malware

以前的人如果想從自動櫃員機偷錢，往往需要出動斧頭和錘子來砸爛自動櫃員機，但隨著科技進步，作案的手法也開始變得高明。日前東歐國家羅馬尼亞和摩爾多瓦拘捕了 8 人，他們涉嫌利用惡意軟件入侵提款機，然後偷走裡面的錢。由 2014 年犯案至今，偷去的金額已達數以百萬。

聖誕將至，若信眾們要讀經祈禱，建議還是拿上一本厚重的《聖經》，盡量不要在智能手機上下載電子聖經 App。皆因近日美國網絡安全方案公司 Proofpoint 發佈報告，指網絡犯罪分子不但四處散佈惡意程式盜取用戶資料，竟然還瞄準人們對宗教經典不起戒心的弱點，肆意發布暗藏惡意程式的宗教經典，其中《聖經》和《可蘭經》的應用程式更成重災區。

自 BT 技術出現後，大容量檔案在網絡傳輸變得更為方便快速。不過除了正規的使用途徑，BT 技術也經常被用作在網上發布侵權

Android 系統不時被惡意程式侵擾，不過絕大部分惡意程式均來自不安全來源網站，因此資訊保安專家時常建議用戶應從官方應用商店 Google Play Store 中下載應用程式，免受安全威脅。不過原來 Play Store 也未必安全，近日香港電腦保安事故協調中心在 Play Store 中下載並檢測了香港地區各個 Top 50 熱門應用排行榜，當中就發現了 5 款高風險應用程式，而且到目前為止沒有尚未下架。

應用程式開發者經常面對如何獲取收益的煩惱，而最為簡單和常見的方式就是在應用程式中加入廣告或額外的付費功能和物品。而不少流動廣告平台亦提供 SDK 供開發者簡單快速地加入廣告或內購物品，從而獲取收入。但這些第三方 SDK 可能暗藏惡意程式碼，若開發者未察覺而使用，用戶的資料便會遭洩漏。

惡意廣告程式遍布網絡世界，然而隨著普遍用戶的安全意識提高，一般的惡意廣告程式已難以得逞。不過近日就有 Swift On Security 的資訊安全人員發現一款名為 eFast Browser 的惡意程式，發現該程式一反傳統偽裝成瀏覽器插件植入的方式，直接化身為瀏覽器劫持系統檔案關聯，讓用家在不知不覺中落入它的圈套。

近日智能手機的安全問題可謂風波不斷，先有 iOS 系統爆出 XcodeGhost 風波，數日前 Android 又再現 Stagefright 漏洞，到昨日網絡安全公司 PaloAlto Networks 宣布發現新的 iOS 惡意程式 YiSpecter，連沒有 Jailbreak 的 iOS 裝置也能照樣入侵。兩大智能手機平台彷彿輪流接力般出現安全問題，令用戶和業界再次將目光聚焦到安全問題上。

Lenovo 電腦在早前已被揭發在電腦安裝 Superfish 廣告軟件和 BIOS 的後門程式。正當以為事情已告一段落時，Lenovo 的 Thinkpad 電腦又被揭發安裝追蹤軟件。

大部分人對廣告軟件都感到十分煩擾，但偏偏推出廣告軟件的公司無所不用其極，想盡各種方法強行安裝。最近便有一款在 Mac 運作的廣告軟件，可以「自問自答」地安裝，一般人難以察覺，十分鬼祟。

一部全新的智能手機，理應是「乾乾淨淨」，沒有任何病毒才對，但這個常理似乎被推翻了。有保安公司在超過 20 部新手機中，檢查到有惡意軟件。