Log for 網路攻防戰~資安閒聊群組

標題：3D列印、空拍機一次滿足 這間國小DIY精神無價！

摘要：
屏東縣佳冬國小是縣內首間3D科技理念學校，日前校方以3D列印出4軸無人空拍機的骨架及機板，今天結合「3D列印」、「空拍機」兩種科技的教具，首度由學童在操場操控起飛。

佳冬國小前年成縣內首間、也是目前唯一1間3D科技理念學校，成品從公仔、插電小夜燈到太陽能自走車，今年花燈在高雄燈會拿下「3D列印獎」，現在還有空拍機骨架，3D科技融入課程的紮實程度，連大學院校都來取經。

引用來源：
http://news.ltn.com.tw/news/life/breakingnews/2012070

標題：詐騙手法無極限，駭客以假基地台在中國散佈詐騙簡訊

摘要：
中國安全業者Tencent Security去年首度發現這隻木馬。由於其程式內充滿中國三字經，因為被命名為Swearing Trojan。雖然簡訊木馬稱不上稀奇，但Swearing Trojan散佈的手法卻是目前僅見。

安全研究人員發現，它背後的犯罪組織，除了常見的網釣郵件感染方式外，還會利用假的電信公司地基台收發器，發送帶有惡意網站連結的SMS文字簡訊給鄰近的無辜Android手機用戶。等信以為真的用戶連上惡意網站，即會下載APK檔，再植入Swearing Trojan。由於中國境內無法連上Google Play，因此會導向來路不明的第三方來源網站。

Swearing Trojan在安裝到Android 手機後，一方面竊取使用者登入資料，另一方面則迴避2階段安全驗證(2 factory authentication, 2FA)。一般銀行app的會利用簡訊傳送一次性密碼，Swearing Trojan會取代原有的Android SMS app，藉此攔截這組一次性密碼，而冒充用戶身份登入。

原始資料：
http://blog.checkpoint.com/2017/03/21/swearing-trojan-continues-rage-even-authors-arrest/

引用來源：
http://www.ithome.com.tw/news/112945

LINE群有比較愛聊天嗎？