骇客新闻资料

简

ADVERTISEMENT

ADVERTISEMENT

封面头条

独家|传骇客攻破防线本地银行被盗逾2亿

《星洲日报》探悉，国内一家银行不久前遭到骇客入侵，被盗取了超过2亿令吉的巨额资金。

3天前

封面头条

古城大小事

冒充友人发邀请函前市议员按链接被盗号

（马六甲30日讯）不法集团盗用警察的手机号码发送邀请函链接，前市议员不疑有诈，按入链接却遭骇客盗用账号，所幸及时发现才没有造成重大损失。马六甲前历史城市议员赖庆中受询指出，他是于9月杪收到一名“警察”朋友发送的电子邀请函，误以为对方的孩子结婚，邀请他出席，因此就按入链接内，孰料却没有出现任何画面。 “该名‘警察’就WhatsApp问我是否有收到邀请函。我就直接要求对方拍摄邀请函，但是却收到数组号码验证，我就觉得有问题，因此不给予理会。” 友人接借钱信息幸没被骗他表示，不到20分钟内，他就接到朋友询问其WhatsApp是否被骇？因为朋友收到他发出以马来文及英文的信息，向对方要求借出2000令吉，但是该名熟悉他的朋友却深知他不会提出有关要求。 “我立刻联络手机店帮忙处理，幸好对方查看了电子钱包和银行都还没被转账，但是对方却指没有办法解决，因为有关账号已经被他人登入。” 他说，刚好其义子也收到有关借钱的信息，傍晚就把截图内容等资料一并传去WhatsApp平台的总部投诉，当晚就有人要求他提供验证码认证，而手机店也有事先通知他必须要告知验证码，才能重启该账号。他说，此事也导致他的WhatsApp长达一周不能使用，由于他也协助一些民众处理执照等事项，因此也造成不便，所幸他还有另一台备用号码，还能够联络身边的亲朋好友。赖庆中也指出，若对方一开始是传来APK安装包，他就会有所警惕，没想到对方竟然以邀请函链接方式骗人。他说，经过此事吸取教训后，他也呼吁民众无论是收到任何链接，都不要随意按进去，同时亦可联络当事人求证，避免上当。赖庆中指出，如今科技发达，因此防不胜防，他希望大家能够保持警戒，避免坠入陷阱。

5天前

古城大小事

大柔佛焦点

州议会 | 阿米拉爱莎：柔教育基金助学金疑被骇客“拦截” 要求州政府速查

（依斯干达公主城19日讯）大马民主联合阵线（MUDA）优景镇区州议员阿米拉爱莎揭露，柔佛教育基金（YPJ）的一次性助学金疑似遭网络骇客“拦截”，并呼吁州政府立即彻查，同时关注助学金延迟发放的问题。她她于今午在州议会辩论财政预算案时说，近期接获来自马来西亚工艺大学（UTM）士姑来校区一名学生的投诉信，申诉其一次性助学金延迟发放，且怀疑遭到骇客入侵而受阻。 “有关学生指出，曾致函询问助学金的下落，所收到的回复是‘还在处理中’（masih dalam proses）。” 她说，更令人担忧的是，这名学生在投诉信中也称，用于发放助学金的系统遭到骇客攻击，款项已遭转入了骇客的个人账户。她呼吁州政府应彻查这名学生的投诉，并有责任向各州议员做出详细解释，因为这笔助学金是人民的钱。 “我担心如果这种情况发生在一个人身上，其他人也很有可能遭遇同样的情况。” 阿米拉爱莎也揭露，一些贫民正面对无法支付孩子求学车费进而导致孩子辍学的窘境，为此献议柔州政府效仿雪州或直辖区推出的免费校车服务（MySchoolBus@Wilayah）或N9校车服务，以解决这方面的辍学问题。另一方面，她建议柔州政府动用伊斯兰义捐（Zakat），拨出部分款项用于救济罗兴亚难民，并指出柔州在2016年曾拨款每年60万令吉，证明这并非新鲜事。

2星期前

大柔佛焦点

即时国际

国际媒体大调查：近两年全球加密货币流入280亿美元脏钱

美国总统特朗普创办了自己的加密货币公司，并誓言要将美国打造成世界“加密货币之都”，加密货币公司纷纷宣称自己安全可靠，从华尔街到网路零售商，许多主要产业也都尝试使用数位货币。

2星期前

即时国际

国际头条

专家：骇客劫持风险日增 AI智能体或成作恶工具

网络安全专家警告称，被普遍视为生成式AI下一场革命的“AI智能体”可能遭骇客劫持，沦为作恶工具。

3星期前

国际头条

带你看世界

朝鲜骇客能力强化可远端操控受害者手机传恶意软体

韩联社引述业界人士指出，朝鲜今年透过人工智能（AI）大幅提升骇客能力。业界已发现朝鲜骇客远端操控受害者手机装置，盗用通讯软体帐户，向联络人发送恶意软体，甚至可定位受害者位置，并远端删除装置上所有重要资料。

4星期前

带你看世界

即时国际

四中全会正举行中国多个政府网站遭骇

中共20届四中全会在北京召开之际，骇客组织“匿名者64”22日在X平台上宣称，他们骇入多个中国政府单位网站及新闻网站，包含保定市司法局、贸促会商业行业委员会、中外新闻网等，在页面上放上“没有共产党才有新中国”、“十五五蓝图变骗局”等反中共资讯。

