
日前美國司法部和FBI大動作宣佈起訴、追緝中國的駭客犯罪組織APT-41，原來查獲的過程是得到台灣調查局的協助。
台灣法務部調查局偵辦中油等公司遭駭案，提供資料協助美國查獲駭客組織APT-41。FBI駐台代表賈智賢（Nicholas J. Garcia）今天現身調查局，感謝調查局讓FBI得以在美國為台灣受害者伸張正義。
調查局長呂文忠表示，資安站受理遭駭案立即進場蒐證，分析發現駭客中繼站來自美國，把資訊交給美國聯邦調查局（FBI），經FBI追查破獲APT-41。
涉案Winnti Group屬於中國駭客組織，在「中國政府縱容或默許下」，駭侵攻擊目標遍及政府機關、科技產業、醫療機構與學術單位，危害各國安全程度已不容小覷。美國司法部日前起訴APT-41中國籍成員，與台灣調查局資安工作站今年5月受理3企業遭駭案有關。
「阿碼拜晚年：我們以12億現金併購 Emerging Threats，以及這一年半來的成績」
在成為 Proofpoint 的一年半內，我們與矽谷團隊一起達成了：
1. 併購了 4 家新創公司：SendMail、NetCitadel、Nexgate、以及 Emerging Threats。
2. 於 Gartner 的 email 安全廠商評比報告中，評比第一。
3. 每天掃描超過四億封 email。
4. 每天用動態（沙箱）與靜態混和技術，分析超過120億網址，其中有70億不重複網址。
5. 於全球百大企業（Fortune 100）中，擁有 45 家客戶。
6. 保護全球上億使用者的 email。
7. 推出了 Android 沙箱掃描平台。
8. 去了納斯達克敲鐘。
公司剛成立的幾年，投資人常開玩笑說，他們得幫我保險，因為我是公司最重要的一個人，我掛了阿碼可能就差不多了。
然而經過三年大家的努力，今天的阿碼，每個職務，每個部門都有同事獨立運作，部門之間鮮少衝突，我很少主持會議，更不需要求什麼。
我的角色仍重要，但不是不可取代。這是阿碼很重要的成長。現在我的工作，就是每天讀大量的資料，研究趨勢，研究未來，然後只要能夠幫助提升團隊技術與能力的東西，舉凡情報、課程、活動、書籍、教材等，只要我看到了，就趕快讓團隊參與。軟體公司最大的資產就是人，一直不斷將資源投入人員的提升，是我認為軟體公司成功的不二法門。
很多人問我們，何時會再出來創業。我們目前沒有打算「出來」，因為我們感覺我們正在「創業」。我們正創造著全球對大的 email 威脅防禦平台，經歷著前所未有的巨量以及攻擊者針對性的挑戰，沒有太多前人經驗可以參考，但這正是令人興奮之處！
創業家們總喜歡聊到「十億鎂企業」（billion dollar company），也就是市值超過十億美金的企業。去年初，我們終於被市場認定為「十億鎂企業」，而就在幾週前，我們的市值越過了二十億鎂的門檻。接下來，我們希望創造一家「十億鎂企業」，但不是「市值十億鎂」，而是一家「營收十億鎂」的企業，一家「持續性營收」（recurring revenue）達每年十億鎂的企業，一家擁有全球百大中7成以上客戶的企業，一家以人才為主，讓人才充分發揮創造力，永遠不斷創新的企業，一家核心掃瞄引擎是完全由台灣所研發與維運的企業！
希望在我五十歲之前能夠達成，之後我們就可以退休種田去了。
http://armorize-cht.blogspot.tw/…/apt-emerging-threats-proo…
‼️ 勒索軟體駭全台！又傳大企業受害，我國資安拉警報 ‼️
今早美國網路媒體 #BleepingComputer 率先披露（bit.ly/3xejmGi），一群使用勒索軟體Revil的駭客試圖勒索Apple要求其買回產品藍圖，更涉嫌從Apple筆電製造商廣達電腦的網路中竊取大量數據資料，並要求支付天價贖金。
