【大话资安直播预告】你知道吗？Dropbox也能变成骇客的专属后门哟！

云端服务已经成为我们日常生活不可或缺的一部分，但你知道，当我们越依赖各种云端服务时，也会有越多骇客开始锁定各种云端服务，作为入侵企业的跳板呢？尤其是，当我们目前依赖的各种防毒软件和侦测工具，无法即时发挥应该有的防护和告警功能时，这将对企业及个人造成何种冲击与影响呢？

我们很荣幸在2020年5月21日（四）中午12点，邀请诠睿科技资安处处长陈昱崇（Zero Chen）和资安研究员陈正宏（Theo Chen）以“你知道吗？Dropbox也能变成骇客的专属后门哟！”为题，跟我们分享，他们如何发现常见的云端储存Dropbox服务，怎么成为骇客入侵的囊中之物？

他们也会跟我们分享，这起Dropbox的APT资安事件和其他APT相较，有使用哪些特殊手法？也会实际分享，在进行资安事件处理（IR）的过程中，从使用者的架构，到鉴识调查过程中遇到的各种疑难杂症，甚至到，建议使用者如何做简单的自我健诊、确认可提供完善的资讯供调查等辛苦历程，都会跟我们完整分享。

＠讲题：你知道吗？Dropbox也能变成骇客的专属后门哟！

＠日期：2020年5月21日（四）中午12点

＠来宾简介：

‧诠睿科技资安处处长陈昱崇（Zero Chen）

骇客食堂主厨，绰号祭肉陈，曾担任经典线上游戏（无尽的任务EverQuest）线上客服、游戏企划、IT系统管理与数据库管理，在2008年因缘际会踏入资安领域，同时具备甲、乙方资安相关经验，擅长资安事件应变处理、网页渗透攻防与资讯系统架构安全分析，后期较专注于事件应变处理。

曾于2013年向TWCERT / KRCERT举报KMPlayer APT供应链攻击事件（TWCERT早期通报编号为ICST-ANA-2013-0018）；另于2020年3月，与趋势科技共同研究发表Operation DRBControl APT事件调查分析报告。

‧诠睿科技资安研究员陈正宏（Theo Chen）

大学时期从程式设计竞赛打到CTF竞赛，在学期间，参加辅仁大学资讯安全研究会NISRA，内部有多次讲授各类渗透测试技巧和实作的经验。

毕业后主要从事程式开发以及网站渗透测试。近期的研究重心为恶意程式逆向分析，于2020年3月与趋势科技共同发表Operation DRBControl的分析报告，揭露一场APT攻击事件背后建构在云端服务Dropbox上的全新后门。