令學校停課的原因，我們以往會聯想到打風、暴雨等天氣因素，現時最先想到的會是疫情下的隔離措施，不過可有想過黑客的勒索軟件，也是導致學校停課的原因？不法分子攻擊學術機構，然後開天殺價！ 網絡安全公司 BlueVoyant 早前對 43 個國家/地區的 2,702 所大學進行研究，發現幾乎所有受訪大學，都指出勒索軟件攻擊是他們主要的網絡威脅，去年這些勒索軟件攻擊，平均每宗索款 44.7 萬美元（約 347 萬港元）。除了勒索軟件攻擊之外，數據洩露也對校園造成了極大的打擊，過去兩年有 200 所大學受到影響。 以下係 BlueVoyant 研究的部分發現： 校園受攻擊因素： 隨著學術機構採用遙距教學，網絡攻擊次數增加，也令學校的網絡容易受到威脅者的攻擊。地下市場對大學生的憑證有很高的需求，吸引黑客發起攻擊。缺乏網絡安全培訓和意識、缺乏資源以及預算低，是學術機構經常受到攻擊的主因。 攻擊數據：…

好消息，防毒軟件公司 Kaspersky 發表的新報告顯示，DDoS 攻擊在 2020 年第四季下跌 31%！不過當中原因只是黑客集團將 botnet 資源調去挖礦，而且香港始終是全球第三大被 DDoS 攻擊的地區，企業必須趁著挖礦熱加強 DDoS 防護，以免熱潮一過會成被回馬槍攻擊。 Kaspersky 最新發表的 2020 年第四季 DDoS (分散阻斷式服務)攻擊報告，有幾項數據特別值得關注。首先是 DDoS…

情人節剛過去，不知一眾寂寞的心有否得到慰藉。望著街裏愛人一對對，就算孤獨，也要小心提防情騙埋身，分分鐘失心又失金。月初警方公布去年詐騙案數字高達 15,553 宗，其中網上購物騙案、電話騙案和網上情緣騙案升幅較顯著，網上購物騙案 6,678 宗，增加 4,484 宗。假冒官員和「猜猜我是誰」電話騙案以及網上情緣騙案，則分別上升八成半和五成，損失金額合共 7 億 8,000 多萬元，增加約一倍。 這次想說說網上情緣騙案，騙徒透過社交平台尋找目標，藉藉投其所好而獲得好感，繼而與受害人發展網上情人關係，再以不同藉口騙取金錢，整個過程甚至雙方從未見面。根據警方 2019 年數字，一共接獲 594 宗網上情緣相關舉報，損失總數高達 2.18 億港元，平均每宗損失為 37 萬港元。…

Philip Hue、Amazon Kindle、Apple Watch、Google Home Voice Controller、August Smart Lock、Kuri Mobile Robot、Dyson Pure Cool Link Air Purifer、NEST T3021US Learning Thermostat、WeMo Insight…

如果有人問你，你有做好保護自己在網上的個人隱私嗎？有採取甚麼措施去保護私隱？你會如何回答呢？美國數據隱私公司 Entrust，早前在世界國際數據隱私日（Data Privacy Day 2021）公布一項在英美兩國進行，與數據隱私相關的調查結果，發現這班擁有智能電話受訪者，有近 8 成人認為自己關注個人資料數據，但只有少數人有為保護私隱改變習慣。看來身處地球另一端的我們，也該反省一下是否有誤判自己在保護私隱時的力度。 Entrust 的調查訪問了 500 名英國人及 500 名美國人，有 83% 人認為自己有積極維護自己的數據，但是卻連最基本的保護措施也沒有採取，這個結果反映他們缺乏相關保護隱私的教育，但其對防護私隱的信心值卻沒有下降。調查更發現，有64％的人願意為了更方便地使用重要服務，而分享個人資料，更有高達 83％ 的人表示，他們接受讓應用程式或第三方身份驗證系統（例如機場的應用程序）等，來儲存生物特徵資料。 雖然他們關注數據隱私問題，但亦不代表一眾受訪者會採取必要行動，來保護自己的資料。即使 82% 人認為自己至少在維護數據隱私方面有些主動，但有…