根據該篇報導，#REvil 已在暗網上洩漏了十幾份MacBook組件的示意圖，儘管沒有跡象表明它們中的任何一個是Apple的新產品，但REvil駭客警告說，如果廣達不開始就贖金進行談判，「所有Apple設備的圖紙以及員工和客戶的所有個人數據將在隨後的銷售中發布」。而駭客要求廣達必須在4月27日之前以加密貨幣XMR支付5000萬美元，或者在倒計時結束後支付1億美元。
其實現在 #資安勒索 比大家以為的、檯面上看到的多很多，包括之前宏碁、仁寶都曾經遭到駭客鎖定攻擊並遭勒索贖金。即便是這麼大的公司，資安防護跟稽核都無法滴水不漏、防不勝防，一方面除了駭客的勒索手法與使用軟體持續進步外，另一方面則突顯我國企業資安人才缺乏與資安防護漏洞嚴重的問題。
#勒索軟體（Ransomware）是什麼？它是一種源於密碼病毒學（cryptovirology ）的惡意軟體，除非向駭客支付贖金，否則它會威脅發布受害者的數據或永久阻止對目標檔案的訪問。儘管某些簡單的勒索軟體僅是鎖定系統，從而使技術高超的人不難解除，但更高級的惡意軟體使用一種稱為「加密病毒勒索」（cryptoviral extortion）的技術。它會加密受害者的文件，使其無法訪問，並要求支付贖金以解密。
勒索軟體最早從大概2007年開始出現，近幾年無論是金額或件數都以倍數成長，特別是在去年疫情爆發後，使得線上銷售、宅經濟、雲端服務、遠距教學及工作模式倍增，卻也成為新的網路犯罪溫床。甚至還有駭客組織推出「#勒索軟體即服務」（RaaS）的模式，提供網路攻擊服務。
美國網路安全公司帕羅奧圖（Palo Alto Networks）的網路安全研究人員分析了針對北美和歐洲組織的勒索軟體攻擊，發現為換取解密密鑰而支付的平均勒索贖金，從2019年的115,123美元增加到2020年的312,493美元，暴增三倍！同時，駭客越來越貪婪。從2015年到2019年，勒索軟體的最高需求為1,500萬美元，2020年，這個金額增長至3,000萬美元。
為了提高勒索成功率，駭客也開始持續精進犯罪手法，尤其是一些犯罪集團開始鎖定大企業作為狩獵標的，成為所謂的「Big game hunter」。這些駭客為了確保被勒索的企業有能力且有意願支付數十萬到數千萬美金不等的勒索贖金，從過往漫天撒網劫掠資料、加密勒索的方式，進階到鎖定特定產業或企業的「#針對式勒索」。我們看到仁寶、宏碁跟這次的廣達，以及國外包括蘋果、FedEX、俄羅斯電信、本田Honda等大企業的勒索軟體攻擊，都是屬於這種針對式的手法。
根據奧義智慧共同創辦人叢培侃及趨勢科技台灣區暨香港區總經理洪偉淦在網路上的公開說法，駭客組織為了確保受害者勢必得支付贖金，已經啟動了被稱為「#雙重勒贖」的新作案手法，即發動方式採用APT滲透攻擊，先行潛伏竊取資料，並在加密企業資料之前同步備份，完成後再啟動勒索軟體執行加密勒索，並且威脅不支付贖金就公開企業及其客戶的商業機密甚至個資，以確保受害企業必定花錢消災。
在交付贖金方面，容易使用、加密因此難以追查的 #虛擬貨幣 出現，解決了以往網路犯罪集團最傷腦筋的 #隱藏金流 問題，也間接帶動駭客開始透過勒索軟體加密企業資料的方式，遠端向受駭企業要求以加密貨幣支付贖金，成為犯罪者的保護傘。除了盛行的比特幣（Bitcoin）之外，駭客也常要求以匿名隱私幣的XMR支付贖金，因為XMR無法追蹤交易，因此成為暗網常用的交易媒介。
勒索軟體攻擊的氾濫，凸顯出我國企業資安的長期問題，包括業界長期反應缺乏專業資安人才的培養計畫以及政府資源錯置，如CTF 競賽偏向駭客攻防技術，和實際政府和企業的防禦性資安人才需求有落差，如今就連企業資安防守的課程要找到合格師資也相當困難。如何正確的佈署資安的縱深，並強化整體企業資訊防護安全，是政府相關單位的當務之急。
虹安呼籲，政府與社會應該要對資安攻擊背後的目的以及對於事業體、國家可能造成的嚴重傷害有充分認知，數個公司、數個相似產業的事業體遭受攻擊，除了損失贖金與客戶資料、衝擊股價甚至影響商譽而掉單，都可能導致我國科技產業的長遠危機！
