【SP-ISAC會員專屬限定】線上講座 - Windows系統數位鑑識
課程名稱：線上講座 - Windows系統數位鑑識
直播時間：(上半場)：2021/9/15 (三) 13:30 - 16:30
(下半場)：2021/9/16 (四) 13:30 - 16:30
參與方式：預計以 Microsoft Teams 軟體進行線上直播
報名時間：2021/09/01 (三)中午12：00 ~ 09/11 (六)下午17：00
報名表單：https://forms.office.com/r/7gb0x9mV3C

歡迎園區廠商免費報名參加，請有意報名之園區廠商同仁於「報名時間」至「報名表單」連結網址報名登記，報名後將於9/13(一)前寄發課前通知信及提供視訊連結，敬請留意信件！並持續關注SP-ISAC網站『活動資訊』。
考量視訊品質與所使用之平台上線人數最大值，若報名人數達標時，報名連結將關閉。

課程介紹：
在資訊爆炸時代，所有文件與通訊均向電子化靠攏，衍生之駭客的侵襲與資安事件的擾動，從各項數位裝置的資料，亦可作為資安事件的證物依據，為此數位證物的保存更加重要。在現場處理、證物蒐集、實驗室鑑定、及起訴與審判等階段，均須研擬周詳而嚴謹的處理程序與分析方法，以發覺犯罪事實、蒐集數位證物及確保其證據能力與證明力，有效將犯罪者繩之以法。因此透過本課程，學員可以了解什麼是數位鑑識，以及如何在Windows系統中如何執行數位鑑識取證，和在對Windows系統執行數位鑑識時的注意事項，以期能夠取得所需要的鑑識資訊。

課程內容安排：
1.電腦鑑識簡介 | 2.電腦鑑識原則 | 3.Window 系統鑑識 | 4.收集揮發性及非揮發性資訊 | 5.Windows記憶體分析6.Windows Registry分析
7.Cache、Cookie及歷史紀錄分析 | 8.MD5計算
9.Windows檔案分析 | 10.Metadata調查 11.鑑識分析事件紀錄檔 | 12.Windows密碼問題

參加對象：
1.企業資安相關領域相關人員與企業資安管理人員。
2.對資訊安全有興趣者。
3.了解Windows 系統操作及運作與Windows系統TCP / IP網路運作基礎者。

在ChromeBrowser 有安裝AdBlocker 既人要注意啦！

【駭侵事件】研究發現，超過2000萬個Chrome用戶安裝了惡意偽冒廣告攔截器(ad blocker)

瀏覽器外掛中，廣告攔截程式(Ad blocker)在幫助用戶安全瀏覽網路發揮重要的作用，同時不會因為在關閉彈出式廣告而被重導向到用垃圾郵件轟炸用戶的詐騙網站。

目前在桌上型電腦和移動設備上有超過10億人正在使用的Chrome瀏覽器，在資安公司研究報告中揭露，Chrome瀏覽器就像是大量偽冒外掛程式的集散地，尤其是惡意的廣告攔截器，根據說法，由於Chrome網路商店的安全性管控不佳，目前有超過2000萬的Chrome用戶在其瀏覽器上安裝了偽造的廣告攔截器外掛程式。

這些偽冒外掛程式的主要例子之一就是擁有超過1000萬用戶的Google Chrome瀏覽器外掛「AdRemover」。在進一步的檢查中，Adguard研究人員發現了兩個包含混淆腳本的.txt檔案，可以追蹤由受害者瀏覽器發出的每個request。

研究人員將其標記為一個由數百萬個受感染瀏覽器所組成的「natural botnet」，它可以或已經被用來竊取Chrome用戶的個人資料，並將其發送到疑似命令與控制伺服器(C&C)。

這個隱藏的腳本除監聽瀏覽器發出的請求外，並以MD5(url +"％Ujy％BNY0O")比較從coupons.txt加載的簽名列表。當所述簽名被命中時，便從domaing.qyz.sx加載一個iframe，傳遞被訪問頁面的相關資訊，然後重新初始化該外掛。例如，其中一個簽名與https://www.google.com/相對應

此外，Chrome網路商店上還有其他四款假廣告攔截器遵循與AdRemover外掛程式相同的模式。偽冒的惡意Adblockers列表如下：
Webutation(目前由超過30,000名用戶安裝)
HD for YouTube(目前由超過40萬用戶安裝)
Adblock Pro(目前由超過200萬用戶安裝)
uBlock Plus(目前由超過800萬用戶安裝)
Google Chrome的AdRemover(目前由超過1000萬用戶安裝)

●該資安公司已經向Google通知Chrome網路商店上存在惡意Adblockers的情況，但是在發佈時，所有上述外掛程式仍可安裝使用。因此，如果用戶正在使用這些Adblocker中的任何之一，建議立即移除以免遭駭客利用。

參考連結：
[1]https://www.hackread.com/20-million-chrome-users-have-inst…/
[2]https://blog.adguard.com/…/over-20-000-000-of-chrome-users…/

更多【駭侵事件】請參考 https://www.twcert.org.tw/subpa…/securityInfo/hackevent.aspx

Google給SHA-1的補刀 #認識加密演算

SHA-1是某一加密演算法，為一種密碼雜湊函數 (哈希值)，雜湊值通常的呈現形式為40個十六進位數 (引自維基)

其實我們曾經見過這種加密方式，例如在下載的軟體壓縮時，看到解壓密碼底下的SHA-1/MD5哈希值即是

『哈希值對於下載者非常重要! 因為如果下載檔的哈希值和原文件的不一樣，這份檔案就是被修改過! 且可能挾帶著病毒或惡意代碼』

#谷哥推IT人採用SHA256等更安全的算法
#提拔愛分享
#更多免費增能知識
https://goo.gl/L6a4K1