Log for 網路攻防戰~資安閒聊群組

不得不說 LINE 的轟炸行銷越來越在地化，還好我的 LINE TODAY 早就關閉避免看到一推選舉訊息了。

LINE 2018選舉專案 正式上線
「選舉版LINE@認證帳號」是特別針對候選人量身打造的方案。

選舉專案內容：
選舉版LINE@認證帳號
LINE TODAY, 動態消息, TV廣告
LINE TODAY選情專區

http://official-blog.line.me/tw/archives/75792528.html

不過就像Facebook曾在選舉創造出許多成功的經典社群行銷案例，現在則是被扣上「操弄選舉」的大帽子一樣，選舉是一個表現的好機會，卻也可能轉變成危機。

對此LINE提出了一些對應措施，如「藍色盾牌」的認證設計就是一例。LINE方面表示：「會請申請者提出有參選意願的證明，如在媒體或公開的平台，有表明自己要參選，如有黨部證明更佳。」當然，這是否足以有效防堵惡意操弄選舉相關情事，或是會不會被商家或有心人士假借參選名義濫用，還是有待觀察。

https://www.bnext.com.tw/article/48855/why-line-release-election-version-line@-for-taiwan

本週 Zone-h 被入侵網站公告

有網友私訊問說，選舉跟資安有什麼關係？

有啊，為了勝選，暗黑兵法的手段可多了。

網路匿名黑函攻擊，網路釣魚、植入木馬後門竊聽、FB & LINE 的正面/負面行銷、DDoS 選舉人官網、選舉人官網網頁置換、選舉文宣植入惡意程式透過圖片散播、成為網路中繼站跳板、透過 APP 竊取被選舉人投票傾向、個資收集分析.......等

選舉是地下暗黑網路，驗收攻擊成效的練兵場。

看看美國選舉就知道

標題：近五萬玩家下載Minecraft遊戲Skin卻感染病毒，硬碟更可能慘遭格式化

摘要：
Avast表示，病毒的運作原理十分簡單。由於Minecraft開放玩家將修改後的Skin，利用PNG圖檔的方式上傳到官方伺服器，再提供其他玩家下載套用於自己的角色，而這些病毒就這樣被打包在PNG檔中，藉此感染不知情的玩家。目前Avast已經聯絡Minecraft的遊戲開發商Mojang防堵此一漏洞。

令Avast研究專家感到吃驚的是，該病毒的惡意程式碼並不複雜，使用者甚至可以在網路上找到教學，用Notepad文字編輯器一步一步寫出類似的病毒。

由於這些病毒是經由合法管道上傳至Minecraft官方伺服器中，進而被玩家下載後才造成系統感染。放在官方伺服器上的病毒成為嚴重安全風險，因為玩家對於從官方取得Minecrft遊戲Skin比較沒有戒心。

原始資料：
https://blog.avast.com/minecraft-players-exposed-to-malicious-code-in-modified-skins

引用來源：
https://www.techbang.com/posts/57922-nearly-50000-minecraft-players-are-severely-formatted-for-downloading-games-skin-virus-infection

台灣要管比特幣了！ 管制機制年底前上路

法務部已在日前邀集金管會、內政部、央行、警政署、調查局等單位跨部會協商，由跨部會來盤點比特幣的現金流機制和相關法令，會議中達成共識，「應對比特幣做相當管制」。

但台灣會全面禁止比特幣交易，還是比照南韓也須建立「實名制交易」。目前還沒有決定要如何管制。

https://udn.com/news/story/7239/3097463