苗栗縣警察局發布最新資安警訊！揭露AI釣魚與Chrome套件後門危機

網路威脅頻傳，苗警發布重大資安警訊

近年來網路攻擊手法層出不窮，苗栗縣警察局資訊科為了提升民眾與企業的防護意識，於近期發布了一系列重大資安警訊。根據最新公布的資訊顯示，近期發生多起嚴重的惡意軟體感染事件，例如Amadey與StealC共用基礎設施，短短兩週內便感染了超過14萬臺電腦。此外，中國駭客UAT-7237也鎖定東南亞政府及能源關鍵基礎設施，散布TinyRCT後門程式，顯示網路威脅正無孔不入地滲透各領域，防護工作刻不容緩。

AI釣魚陷阱與擴充套件暗藏危機

除了傳統的惡意軟體，新興科技也成為駭客利用的工具。苗栗縣警察局提醒，近期有攻擊者濫用OpenAI的組織邀請功能，偽冒成企業租戶來誘騙員工加入，進而伺機竊取機密。同時，研究人員更揭露了一款知名的Chrome廣告攔截擴充套件，竟暗藏遠端執行程式碼的後門風險，預估有超過千萬名用戶可能因此受到影響。警方呼籲民眾在下載任何擴充套件或點擊邀請連結時，務必再三確認來源的真實性，以免淪為駭客的目標。

推廣資安署免費諮詢與培訓資源

針對頻發的資安事件，如美商Fortinet疑似登入憑證外洩，以及Klue供應鏈攻擊風暴延燒等問題，資安署已發布警訊並提醒各機關採取必要的防護措施。為了協助中小企業與第一線人員應對這些嚴峻挑戰，資安署特別開辦了「資安專家會客室」，提供上百場免費且一對一的資安專家諮商服務。另外，也針對機關人員辦理「政府資安防禦實戰菁英班課程」，導入AI工具來提升防禦戰力，期盼透過多管齊下的免費培訓資源，將資安防護力轉化為實質的競爭力。