華碩軟體更新被駭，百萬用戶電腦遭植入後門程式|數位時代 BusinessNext

華碩軟體更新被駭，百萬用戶電腦遭植入後門程式

駭客侵入了華碩的軟體更新伺服器，並設法取得其官方數位憑證，導致用戶下載後被植入後門程式。這次攻擊在全球導致近百萬台電腦受感染。

難以偵查、傷害規模龐大的「供應鏈攻擊」

這次攻擊屬於供應鏈攻擊（supply-chain attack），是近年來破壞程度最嚴重的網路攻擊型態之一。供應鏈攻擊相當難以察覺且殺傷力大，駭客通常會透過已滲透的平台大量發送惡意程式。以華碩的案例來說，他們就是利用軟體更新伺服器來進行大規模的全球性攻擊。

卡巴斯基亞全球研究中心亞太區負責人Vitaly Kamluk表示，這個進化版的攻擊事件，代表用戶對國際大廠以及數位憑證的信任已不足以抵抗惡意程式的入侵。

然而，這次攻擊雖影響近百萬台電腦，真正在後門程式被植入後進行第二波攻擊的，只有600台電腦。其他受影響的電腦，其後門程式只是維持待機狀態，不會有實質影響。但仍舊有一定程度風險，畢竟遠端隨時有人可以啟動程式，對電腦造成傷害。

卡巴斯基亞全球研究中心負責人Costin Raiu說，這是典型的供應鏈攻擊，他們先是撒下大網逮住一大群人，再從裡面找出真正的目標。然而駭客為何挑出這600個目標進行第二波攻擊，第二波攻擊又如何影響這600個機台，卡巴斯基表示目前還在繼續調查當中，詳細情形將在4月初於新加坡舉辦的資安大會中向外界做進一步說明。

華碩：幕後黑手是第三世界主導的駭客集團

對於這次攻擊事件，華碩表示幕後黑手為特定的APT集團。APT通常由第三世界國家主導，針對全世界特定機構用戶進行攻擊，甚少針對一般消費用戶。華碩已主動聯繫遭攻擊的部份用戶，提供產品檢測及軟體更新服務，並持續追蹤處理。此外，華碩並透過新的多重驗證機制、端對端的密鑰加密機制，以及伺服器端與用戶端的軟體架構更新，強化防護機制，避免入侵事件再次發生。華碩並無在聲明中提及駭客集團的攻擊目的。

這並非駭客第一次以軟體更新的方式進行攻擊。2012年的Flame spy tool攻擊，便是駭客偽造了微軟的數位憑證，瞞過微軟的更新工具進而感染用戶電腦。不過在這個例子中，駭客並沒有真的入侵微軟的更新伺服器，而是在目標用戶的終端電腦裡激發微軟更新工具，將用戶導向到駭客的伺服器。

2017年5月的NotPetya惡意軟體攻擊事件則透過一個會計軟體的更新肆虐歐洲各國，受害者包含烏克蘭銀行、丹麥船運大廠Maersk以及多間電廠及機場。同樣爆發於2017年的知名軟體清理工具CCleaner，更是透過軟體更新傳播惡意軟體給近兩百萬用戶。

健康檢查是守護身體的第一道防線，但面對琳瑯滿目的項目清單，醫療名詞艱澀難懂，多數人往往只能被動接受既有的「固定套餐」。擁有全台超過 3 億筆健康大數據的國泰健康管理，瞄準民眾在安排健康檢查前「健檢項目怎麼選」的痛點，以科技驅動打造智慧化「衡好選」健康規劃系統。這套由國泰研發、提供給大眾與合作醫療機構使用的軟體服務，主打「好懂、好選、好預約」，徹底翻轉傳統模式，讓個人化健康規劃真正達到量身訂做，並且已獲得國家專利。

顛覆傳統制式框架，大數據導航篩選「健康優先級」

國泰健康管理數據智能發展部資深協理郭怡賢直言，傳統安排健康檢查時「一體化套餐」的局限性，他不僅深有感觸，更是親身經歷者。即便具備專業背景，一般人面對健檢項目怎麼選，仍難以摸透其中的「眉角」。

