為何 Linkenin會成為詐騙溫床？ 區塊鏈遊戲王者 (Axie Infinity) 的一堂價值6億美金的資安課程！
閱讀時間約 1 分鐘
前言
「科技始終來自於人性」這是知名手機廠商 Nokia 最廣為人知的一句廣告詞，很簡潔，但很深入人心，朗朗上口，時常被引用。最古老的詐騙手法，搬到現今的科技時代還是可以存活得下來，因為那些詐騙手法，巧妙地利用了人性的瑕疵及不完美。
今年去中心化金融歷史上最大的搶劫案之一，就是使用 LinkedIn 上的工作機會，再透過精心設計的社交工程攻擊，盜走了價值 6.2 億美元的 Ether (ETH) 和 CircleUSD (USDC)。
Axie Infinity 是什麼？
Axie Infinity是一款基於區塊鏈技術的遊戲，讓玩家們可以在 Android 手機、iPhone 和 PC 上玩的遊戲。2018 年由越南開發商 Sky Mavis 推出，在 2020 年 11 月時將 AXS 代幣加入 Axie 生態系讓玩家可以透過在他們的平台上贏得戰鬥和錦標賽的勝利而取得 AXS 代幣和 SLP 代幣形式的獎勵而聲名大噪，進而引爆區塊鏈遊戲 (GameFi) 熱潮，帶領了一波 Play to Earn（ 邊玩邊賺）的模式，成為史上首個「銷售額破10億美元」的區塊鏈遊戲，是所有區塊鏈同類型項目中的佼佼者。
Axie Infinity Shards (AXS) 是 Axie Infinity 平台背後的治理代幣，而 Smooth Love Potions (SLP) 是實用型代幣，AXS 代幣已從高點的160美元持續下跌，Axie Infinity的黑客事件後，跌破40美元，現在持續探底中。
LinkedIn 是什麼？
LinkedIn（領英） 是全球最大的商務社群網站，人們不但使用 LinkedIn 來找到合適的職缺或實習機會、建立人脈連結和強化專業關係，並且還可學習在職涯上所需要的技能、吸收產業最新資訊和開發業務機會。
尤其是歐美國家的專業人士們，LinkedIn（領英）是他們找工作的第一選擇，而全球的使用者也很容易可以跨區域地，找到其它國家的工作機會，特別是近幾年來，新冠疫情的蔓延及擴散，LinkedIn（領英）幫助連結了更多人才及工作機會。
社交工程是什麼？
社交工程，英文為 Social Engineering，是以影響力或說服力來欺騙他人以獲得有用的資訊，這是近年來造成企業或個人極大威脅和損失的駭客攻擊手法。
社交工程攻擊往往是利用人性弱點，或是長期觀察受害者的習慣或喜好，因此受害者很容易就會落入社交工程攻擊的陷阱中。
詐騙過程
如果你聽說駭客們把你所有的資訊分門別類，放入一個有上百萬個條目的表格裡，凖備賣給出價最高的網絡罪犯時，你會作何反應呢？現今世界上有數以萬計的資料公開出來，方便相關利益單位或組職利用，而現在主流的方法是，各個不同平臺，使用API (Application Programming Interface）串接，用以抓取公開出來的資料，而惡意的駭客們可以使用這些公開資料，用於發動對高層目標（比如公司老闆）或有管理權限的帳號的駭客攻擊。
據報導，駭客們在 LinkedIn 上創建了幾個非常有吸引力的工作機會，這些工作機會針對 Sky Mavis 團隊的開發人員發送，而Sky Mavis 團隊的一些成員，隨後回應了工作邀請，並參加了與 駭客們的視頻通話面試，這些面試的目的是取得開發人員的信任，隨後，通過電子郵件向參與面試的開發人員，發送了包含剩餘職位空缺資訊的完整 PDF，不過這些加工過後的 PDF，滲透了開發人員的機器，並為駭客獲取有價值的數位資產，最後竊取了6.2億美元的加密貨幣。
資安公司 ESET 發佈了一份調查，顯示朝鮮的駭客組職「Lazarus」使用 LinkedIn 和 WhatsApp，冒充人資人員，目標是航空航太和國防承包商，另一家網路安全公司 eSentire也表示，一隻名為「more_eggs」的惡意軟體正潛藏在冒充求職者的履歷中，假如企業人資人員打開履歷中的附件，惡意軟體將自動安裝，並開始進行滲透攻擊行為，根據 The Block Research 的資料，今年 DeFi 駭客攻擊的速度迅速加快，損失的資金總額超過 20 億美元。今年 1 月 1 日時，這個數字為 7.6 億美元，不論是像我們的專業人士、企業人資人員或招聘顧問們，在找尋工作機會或物色面試者時，都要比以往更睜大眼睛。
要如何防止社交工程攻擊呢?
