一場看似正常的網上求職面試，竟成為巨額加密貨幣盜竊案的突破口！全球最大加密貨幣交易所幣安（Binance）公布初步調查結果，指黑客假扮招聘人員，誘使一名工程師在工作電腦下載藏有惡意程式的「面試功課」，再逐步入侵公司其他系統，最終於 10 月底盜走約 63 億至 63.4 億美元（約 490 億港元）的加密資產。 這次攻擊並非一夜之間發生。從最早有員工下載遭竄改的軟件，到黑客取得轉走資產所需的權限，整個過程歷時數月。當中，假招聘成為關鍵一環。 想睇更多科技新聞，立即免費訂閱！ 兩輪面試博取信任 根據幣安披露的調查資料，今年 9 月，一名軟件工程師在合法求職平台上收到招聘聯絡，對方自稱是一家公司的主管，並安排他參加面試。為了令招聘過程顯得可信，假面試官展示了自己的社交帳號，又分享個人生活照片及影片。工程師其後更獲安排與該公司的「行政總裁」進行第二輪網上面試。 然而，這些安排都是騙局的一部分。對方隨後要求工程師完成一份「面試功課」，工程師於是在工作用手提電腦下載相關檔案，卻不知道當中藏有極為隱蔽的惡意程式。幣安表示，公司的電腦防護軟件當時未有發出警報，黑客亦設法隱藏入侵痕跡，令攻擊未被及時發現。 早埋下伏線　幣安曾發現異常 調查發現，早在今年 6 月，幣安錢包團隊另一名工程師已曾下載遭竄改的軟件。公司發現異常後，為他更換電腦並重設相關登入憑證，但黑客當時已取得他的職務及同事資料，為後續攻擊提供線索。到了…

不少網站都會使用 WordPress 平台製作及管理網站，但有雲端服務供應商就發現，近來兩個有關連的黑客組織 Clearfake 及 Clickfix 已成功入侵 6000 個 WordPress 帳戶，並在網站的 HTML 碼中偷偷加入惡意功能，只要有人訪問網站，就會彈出虛假的錯誤及修復訊息建議，誘導網民安裝資訊盜竊器。雖然需要網民手動執行多個步驟，未必容易成功，但專家亦強調網站管理員必須小心提防中招。 想知最新科技新聞？立即免費訂閱！ WordPress 一直是黑客的熱門攻擊對象，因為使用其服務的企業或個人用家極多，而憑著擁有大量功能插件，WordPress 亦成為最多人使用的網站管理平台之一。根據官方最新公布的數字，全球約有 4.78 億個網站都是使用其平台建立及管理，在所有網站中佔 43.5%，有如此龐大的用戶群及影響力，難怪會成為黑客頭號攻擊目標，過往就有不少網絡攻擊事件發生，當中以盜取管理員身份憑證、編寫帶有惡意功能的插件，以及濫用平台或插件的零日或已知漏洞佔最多數。…

加密貨幣市場近月鬧得熱哄哄，幣價如坐過山車，有人瞓身炒幣，也有人氣男歌手姜濤的支持者，以偶像及其所屬的男子組合 Mirror 之名，註冊加密貨幣「Keung To」幣（又名姜濤幣）及「Mirror」幣。加密貨幣交易平台 CoinUnited.io 共同創辦人暨軟件公司 RedSo 合夥人李思聰接受本網查詢時表示，基於加密貨幣的開源特性，「原則上任何人都可以自行創建一種加密貨幣！」 加密貨幣主要分成區塊鏈平台原生幣及代幣（Token）兩大類，其中原生幣的例子包括來自以太坊（Ethereum）的以太幣（ETH）、建基於幣安鏈（Binance Smart Chain，BSC）的幣安幣（BNB）等，至於姜濤幣及 Mirror 幣等均屬於代幣。李思聰續指，最廣為人認識的比特幣由於本身沒有牽涉智能合約的概念，技術上無法生出其他代幣，因此代幣只能夠透過以太坊、幣安鏈之類的區塊鏈平台創建出來。 創建代幣的流程也不如想像中複雜。首先，開發者需要向區塊鏈平台購入若干平台原生幣，並以之存放於相關的加密幣錢包之中，之後便可以透過 Remix 之類的智能合約編輯器編寫智能合約（即註冊代幣），「（開發者）可以在一些 Open-source（開源）平台尋找相關的代碼，再將之 copy & paste…

早兩日，其中一個惡名昭彰的勒索軟件集團 Maze 在自家網站上貼出公告，表示 Maze Team Project 正式退市，打後如有任何以 Maze 品牌，或聲稱與 Maze 有合作關係的惡意攻擊，就必定屬於虛假訊息或詐騙。臨別在即，Maze 稍稍在貼文上解釋為何有 Maze Team Project 出現，合理與否？就要睇過至知。 Maze 勒索集團之所以出名，除了其勒索軟件的破壞力強及難以被破解，更因為他們是雙重勒索 (double extortion)…