他分享了一段來自內部的真實轉折：公司內部夥伴曾因專業的評估建議，加選了過去從未、也從沒想過要關注的指標，竟因此及時察覺關鍵的身體訊號。這類真實故事不斷上演，讓團隊深刻體認到，若僅依賴固定的框架，極可能漏掉重要的資訊。這些服務經驗與真實痛點，成為決定打破過去選擇框架、將專業「大腦」轉化成數位導航的核心動機。

郭怡賢深刻分析，健康管理的本質是一條嚴謹的價值鏈：由「健康發現」啟動，進而達成「日常落實」的目標。他指出，若前端的「需求篩選」不夠精準，後續所有的行動都將失去支點。傳統模式最大的戰略盲點，在於忽視了個體生理狀況與生活習慣的差異，導致受檢者往往處於資訊被動地位。國泰投入研發『衡好選』系統的核心起心動念，就是要打破僵化的框架，利用數據導航協助每位使用者進行個人化健康規劃，讓選擇從『被動接受』，進化為真正意義上的『個人化規劃』。

過去制式套餐常讓大眾因擔心選錯項目而不安，動輒花上數小時解決疑問。透過這套軟體系統融合大數據與專業經驗，將數百項知識轉化為 24 小時在線的「數位大腦」。這不僅突破了服務量能限制，更確保每位使用者隨時都能獲得「不一樣」的個人化篩選建議。

推動健康白話文運動，讓健康規劃好懂、好選擇

近年來健康服務琳瑯滿目，為什麼國泰可以直擊痛點，大膽提出變革？國泰健康管理成立近 15 年來，累積了超過 3 億筆大數據，這不僅只是數據的累積，更是服務經驗的結晶，以及客戶面對龐雜資訊時常見疑惑的解答。透過成熟的科技，「衡好選」系統應運而生，「我們的核心概念是好懂、好選，一次解決傳統選擇上的兩大痛點。」

「衡好選」系統從每個人的生活背景下手，先透過個人體況及家族病史的簡單問答，了解個人狀態，最後加入十大死因等潛在風險資料。綜合評估後，依據客戶的年齡、性別和地區，推算出專屬的指標關注方向，再從數百項選項中精準排序，為客戶「篩選健康優先級」，使用者也能依據推薦再靈活調整。郭怡賢笑說，「就像數位導航一樣，主動提供客製化的推薦，然後依需求自由配置！」

此外，健康項目的說明往往充滿生硬的醫療用詞，這也是國泰在系統進化中花最多時間調整的部分，「我們稱之為『白話文運動』。」國泰與專業團隊梳理，用簡單卻精準的白話指引，把 300 多個項目一一解釋清楚，讓大眾一看就知道為什麼自己的體況需要關注這項指標。而且透過系統選完方案後，就能直接向合作醫療機構預約，方便即時，打造一條龍的便利體驗。系統內還有即時線上小助手，有任何疑惑都能直接諮詢，宛如多了一個 24 小時在線的專屬服務人員。

全新品牌精神上線，喊出健康新哲學「Happy Habit」

從「衡好選」系統的智慧規劃到數位日常工具的全面支持，國泰健康管理將顛覆傳統健康管理的模式，賦予全新的品牌精神「Happy Habit」，訴求健康應是快樂、來自每一天一點的生活累積，用輕鬆簡單的方式。讓大眾透過精準的健康規劃找到正確的方向，並運用每日陪伴的數位健康工具，找到專屬自己的快樂生活方式。

未來，國泰健康管理除了與醫療機構合作，還會更進一步進化，與不同產業和通路展開深度合作，將健康規劃真正融入到生活場景中，透過科技系統的協助，讓人們在飲食與日常作息中，輕鬆找到更適合自身健康的選擇。藉由攜手不同的跨界夥伴，國泰健康管理致力於為客戶提供完整的全方位解方，「我們想打造的是一個完整的健康生態圈！」

在數據與科技的加持下，國泰健康管理讓健康管理不再只是單次的檢查安排，而是轉化為融入生活、隨時陪伴的健康夥伴，不僅更加貼近客戶的真實需求，也賦予健康管理嶄新的面貌，為產業開創全新局。