通訊軟件 WhatsApp 近排因有新用戶條款，要求用家與 Facebook 共享資料，爆發私隱危機。鬧得熱烘烘之際，有印度媒體揭發，Google 再次將 WhatsApp 群組聊天連結編入索引，此舉意味著任何人都能以簡單搜尋發現有關連結，繼而進入私人群組！ WhatsApp 今次所面臨的安全危機，是因為 Google 一共為 4,000 多個邀請加入私人聊天群組的連結作索引。WhatsApp 發言人 Alison Bonny 表示，（群組聊天連結）就如在可搜索的公共渠道中，能搜尋得到的所有內容一樣，因此在互聯網上公開發布的 WhatsApp 邀請連結，也會在搜尋頁面中找得到。Bonny…

疫情下網購成為新常態，黑客自然會與時並進，利用相關付款工具發動釣魚攻擊。最近手法是透過 SMS 發出 PayPal 帳戶受限制的訊息，假扮官方通知用家的帳戶須重新驗證方可使用。PayPal 用家如收到類似短訊，切記直接刪除！ 釣魚攻擊 (Phishing) 主要是指透過虛假電郵或訊息，引誘收件人點擊內裏的連結，騙取帳戶登入資料。其中一種方式叫作 SMishing，即以 SMS 短訊為攻擊媒介，早前美國電訊商 Verizon 發表的 Mobile Security Index 2020，便指至少有 17% 的釣魚攻擊源自…

黑客愛用 Ransomware，因為只要得手，中招對象大部分願意息事寧人，交贖金快快手手回復營業狀態，減少損失。黑客可以短時間收錢，故屢試不爽。近日，越來越多黑客透過 Ransomware 封鎖企業網絡，相對以往封鎖檔案或硬盤，封鎖網絡能夠完全癱瘓企業運作，個別黑客還會威脅洩漏客戶私隱，「唔交錢、黑市見」，對企業而言威嚇力十足。所以即使開價上百萬美元等值的 Bitcoin，企業都不敢依從執法機構呼籲報案。「對賺錢至上的黑客而言，Ransomware 的回報率絕對係眾多攻擊之中最高，與目標企業營收掛勾。2020 年底，我們見到黑客借 COVID-19 增加攻擊頻率賺到盡。」Palo Alto Networks Unit 42 的資安風險研究分析員 Anna Chung 回應這個現象。 「我們預期 2021 年…

COVID-19、外交新秩序、WFH……來到 12 月，想不到 2020 年在人類大歷史上會再添新 Entry，今次難得有好消息；Microsoft 公布 Microsoft Passwordless Systems 按月用戶量突破 1.5 億人！ 數碼化年代個人管理帳戶數目高速增長，但大眾未夠認真看待 Password，「Abc123」、「Password1」依然雄踞 2020 年最常用密碼排行榜，而 COVID-19 更讓黑客承機突破企業防線，盡情採摘個人資料。簡單講，這種水平的密碼，形同虛設，構成的保安漏洞令科技企業極度煩惱，Apple、Microsoft、Google、Facebook、Amazon、Intel、Paypal 等巨頭幾年前結盟，組織取名…

每年都會出現的聖誕詐騙訊息又再肆虐，其中 Facebook 作為主流社交媒體平台，自然首當其衝成為不法分子散播訊息的渠道。美國就有身份盜竊專家提醒一眾網民，忽略所有聲稱是「聖誕節獎金（Christmas Bonus）」的訊息，而這類型的騙局似乎在社交網絡的朋友圈子中流傳。身在香港的各位，也要多加提防。 根據報道，聖誕詐騙訊息自 2015 年起已在 Facebook 出現流傳，非牟利組織身份盜用資源中心（ITRC）指出，最近有用戶受到聲稱是「聖誕節獎金」的訊息攻擊，這些用戶是從他們的通訊錄中，收到這些贏得「獎金」的消息，而其實這些消息是來自朋友的帳戶，相當險詐。訊息要求用戶提供個人資料及轉帳費，以進行獎金過戶。 ITRC 提醒，用戶應刪除任何此類的消息，並告知朋友，他的帳戶可能已被黑客入侵，另亦鼓勵他們向 Facebook 回報此類欺詐訊息。 資料來源：https://bit.ly/3azSd82