- 加強人員資安教育訓練
- 安裝端點或網路閘道端的防止社交工程攻擊軟體，以掃描所點選的連結是否為惡意連結。
- 不要直接開啟郵件中的附件，因為社交工程攻擊往往會偽造電子郵件夾帶惡意程式，可經由掃毒軟體掃描後，確保無惡意程式再進行開啟。
- 不要直接點選郵件中的連結，可以先平時使用之瀏覽器所儲存的正確官網進行確認。
結論
聽過無數場技術方面的講座，如5G通信、雲端運算或物聯網等，有些講者會在演講的最後一段，特別提醒聽眾，資訊安全的重要性，有些講者雖然沒有明說，那是因為他們認為，資訊安全的知識是基本中的基本，是每位技術從業人員應該要有的基本認知，但專業人士可能擁有精深的技術能力，系統有嚴謹的安全機制，有即時監控的網路控管，不過，往往在面對人性的弱點下，紛紛失守，這就是為甚麼傳統上只重視資訊安全軟體和硬體的公司，開始將部分安全投資轉向針對加強全體員工的安全意識上。
43會員
88內容數
很多人都討厭保險業務員，可能是，常常接到陌生電話強推保險商品，或曾有過被學生時代的同學約出來喝個下午茶，卻聊了一下午的保險商品，或是碰過或聽過核保寬鬆但理賠刁難的故事，總之，這職業給人們的印象是不好的，不過，這是一個故事，描述我為何會優雅的成為他們，和期間的不適應、學習、及體驗，歡迎大家放輕鬆來聽我
留言0
查看全部
你可能也想看
Google News 追蹤
這個秋，Chill 嗨嗨！穿搭美美去賞楓，裝備款款去露營⋯⋯你的秋天怎麼過？秋日 To Do List 等你分享！
秋季全站徵文，我們準備了五個創作主題，參賽還有機會獲得「火烤兩用鍋」，一起來看看如何參加吧～
美國總統大選只剩下三天， 我們觀察一整週民調與金融市場的變化（包含賭局）， 到本週五下午3:00前為止， 誰是美國總統幾乎大概可以猜到60-70%的機率， 本篇文章就是以大選結局為主軸來討論近期甚至到未來四年美股可能的改變
Faker昨天真的太扯了，中國主播王多多點評的話更是精妙，分享給各位
王多多的點評
「Faker是我們的處境，他是LPL永遠繞不開的一個人和話題，所以我們特別渴望在決賽跟他相遇，去直面我們的處境。
我們曾經稱他為最高的山，最長的河，以為山海就是盡頭，可是Faker用他28歲的年齡...
我有一位多年不見的老朋友，他老婆走得早，生活沒人打理，老是穿得邋遢，前幾年看他花白的頭髮，勸他不妨染黑，比較有精神，他卻不理我。
幾年後再遇見他，他竟然已是滿頭黑髮，臉皮也緊繃多了，原來他不僅染了髮，也做了雷射拉皮之類的醫美，也懂得穿著，打扮得像紳士。
這是一篇探討法國黑人歷史和現狀的文章，從殖民擴張到當代社會經濟及文化認同方面進行總結。文章闡述了法國黑人社群的歷史淵源，以及他們在法國社會中所面臨的問題和挑戰。同時也強調法國對於文化多樣性的追求和融合。未來展望提到了種族困境和多元文化共融的挑戰。
數位行銷與轉型已成為現代企業發展的必然趨勢。本文從目標群眾和組織內部兩方面深入探討為何數位行銷與轉型成為當今不可忽視的趨勢。針對數位行銷以及數位轉型提出相關建議，以迎合當今急速發展的市場。
在現代社會，資訊爆炸、科技迅速發展，人們越來越重視知識的獲取。然而，在日常生活中，我們經常會遇到這樣的情況：明明知道應該做什麼，卻很難真正去做。這個問題一直困擾著我，同時也困擾著許多人。我試著去尋找答案，而王陽明的心學給了我一些啟發。因此，本文將探討王陽明主張的「知行合一」的意義及其實踐的方法。
游泳不僅僅是學會自仰蛙蝶四式，還包括應對緊急狀況的能力。在台灣，許多人認為只要能在泳池內游泳就算「會游泳」，但當我們面對深水區或沒有戴蛙鏡的情況時，真正的挑戰才開始。這篇文章將探討如何在這些情況下自救，並分享救生員多年來的寶貴經驗。
上週文章我們介紹了empathy的2種機制，較迅速、自發性、無意識參與的empathy1，以及較由意識所控管的empathy2，前者會在我們感受到一情緒時不自覺地產生一些行為、生理反應；後者則是能去加強或減弱前者的反應，並做出較有意識性、較複雜的行為。
9/17在Netflix上映的魷魚遊戲無疑是現在最熱門的韓劇,且話題性不只在亞洲炸鍋,這把火還燒到了全世界,破記錄的快速竄升收視冠軍,還帶動週邊商品的買氣,大家都在問,為什麼會紅成這樣?
《行銷手法 》
第一季共9集的戲劇話題可以持續多久?選在中秋節前幾天放映,讓放假返鄉,不同年齡、階層的你我他
🔮預知未來不一定是好事情
🌏人生成長背景都是假的，都是『後設』&『自圓其說』，是為了「現在目的」而編寫出來的故事
說真的預知未來意義不大（又在自我毀滅😂）
因為生命並非為了「結果」，而是為了「過程」
要是因為知道結果，而壞了過程，就失去意義了
例如跟你說你會活到幾歲，靠夭你不就每天倒數自己距離
肥皂、清潔劑vs皮膚敏感(刺激性)──背後的科學原理簡述...
