惡意程式
該標籤下有 8 篇文章
「勝利女神：妮姬」PC 啟動器檔案遭竄改並散布惡意程式：9 月 27 日 15:41（日本時間）之後啟動過 Windows 版的使用者該怎麼做
2026年11月5日，「勝利女神：妮姬」（GODDESS OF VICTORY: NIKKE）的營運方 Level Infinite 宣布，其 PC 啟動器的部分檔案遭第三方竄改，啟動器執行時可能運行惡意程式。據營運方表示，遊戲服務部分所用的一個外部網域於 9 月 27 日遭接管，當天 15:41（日本時間）啟動器下載的 4 個官方 CDN 指令碼遭竄改，透過這些指令碼散布惡意程式的行為自 10 月 30 日 3:52 起開始。營運方於 11 月 4 日發現異常，並更換指令碼以阻止繼續散布。自 9 月 27 日 15:41 起至少啟動過一次 Windows 版 PC 啟動器的人屬於檢查對象；只在手機上遊玩的人不受影響。營運方表示，PC、外部服務帳號及資產可能受到影響，並自 11 月 5 日 8:00 起在官方 PC 用戶端提供掃描並移除功能。受害範圍與竄改途徑仍在調查中。本站的看法：如果您屬於檢查對象，請用另一台乾淨的裝置變更密碼（優先處理電子郵件、銀行、加密貨幣、遊戲商店、Discord），登出其他連線，重新核發 API 金鑰與權杖，並啟用雙重驗證。
AOMEI Backupper 更新伺服器遭竄改（2026年4月至7月）：誰可能受影響、確切時段，以及如何檢查您的電腦
Windows 備份軟體 AOMEI Backupper 的開發商 AOMEI 於2026年10月19日（最後更新於10月30日）發布聲明，說明其更新伺服器遭到軟體供應鏈入侵。公司引用一家資安公司的調查表示，2026年4月至7月期間，AOMEI Backupper 更新伺服器上的設定檔多次遭修改約五到十分鐘，隨後又被改回。在這些時段內，遭修改的設定可能使軟體下載惡意檔案。目前已確認三個時段：5月28日（05:40–05:50 UTC）、7月16日（08:33–08:39 UTC）與7月20日（10:35–10:40 UTC）。公司於7月29日前強化了伺服器，8月5日將更新服務移至新伺服器，並於10月19日推出 AOMEI Backupper 8.5.1。公司要求所有 AOMEI Backupper 使用者，無論是否受影響，都執行其 AOMEI Security Scanner、更新至8.5.1、以資安軟體掃描，並變更 Windows 帳號或網域帳號的密碼。受影響的使用者人數與受影響的版本尚未公布。本站觀點：如果在這些時段內開機的電腦上安裝了 AOMEI Backupper，請完成全部四個步驟，並盡可能在另一台乾淨的裝置上變更 Windows 密碼。
Rank Math PRO 3.0.123 遭植入惡意程式（2026年10月）：受影響對象與 WordPress 網站管理者該怎麼做
2026年10月16日（UTC），Rank Math 宣布其 WordPress 外掛付費版 Rank Math PRO v3.0.123 對部分下載者含有惡意程式，受影響者為在2026年10月15日 20:02 UTC 至 10月16日 07:12 UTC 之間下載的使用者。若外掛已啟用，惡意程式可能入侵網站，且每當網站被造訪時可能重建其隱藏後門。公司已移除受影響檔案並釋出乾淨的 v3.0.124。在 WordPress.org 發布的免費版不受影響。受影響使用者人數與惡意程式進入檔案的方式均未揭露。截至10月20日，公告最後一次變更是在10月19日，當時新增了免費版不受影響的說明。本站結論：凡是在受影響時段內取得並啟用 3.0.123 副本的網站，都應視為已遭入侵，並且要嘛還原至時段前的備份，要嘛刪除整個外掛資料夾，再依公司提供的順序清理。無論採取哪種方式，都應更換網站可讀取的所有憑證。
Daiichikosho 承包商電腦感染惡意程式（約 872 萬筆資料）：Big Echo 等會員的姓名、生日與電話可能外洩，該怎麼辦
