PCDVD數位科技討論區 - 親俄駭客近日攻擊台灣網路

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)

- 七嘴八舌異言堂 (https://www.pcdvd.com.tw/forumdisplay.php?f=12)

- - 親俄駭客近日攻擊台灣網路 (https://www.pcdvd.com.tw/showthread.php?t=1209952)

就只是阻斷攻擊。

攻擊官網，沒啥屁用。

對服務沒差，除非習慣從入口網進網銀等。

真正危險的官網被替換，導到假網站竊取客戶密碼等資料。

引用:

作者ghostcode

就只是阻斷攻擊。

攻擊官網，沒啥屁用。

對服務沒差，除非習慣從入口網進網銀等。

真正危險的官網被替換，導到假網站竊取客戶密碼等資料。

資訊安全的基本要求包括『機密性』、『完整性』跟『可用性』等項目，現在網站看來被DDoS搞到『可用性』遭到破壞，還看不出來『機密性』跟『完整性』有沒有遭受破壞，但是這樣的攻擊使資訊與系統無法持續運轉，讓合法用戶無法在需要的時候使用服務或資源，這也是明顯的危害，不是只有機密資料外洩才叫危害。

引用:

作者pc

之前前任 Google CEO 台灣軟體弱是真的，平均的資訊安全水準低。

由於擁有電腦設備多，被當跳板台灣常排在世界前3名。

會當被當跳板，基本上都是受控的殭屍電腦。

技職教育不重視，偏向比文憑等紙上作業，或表面工夫的規劃。

很多都是半年快速生產的速成人（材）。跟蛋塔效應一樣。

看看政府有只會吹n年20萬AI人才一樣廢。

（之前物聯網、資安...跟炒股話題一樣，花一堆預算，搞壞市場）

笑死
台灣30年以來資管人才之培訓
多流於形式而已

絕大部份更不被企業重視.大多薪資都是低薪水平
而且雜務一大堆

這種花錢單位
簡單的說就是賠錢貨
在公司內部的經營會議中.更是長期被電爽爽

當然找不到有多少人材
會願意來賣命

話説我周五上班的時候看到資安單位分享的一個神奇案例，
簡單説就是一家美國資安公司不小心雇傭了一名北韓IT民工，
該公司決定家醜外揚寫了調查報告把事情公佈出去還通報了FBI，
然後FBI證實了北韓IT民工這個問題并非個案而是形成了產業鏈，
甚至美國人當中都有在地協力者包括出借身份/地址/電話之類的。
FORTUNE 500強等級大公司都有受害者，
尤其是在疫情開始後許多IT企業變成完全遠端連綫上班，
這給了北韓更多滲透歐美企業的機會。
根據調查報告多數北韓IT民工主要動機應該是在替北韓政府創收外匯（純經濟型），
少部分人會伺機竊取加密貨幣，當然還有一些會嘗試更深度的入侵可能是真的間諜。
根據FBI調查，許多北韓IT民工其實住在中國境内，暗示中國政府也是知情者。

How a North Korean Fake IT Worker Tried to Infiltrate Us

調查報告總結出一些可疑跡象給企業參考：
1. 目標員工不斷找借口拒絕在工作視訊會議露臉，
每次語音時背景音非常嘈雜（應該是在宿舍裏）。
2. 目標員工的工作時間非常奇怪或是工作成果非常不一致。
前者多半是時差問題，後者則是因爲那位“員工”也是把工作外包給別人/共犯。
3. 目標員工遠端登入時的IP位置很奇怪，這是因爲他遠端連綫時就在用VPN。
4. 在招募及入職過程中發現目標員工對於自己的姓名跟地址經常出現錯誤。
（因爲用的是假身份）
5. 要求使用特別的薪資入賬方式，比如只接受虛擬貨幣或是特定小銀行。
6. 會把工作站語系改爲韓語或中文。 :laugh:
7. 語音面試時發現口音奇特不像在北美長大的。
8. 要求公司把工作電腦寄送到一個跟履歷表完全無關的地址。