政府既已號稱成立「#資安國家隊」，就應該盡快提出包括應對勒索軟體在內的 #資安解決方案，協助科技產業加強與整合資安防護資源，共同發展最適當的防禦因應措施，以保護我國科技產業與全民的資訊安全不受勒索威脅！
📒參考資料：
1.勒索軟體大轉型，防禦難度提升：黒產供應鏈經營成本高，鎖定有能力付贖金的知名企業
https://www.ithome.com.tw/news/143458
2.不給錢就公布 竊資型勒索橫行
https://www.netadmin.com.tw/netadmin/zh-tw/market/464E17819569476E94344EDEBDEECAD6
3.資安險如何回應 勒索軟體攻擊事件
https://www.aon.com/getmedia/3dd6d44a-a783-43e3-8c89-db5b7a2c97fd/2020-cyber-risk-case-study-CN.aspx
4.加密勒索程式的 特性與特徵
http://tprc.tanet.edu.tw/tpnet2020/training/10909.pdf
5.Largest ransomware demand now stands at $30 million as crooks get bolder
https://www.zdnet.com/article/largest-ransomware-demand-now-stands-at-30-million-as-crooks-get-bolder/
6.Highlights from the 2021 Unit 42 Ransomware Threat Report
https://unit42.paloaltonetworks.com/ransomware-threat-report-highlights/
7.Largest ransomware demand now stands at $30 million as crooks get bolder
https://www.zdnet.com/article/largest-ransomware-demand-now-stands-at-30-million-as-crooks-get-bolder/
8.駭客入侵台灣10大企業！研華慘遭勒索10億 仁寶認栽付千萬贖金
https://finance.ettoday.net/news/1872347
9.天啊，被勒索了怎麼辦？！10大資安鐵則讓你遠離勒索病毒
https://www.uso.com.tw/portal_b1_page.php?owner_num=b1_55912&button_num=b1&cnt_id=13205
10. 獨家／廣達遭駭1／遭REvil入侵資料庫 客戶設計圖全都露
https://www.ctwant.com/article/113305
你都用哪一種音樂串流平台呢？
多種選擇功能看似一樣
卻有不一樣的價格
到底哪一種才適合你？
這集束褲小教室來幫你比較與分析
也告訴你聽好音樂的秘訣！
---
0:00 前言
0:15 Spotify、Apple Music、YouTube Music 價位
1:07 Spotify、Apple Music、YouTube Music 擁有的音樂
1:43 Spotify、Apple Music、YouTube Music 能使用的平台
2:07 Spotify、Apple Music、YouTube Music 動態歌詞有無
2:44 Spotify、Apple Music、YouTube Music 使用介面
3:14 Spotify、Apple Music、YouTube Music 個人化推薦
