Zoom的資安疑慮從3月底持續延燒到4月，毫無疑問地，本月有相當多的資安議題與事件與之有關，事實上，月初幾乎每天都有新的事件傳出，不論是新的漏洞被接連爆出，隱私問題，以及線上會議的加密方式設計的種種問題，還有北美地區視訊會議其會議金鑰發生誤經中國伺服器產生與傳送的狀況，期間Zoom執行長也宣布將在90天內全力改善其資安與隱私問題，還有全球陸續開始有企業與政府開始規範要求禁用的消息，而這一連串事件，自然成為本月最大焦點。
在4月的重大資安新聞中，還有一些重大漏洞修補與網軍攻擊活動值得注意。例如，前幾個月被揭露Tomcat Server的GhostCat漏洞，臺灣資安業者發現國內不少企業組織都有該漏洞未修補的情形，而這樣的漏洞也使得國內有學術網路圖書館網站系統可能因此遇害，還有各國網軍如何利用武漢肺炎的關鍵字，發動相關的網路攻擊，都引發高度關注。
同時，4月國際上也有一些重要資安事件，其中，區塊鏈金融平臺dForce遭盜領一空數日後才追回，引發市場側目；而本月又發生大規模BGP劫持事件，雖然只有5分鐘，但包括Google、Amazon、Cloudflare、GoDaddy、臉書與Line等，都被導向俄羅斯一家ISP網站；還有舊金山國際機場遭駭客入侵，在網站植入惡意程式並要竊取用戶Windows登入帳密。此外，RDP漏洞的風險，以及勒索軟體的威脅的新聞，也都持續是本月受到大眾關注的熱點新聞。
還有一些與國內有關的資安相關動態，也是本月焦點之一。例如，關於打擊殭屍網路、破獲國內IP位址成為跳板的消息，由於法務部調查局查出問題出在管理LED燈控制系統的業者，因為VPN錯誤設定疏失，導致臺灣政府公務機關IP位址淪為攻擊跳板，以及臺灣支付安全方面的未來新動向，也受到相關領域的重視。
但其實4月還有不少與臺灣相關的事件，雖然不在本月十大新聞之列，也是國內會關切的消息。包括：電子製造業群創光電遭到電腦病毒感染、PTT用戶帳號遭自動化工具猜密碼的狀況、調查局假訊息防制中心升格資安工作站，還有臺灣數位身分證的推動，由於本月發起的反對連署，政府近期也宣布因疫情將延後換發，而相關資安疑慮持續被熱議。而疾管署公務信箱帳號密碼外流的事件，雖然調查後影響其實不大，不過也突顯外界對於政府單位資安問題的關心。
勒索軟體ptt 在 [問題] 中了勒索病毒但是不知原因- 看板AntiVirus 的推薦與評價
各位好..
12/5那天，我太太的電腦中了勒索病毒
然後因為工作的關係，我跟我太太有分享一個資料夾當作資料分享
然後那個資料夾底下所有檔案都變成 *.mars 還有 C:/公用 底下也是
勒索 300 USD
然後沒付錢，查了一下無解，就整個資料夾砍掉了
接著就老婆電腦重灌
防毒是 F-Secure SAFE + windows 防火牆開
想說沒事了
重灌之後，因為工作需求，一樣開分享
然後剛剛，我所有開分享的資料夾和C:/公用
也突然被鎖了
一樣是 *.mars
想知道一下是病毒感染嗎？需要重灌嗎？？
因為都是開分享的資料夾被鎖的，在想是什麼原因，有沒有解決方式？？
還是都不用共享就好..
因為工作上需要一起編輯 excel 檔，開分享比較方便..
電腦只有兩台互相共享而已..
感謝各位，我現在是先把兩台電腦的共享設定都先關閉了..
崩潰QQ
--
◢◣ ◢◣ ＊ ＊
◢█████◣ ╯ 馬祖南竿‧三隻腳民宿 ＊ ╰
███████ ＊ ╰
██●█●██ ╯ https://www.facebook.com/SanZhiJiaoMinSu
██╰┴╯██ ＊
◥█████◤ ╰ 貓咪‧閱讀‧人文‧民宿
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.81.48 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1608043563.A.733.html
※ 編輯: HelmerYang (122.116.81.48 臺灣), 12/15/2020 22:51:17
因為有時候還是需要共享一些照片或是資源
另外就是，有需要重灌嗎？
※ 編輯: HelmerYang (114.136.38.246 臺灣), 12/16/2020 06:46:33
所以我才上來問，只有重灌我老婆的電腦而已
然後我太太的分享資料夾被加密是 12/5
重灌之後，我分享的資料夾被加密是 12/15
而且他都只有加密開分享的資料夾，這樣是正常的嗎？
所以現在正確的處理方式，
是那一種比較好呢？
1.我的電腦重灌，我太太的電腦也再次重灌，然後分享不要開，這樣嗎？
2.分享不要開就好，不需要再重灌
3.我的電腦重灌，我太太的不用重灌
還有，我真的很想知道到底是怎麼中毒的
電腦基本上沒有盜版軟體，也沒有什麼破解的程式
所謂的信件夾帶檔也幾乎沒開過（會開的只有信用卡帳單）
我太太偶爾會上一些線上的漫畫網站看漫畫這樣 orz
※ 編輯: HelmerYang (122.116.81.48 臺灣), 12/16/2020 16:23:48
只是怕不知道怎麼中的，弄完又中 orz
感謝各位QQ
※ 編輯: HelmerYang (122.116.81.48 臺灣), 12/16/2020 20:09:12
這東西我有點看不到懂orz
※ 編輯: HelmerYang (122.116.81.48 臺灣), 12/19/2020 08:36:03
F-Secure SAFE + Malwarebytes
Adguard 我有買，但是沒裝在電腦上，很久之前不知道什麼原因
Adguard 開著，ptt 非常容易瞬斷，就沒開了，只有裝手機
uBlock Origin 也有裝
我太太有裝 F-Secure SAFE 付費版
... <看更多>
相關內容