一個人死亡後，他的神識會脫離肉體，在還沒有投生到六道前，會經歷中陰身的階段，這在《西藏度亡經》中有詳細介紹，大約四十九天，此時期，佛經稱為中陰期。
此，若生前沒有修行或是修行不認真者，都必須經過此中陰期，這期間是決定往生到哪一道的關鍵。如果有人為其做功德、誦經迴向，就可以提升境界。若因經濟因素，無
這個秋，Chill 嗨嗨！穿搭美美去賞楓，裝備款款去露營⋯⋯你的秋天怎麼過？秋日 To Do List 等你分享！
秋季全站徵文，我們準備了五個創作主題，參賽還有機會獲得「火烤兩用鍋」，一起來看看如何參加吧～
美國總統大選只剩下三天， 我們觀察一整週民調與金融市場的變化（包含賭局）， 到本週五下午3:00前為止， 誰是美國總統幾乎大概可以猜到60-70%的機率， 本篇文章就是以大選結局為主軸來討論近期甚至到未來四年美股可能的改變
Faker昨天真的太扯了，中國主播王多多點評的話更是精妙，分享給各位
王多多的點評
「Faker是我們的處境，他是LPL永遠繞不開的一個人和話題，所以我們特別渴望在決賽跟他相遇，去直面我們的處境。
我們曾經稱他為最高的山，最長的河，以為山海就是盡頭，可是Faker用他28歲的年齡...
我有一位多年不見的老朋友，他老婆走得早，生活沒人打理，老是穿得邋遢，前幾年看他花白的頭髮，勸他不妨染黑，比較有精神，他卻不理我。
幾年後再遇見他，他竟然已是滿頭黑髮，臉皮也緊繃多了，原來他不僅染了髮，也做了雷射拉皮之類的醫美，也懂得穿著，打扮得像紳士。
這是一篇探討法國黑人歷史和現狀的文章，從殖民擴張到當代社會經濟及文化認同方面進行總結。文章闡述了法國黑人社群的歷史淵源，以及他們在法國社會中所面臨的問題和挑戰。同時也強調法國對於文化多樣性的追求和融合。未來展望提到了種族困境和多元文化共融的挑戰。
數位行銷與轉型已成為現代企業發展的必然趨勢。本文從目標群眾和組織內部兩方面深入探討為何數位行銷與轉型成為當今不可忽視的趨勢。針對數位行銷以及數位轉型提出相關建議，以迎合當今急速發展的市場。
在現代社會，資訊爆炸、科技迅速發展，人們越來越重視知識的獲取。然而，在日常生活中，我們經常會遇到這樣的情況：明明知道應該做什麼，卻很難真正去做。這個問題一直困擾著我，同時也困擾著許多人。我試著去尋找答案，而王陽明的心學給了我一些啟發。因此，本文將探討王陽明主張的「知行合一」的意義及其實踐的方法。
游泳不僅僅是學會自仰蛙蝶四式，還包括應對緊急狀況的能力。在台灣，許多人認為只要能在泳池內游泳就算「會游泳」，但當我們面對深水區或沒有戴蛙鏡的情況時，真正的挑戰才開始。這篇文章將探討如何在這些情況下自救，並分享救生員多年來的寶貴經驗。
上週文章我們介紹了empathy的2種機制，較迅速、自發性、無意識參與的empathy1，以及較由意識所控管的empathy2，前者會在我們感受到一情緒時不自覺地產生一些行為、生理反應；後者則是能去加強或減弱前者的反應，並做出較有意識性、較複雜的行為。
9/17在Netflix上映的魷魚遊戲無疑是現在最熱門的韓劇,且話題性不只在亞洲炸鍋,這把火還燒到了全世界,破記錄的快速竄升收視冠軍,還帶動週邊商品的買氣,大家都在問,為什麼會紅成這樣?
《行銷手法 》
第一季共9集的戲劇話題可以持續多久?選在中秋節前幾天放映,讓放假返鄉,不同年齡、階層的你我他
🔮預知未來不一定是好事情
🌏人生成長背景都是假的，都是『後設』&『自圓其說』，是為了「現在目的」而編寫出來的故事
說真的預知未來意義不大（又在自我毀滅😂）
因為生命並非為了「結果」，而是為了「過程」
要是因為知道結果，而壞了過程，就失去意義了
例如跟你說你會活到幾歲，靠夭你不就每天倒數自己距離
肥皂、清潔劑vs皮膚敏感(刺激性)──背後的科學原理簡述...
一個人死亡後，他的神識會脫離肉體，在還沒有投生到六道前，會經歷中陰身的階段，這在《西藏度亡經》中有詳細介紹，大約四十九天，此時期，佛經稱為中陰期。
此，若生前沒有修行或是修行不認真者，都必須經過此中陰期，這期間是決定往生到哪一道的關鍵。如果有人為其做功德、誦經迴向，就可以提升境界。若因經濟因素，無