《資安法正式上路的實際適用對象》《資通安全管理法》修正案於2025年8月29日經立法院三讀通過，同年9月24日由總統公布，為該法自2019年施行以來首次全文修正...
寫完勒索軟體解密工具發展史與連結後，朋友問了個問題，現在 AI、量子電腦如此發達，有沒有可能使用暴力破解被勒索軟體加密的檔案？畢竟我們無法得知何時、甚至是否會有...
我朝百姓與各級官吏，且聽寡人一言： 昔日，寡人因憐惜百姓無字可書、有話難申，特創製 《訓民正音》，期望天下溝通無礙。然今日之數位天下，疆域遼闊，看不見的敵手常於...
眾愛卿與我朝百姓，聽寡人一言： 昔日，寡人因憐惜百姓無字可書、有話難申，特創製《訓民正音》，期望天下大平，溝通無礙。然時移世易，今日之數位天下，縱橫交錯之網上，...
寡人創製 《訓民正音》，本意在於使我朝百姓得以便利溝通、交流無礙。然而，今日之世，數位之網縱橫交錯，資訊之戰尤甚於兵刃之爭。不法之徒（黑帽客）常假借便利之名，行...
朕惟萬民之安，在於明理與戒備。昔日朕創製《訓民正音》，為使百姓能易學易知、趨吉避凶；今朝廷官務與民間書信多改以「電子郵件」往來，然暗處之駭客奸宄，卻猶如侵邊之外...
朕自創立《訓民正音》，旨在使萬民皆能識字，藉以明理、趨吉避凶。而今，時代更迭，公署官吏與黎民百姓多以「電子郵件」傳遞政令與書信。然暗處有不軌之駭客（惡意攻擊者）...
百姓們，眾卿家，且聽寡人一言！ 今日，寡人見我朝子民與衙門同仁，在無形的資訊網域中，每日皆需透過「電子郵件」傳遞公文與日常書信。然而，狡詐的駭客與惡意之徒正隱身...
朝鮮國的百姓們，眾卿家，且聽寡人一言！ 昔日寡人創制《訓民正音》，乃是不忍見我朝百姓因不識字而無法向官府申冤，或在日常交往中產生重重阻礙。寡人，為我朝百姓鋪就一...
百姓們，眾卿家，且聽寡人一言！ 寡人乃朝鮮國王李祹（世宗大王）。昔日寡人憐憫百姓因不識漢字而無法申冤、溝通不便，因而創制《訓民正音》，旨在使人人皆能易於學習，便...
朕深知，治理國家與保護文字、資訊，皆有異曲同工之妙。 昔日朕創制《訓民正音》，乃是為了讓萬民皆能便利地讀寫文字、交流想法；而今，在這互聯網路、百物相聯的新時代，...
前面幾篇提過一個殘酷的現實：現在的勒索軟體攻擊，第一個目標往往不是你的正式資料，而是你的備份。 攻擊者潛伏在環境裡的時間平均是數週甚至數月，這段時間他們在做什麼...
現今資安廠商各個說自己用 AI 判斷惡意軟體，那要如何訓練這個模型，讓它能夠自動辨識、自動產生防禦規則、自動撰寫病毒碼？以原理來說各家方法大同小異，因我較熟悉卡...
現今的資安防護強調縱深防禦，而次世代防毒軟體也強調多層次防護，那麼防毒軟體的多層次防護又是什麼呢？ 真正的網路安全應該讓各種保護技術互相搭配作用，從傳統的特徵...
如果各位功力深厚、勤修法輪大法、相信正能量與吸引力法則，可能不需要格式化，而可以發正念清除電腦病毒。 我以純淨的心繼續發著正念，最後，這次掃描病毒的結果是「所...
資安專家曾多次成功找出並利用勒索軟體的漏洞，有時也會透過逆向工程建立免費解密工具。然而，單純對惡意程式進行逆向工程，並不保證專家一定能破解勒索軟體；尤其是在沒有...
勒索軟體的早期發展 目前已知最早的勒索軟體攻擊發生於 1989 年 的 AIDS Trojan（4cfc6272cb2bc84ba11b94a0b22ca4cc...
通常情況下，資安廠商的研究人員需要取得惡意軟體檔案進行分析，才能正確辨識惡意軟體／勒索軟體，並進一步判斷是否能提供協助。 任何疑似與感染事件有關的可疑執行檔，都...
一、為什麼多數資安專家反對支付贖金？ 多數資安專家都會建議受害者不要支付贖金，也不要與犯罪分子協商付款，因為這樣做只會資助犯罪集團，使其得以持續營運。 有人之所...
本文涵蓋以下內容： 定義勒索軟體，探討其歷史與演變，以及勒索軟體活動與感染的跡象。 勒索軟體如何運作、加密惡意程式的處理時間，以及勒索軟體的加密階段。 不同類...
注意：這裡的預防指的是多個策略同時執行，而不僅僅是購買宣稱可以事前預防的防毒方案。 防範勒索軟體的最佳方式，是在事件發生前就加以預防；而系統遭感染、資料被加密後...
在任何國家，詐騙無所不在，這是犯罪者利用最低成本即可取得高額回報的方法之一。台灣方面，除了內政部警政署 165 所提到的詐騙方法，針對電腦使用者的詐騙更是屢見不...
Cookie 並不是我們通常所認知的惡意軟體感染「威脅」。Cookie 本質上是文字檔，本身無害，也無法被執行以造成任何損害。Cookie 不會產生彈出式視窗、...
有一句話這麼說：只要會逆向工程，任何軟體都是開源軟體。（笑）但以資訊安全角度，盜版軟體、Windows 與 Office 的非法啟用工具、Warez（盜版軟體資...
網頁推播通知（Web Push Notification）是一項選用功能，允許網站即使未在瀏覽器中開啟，也能向使用者傳送訊息或通知。行動推播通知則是透過行動應用...
前面花了些篇幅講真正的惡意程式，包括病毒、蠕蟲、木馬、勒索軟體，接下來我們談談有點惱人的軟體，這類軟體統稱為潛在不需要的程式（PUP）或潛在不需要的應用程式（P...
我遭到駭客入侵了該怎麼辦？ 早期要知道自己電腦被駭、可能是瀏覽器首頁被修改、桌面出現一大票廣告視窗、資料夾被隱藏只剩下一個連結，現在則是斗大的勒索畫面呈現於眼前...
選擇防火牆 選擇防火牆取決於個人偏好、實際需求、技術能力與經驗、產品提供的功能、操作是否友善、更新是否方便、安裝與移除是否容易、廠商能否提供優質且即時的技術支援...
1991 年，電腦防毒研究組織（Computer Antivirus Research Organization，CARO）提出了「CARO 惡意軟體命名慣例」...
本篇所提到的防惡意軟體程式大多功能已包含到防毒軟體功能，只要開啟防毒軟體裡的「廣告軟體和其他」選項就可以偵測，請留意開啟後可能會將網管人員使用的工具移除。以下以...
megakotaro
Dunk
iThome鐵人賽
看影片追技術