3:51 Spotify、Apple Music、YouTube Music 提供的音質
4:26 Spotify、Apple Music、YouTube Music 串流設備
5:07 Spotify、Apple Music、YouTube Music 常見問題
6:15 想問陳五的問題
7:13 陳五常用的耳機
7:34 最近聽到的謠言
7:54 束褲的蝦皮賣什麼
---
快餓扁了
所以開個蝦皮賣場：https://shopee.tw/suku3c
---
本節目由傑昇通信贊助播出
手機挑戰市場最低價
再送千元尊榮服務卡
空機破盤價格查詢：http://www.jyes.com.tw/product.php
傑昇門市據點查詢：http://www.jyes.com.tw/store.php
---
訂閱YouTube：http://bit.ly/2HhdxNq
造訪科技網站：https://suku3c.com/
按讚Facebook：http://bit.ly/2Ly0fQk
追蹤Instagram：http://bit.ly/2ENIWcc
手機版點我一次搞定：https://suku3c1.soci.vip/
---
『好影片，不看ㄇ？』
【束褲開箱】
http://bit.ly/2LXrNgr
【束褲耳機】
http://bit.ly/2Wg3cNQ
【束褲科技】
http://bit.ly/2TbItF6
---
想與我們合作
可以寄信給我們唷：sukugaming5566@gmail.com
#好耳機 #好平台 #就有好音樂
澳元反彈！？資金回流！？施傅突發開LIVE同大家緊急分析澳洲大市！有問題記得即時發問 :)
======================
1) 本月活動，現正接受報名:
齒輪理論系列：入門/初班 (澳洲站)▶ https://edu.money-tab.com/m0m1-os?m0m1au=yt
所有課程/活動一覽:
edu.money-tab.com/all-event?all=fb
2) 我要做股神APP下載：onelink.to/mtapp / 升級版：money-tab.com/membership
3) 緊貼我們社交平台，不錯過任何免費分析/教學：
訂閱YouTube頻道： youtube.com/channel/UCdWNwPuaS1o2dIzugNMXWtw?sub_confirmation=1
讚好Facebook專頁：facebook.com/203349819681082
#德州撲克比賽 #撲克 #錦標賽
想分享你的All in or Fold觀點，可點到Youtube社群票選
完整的套裝德州撲克 #錦標賽教學 #德州撲克課程
亞特XNevan攜手打造最淺顯易懂的分享初階、進階課程，帶你抓到錦標賽所有的精髓
Nevan教學網站正式上線，網站網址:
►https://win.pokercouple.com/課程
教學課程影片直接可由網站線上手機或電腦觀看，功能強大完整，包含筆記、紀錄看到的章節等等功能歡迎多加善用，希望幫助您在比賽拿到更好成績 。
►課程目的
錦標賽課程視頻，主要是希望給大家一套快速進步的錦標賽策略分析密技，希望東西是給真的有心學習的玩家，更了解職業玩家思維想法及策略運用。
►課程特色
- 兩位職業牌手毫無保留一同分析自身萬場實戰經驗，內容經後製剪輯，跳脫傳統ｐｐｔ作法，以最淺顯易動的分享互動方式，帶你抓到錦標賽所有的精髓
- 進階版課程達19小時之久，就是要讓你學好學滿
- 早鳥贈送一次與講師線上直播互動課程，能將問題在該時間與講師互動
- 學員可免費進入年度Line共同討論群，不止學習還幫助你實戰！只要當你線下或現場打到Final table讓Nevan/亞特全程指導給予建議協助，群中平時也能和其他學員互動交流
- 未公開講師多場線上冠軍比賽完整手牌解說影音