2026 年 10 月 8 日，第一興商股份有限公司（Daiichikosho Co., Ltd.）宣布，一家受其委託處理個人資料的公司通報，其中一名員工使用的一台電腦感染惡意程式，第一興商的顧客資訊可能已外洩。與委外業務相關的個人資料曾暫存於該台電腦。相關紀錄涵蓋約 8,631,000 名以會員身分登記或在店內預約的顧客（Big Echo、Mega Big、卡拉OK CLUB DAM、Banana Club、B-GARAGE 與 DK Dining，已扣除重複資料），以及約 93,000 名員工，合計約 8,724,000 筆。項目包括姓名（登記姓名）、性別、出生日期、電子郵件地址與電話號碼。密碼未包含在內，公司表示僅憑這些資料無法使用點數。目前尚未確認實際有資料流出到外部、遭濫用，或對公司自身系統造成影響。免付費諮詢專線已於 10 月 9 日開通。公司在 10 月 26 日的補充說明中表示，正透過簡訊等方式依序個別聯絡可能受影響的顧客，並公布了發送號碼（NTT Docomo、au 與 Rakuten Mobile：05036052572，可能顯示為 +815036052572；SoftBank：247473）。公司表示，此次聯絡並不代表發現了新的外洩，也尚未確認本事件導致實際的外部洩露或濫用。公司也表示，僅憑發送號碼並不能保證簡訊是真的。11 月 6 日，公司公布了外部專業機構的鑑識調查結果：在委外廠商使用的終端上確認了惡意程式感染及與外部伺服器的未經授權通訊，該惡意程式具有將終端內資訊傳送到外部的功能，但無法確定實際傳送到外部的資訊內容與範圍。目前尚未確認本事件導致個人資料外流或遭濫用。未發現遭遠端操控的痕跡，且在調查開始時該惡意程式的功能已被無害化。公司仍持續逐一通知可能受影響的顧客。本站觀點：對於自稱 Big Echo 或 DAM、內容涉及優惠券、會員續約或點數的訊息，或自稱第一興商的簡訊，不要點開連結；請透過官方 App 或自行開啟的官方網站確認，並停止把生日當成 PIN 碼或密碼。
「你的電腦已中毒」警告幾乎都是假的：如何關閉，以及已經打電話時該怎麼做
瀏覽器頁面大喊「你的電腦已中毒」並附上電話號碼，這是技術支援詐騙。日本 IPA 表示，如果只是畫面跳出來，電腦並沒有中毒，關掉畫面就夠了；多數受害者是因為關不掉而打了電話。本站的看法：假警告的目的不是讓你中毒，而是讓你打電話。正規的安全功能絕不會顯示電話號碼。關得掉就結束了；如果已經走得更遠，就依到達的階段處理。
後門是什麼：攻擊者如何保留再次進入的路徑，以及如何發現
後門是攻擊者為了繞過正常驗證、日後能再次進入而植入的隱藏入口。它通常出現在第一次入侵之後，把一次入侵變成持續的存取；也可能藏在被污染的相依套件裡送進來。它與正當遠端維護的差別在於：是否經過授權、是否有人知道、是否留在紀錄裡。對策是最小權限、完整性監控、外連流量監控與相依套件審查。
Coincheck NEM 外流事件（2018）——約 580 億日圓遭竊的原因，以及金鑰管理的防禦
入口據報是瞄準員工的魚叉式郵件／惡意軟體，由此竊得連網『熱錢包』的私鑰，接著約 523 百萬 XEM（當時約 580 億日圓）以單筆轉帳被不當轉出。核心是把巨額資產放在可立即動用的線上錢包、且未採用多重簽章，因此單一私鑰外洩即可動用幾乎全部。在你的環境中，應將重要金鑰與機密放到離線環境或專用的金鑰保管設備（HSM／KMS），把熱錢包最小化、不製造單點故障，並能偵測、停止異常的大量操作，以此備妥防禦。
什麼是惡意軟體 — 種類、感染途徑與基本的防禦
惡意軟體（Malicious Software）是為危害裝置或資料而製作的不良軟體的統稱。病毒·蠕蟲·木馬·勒索軟體·間諜軟體·殭屍程式全都是其中的一部分。種類看起來各不相同，但守護方式是共通的三項：防止感染（更新·不開啟可疑附件/巨集·MFA）、偵測（EDR·防毒軟體）、能夠復原（備份）。比起死記種類，做好這些共通的防禦重要得多。