1月前

即时国际

即时国际

中国骇客疑入侵美国多家知名律所 FBI介入调查

《纽约时报》周二引述消息报道，美国联邦调查局（FBI）调查多宗中国骇客疑入侵美国律师事务所的案件。

2月前

即时国际

大马体育

马足总网站遭攻击骇客索求近3万令吉

骇客攻击大马足总网站，索求7000美元，大马足总尚未公布任何应对方案。（大马足总官网照片）

2月前

大马体育

即时国际

称窃取甲骨文企业用户资料谷歌揭勒索电邮攻击潮

美国科技巨擘Alphabet旗下公司谷歌表示，骇客近日向多家企业主管发送勒索电邮，声称已从他们的甲骨文商业应用程式窃取敏感资料，但是没具体说明受害高层人数。

2月前

即时国际

即时国际

欧数机场遭骇大瘫痪人手办登机航班延误取消

欧洲多座机场陆续遭遇骇客攻击，导致大规模资讯系统瘫痪，要改用人手办理登机手续，导致大量航班延误或取消，机场迫满济留旅客。

2月前

即时国际

即时国际

网络攻击影响欧洲机场运作大量班机延误

欧洲多座机场陆续遭遇骇客攻击，导致大规模资讯系统瘫痪，要改用人手办理登机手续，导致大量航班延误或取消，机场迫满济留旅客。目前伦敦希思罗、比利时布鲁塞尔、德国柏林等重要航空枢纽都陷入混乱。布鲁塞尔机场已紧急要求航空公司取消21日半数出发航班，避免旅客大排长龙后仍面临班机停飞的窘境。

3月前

即时国际

中砂

自己向自己借钱？商人WhatsApp遭骇客盗号行骗

自己向自己借钱？一名华裔商人的WhatsApp遭骇客侵入，冒名向通讯录逾300名朋友发借钱讯息，连他另一组手机号的WhatsApp也收到同样信息，让他惊觉事态严重，立刻报警。

3月前

中砂

即时国际

开云集团遭骇客袭击数百万顾客信息恐外泄

《英国广播公司》（BBC）周一报道，奢侈品牌古驰（Gucci）、巴黎世家（Balenciaga），以及亚历山大麦昆（Alexander McQueen）的法国母公司开云集团（Kering）遭骇客袭击，可能有数百万名顾客资料被窃。

3月前

即时国际

e潮

【科技简讯】WinRAR有严重漏洞，解压缩就中招！

WinRAR是一款非常普遍的文件压缩和解压工具，绝大部分的电脑都会有这款工具。此次出现的漏洞属于“路径穿越”（path traversal）漏洞，只要是使用7.12版或更早的WinRAR版本都会遭殃。骇客组织总会无时无刻不寻找系统漏洞，设法突破防线发动攻击。在7月18日，电脑安全软件公司ESET Research发现，亲俄骇客组织“RomCom”利用WinRAR的零日漏洞（编号：CVE-2025-8088），对Windows电脑用户发动钓鱼攻击，植入恶意程式。 WinRAR是一款非常普遍的文件压缩和解压工具，绝大部分的电脑都会有这款工具。此次出现的漏洞属于“路径穿越”（path traversal）漏洞，只要是使用7.12版或更早的WinRAR版本都会遭殃。据了解，“RomCom”制作了一个特殊的压缩档，然后将恶意程式伪装在压缩档里面。如果用户使用旧版WinRAR解压该压缩档，恶意程式就会被植入到Windows启动文件夹。此后，每当用户登录系统时，就会自动运行该恶意程式，让骇客能够远程操控用户电脑，窃取敏感数据。 ESET Research指出，这是“RomCom”第三次借助零日漏洞发动攻击。他们是在7月18日至21日发动攻击，然后把目标锁定欧洲和加拿大的金融、制造、国防及物流企业。他们是冒充求职者，然后附上履历压缩档，诱使收件人解压缩。他们所使用的恶意程式包括SnipBot variant、RustyClaw和Mythic agent。此外，据俄罗斯网络安全公司BI.ZONE透露，当“RomCom”发动攻击后，在7月22日，另一个骇客组织Paper Werewolf也利用WinRAR的零日漏洞展开网络攻击。BI.ZONE发现在一个骇客论坛上曾出现一则广告，发帖者出售一个可以攻击WinRAR的零日漏洞，售价为8万美元。因此怀疑Paper Werewolf可能获取了该漏洞，然后加以修改，用来发动网络攻击。目前，Rarlab已经在7月30日发布7.13版的WinRAR，修补了这些漏洞。由于WinRAR没有自动更新的功能，用户需到官网（https://www.win-rar.com/）下载最新版本。更多文章：【科技简讯】IG转发功能上线，一键帮你涨粉和提高曝光率【科技简讯】“AI摘要”降低网站点击量？谷歌高管反驳

3月前

e潮

即时国际

纽时：中骇客组织盐台风侵入80多国通讯网路

）中国骇客组织“盐台风”（Salt Typhoon）被称为是目前最具野心的网攻团队，侵入全球80多国的通讯网路，影响范围已不仅局限于政治人物，甚至可能涵盖大多数美国民众的个资。

3月前

即时国际