- 理論與實戰兼併，隨附錦標賽遇到狀況試題練習
►課程說明
絕對不怕比較的2021最佛心德州撲克線上教學課程，還幫您售後持續指導FT策略，與您分享討論一起精進撲克，與提供直播解答問題
一套任何時間點學習，都不會過時的德州撲克錦標賽經驗分享課程
兩個人不下10次會議的討論；超過30小節的策略思維分享，本次課程是Nevan和亞特兩人為亞洲玩家精心打造的《 亞洲版錦標賽秘笈小綠書 》，幫你把每個階段所有可能遇到的疑問充分給予你實質上的建議與幫助。
他們為什麼要這樣做？用Nevan的話說：「想給玩家一起有效率快速進步的方式，撲克是需要不斷的學習、交流，我們用自身成功經驗分享，不怕大家把我們思維學走，只怕你自己沒有我們努力的進修學習，因為在你們進步同時，我們每天也都是以八小時以上的充分練習檢討進步著。」
本次線上授課渠道，是一個超級佛心價格與絕對讓你感到超值的內容，也無細分各種包套，就是價格全部包含，學會亞特HU技巧、聽聽錦標賽該先學六人桌、九人桌、ＨＵ又該怎麼學習、學會Nevan深籌開牌公開所有位置的open 3Bet範圍，絕對是讓你光看完三小節就覺得物超所值一點也不誇張！
希望除了撲克夫妻Youtube頻道將持續帶給玩家免費資源，這次提供一套完整系統邏輯的撲克學習方式，亞特與Nevan將自己多年打牌心得、策略、技巧全部公開分享，整理成系統知識內容，理論與真實的實戰相結合，由淺入深，適合於不同階段的玩家學習，不論你是希望進階學習錦標賽或是遇上卡關想更上一層的的玩家，都能透過本次課程獲得您想要的收穫。
►講師介紹
- Nevan，職業撲克6年，有著穩重的牌風，年年獲利飆漲，現金桌與錦標賽混合玩家，幫助玩家奠定更好的錦標賽深籌基礎，為首次華人德州撲克舉辦冠軍通行證之年度大賽冠中冠、拿到第一座在台灣舉辦的pokerstars小黑桃冠軍、競技撲克中華代表團成員等豐富經歷。
- 亞特，撲克牌齡十年經驗，亞特，有著無人能敵的現場錦標賽佳績，堪稱主賽冠軍王無人能敵，台灣百萬大賽主賽冠軍、APPT亞太撲克巡迴賽台灣站主賽冠軍、APT亞洲撲克巡迴賽台灣站冠軍賽冠軍、港撲超台灣站主賽冠軍、PokerStars 馬尼拉名人邀請賽冠軍、龍魚金盃主賽3屆冠軍、競技撲克中華代表團成員等豐富經歷。
🔥交流撲克撲克交流群 ⏩ https://linktr.ee/pokercouple
🔥免費加入撲克夫妻N8戰隊輸入⏩「 WEIWEI22」
多樣撲克免費教學資源、線下活動等等多樣福利
📍認識我們
Nevan＆Weiwei 撲克夫妻｜職業撲克牌手/教練 Nevan豫忠 ♠️ Weiwei薇薇的撲克生活 🇹🇼
⏩ 訂閱Youtube｜https://win.pokercouple.com/subscribe
⏩ 撲克夫妻粉絲團｜ https://www.facebook.com/WiNPokerCouple
⏩ 撲克夫妻IG｜https://www.instagram.com/wnpokercouple/
⏩ 撲克夫妻Twitch｜https://www.twitch.tv/wnpokercouple
進階持續性滲透攻擊（Advanced Persistent Threat, APT）是一種最近常見的網路攻擊型 ... 惡意社交電子郵件：是APT 攻擊型態中最常見的手法，駭客會分析您的背景和社交 ... ... <看更多>
類共300 隻的APT 病毒，並且分別利用靜態、動態以及逆向工程的偵測手法對. 這些病毒作行為的分析和分類，並且評估哪種偵測手法最能有效的作APT 攻擊. ... <看更多>
apt分析 在 原子探针断层扫描| APT | EAG实验室 的相關結果
原子探针层析成像（APT）是一种纳米级材料分析技术，可提供3D（三维）空间成像和化学成分测量，且灵敏度高。 该技术依赖于样品表面上单个原子/原子簇的电离和随后的场 ... ... <看更多>