假冒 App

Apple 揭露過去六年間成功攔截超過 110 億美元的 App Store 詐騙交易，其中 2025 年單年即攔截逾 22 億美元的潛在詐騙款項。此數據顯示惡意應用程式與支付詐騙在應用程式商店中持續猖獗，對全球用戶造成巨大財務威脅。

GitHub 確認內部員工安裝惡意 VSCode 擴充功能，導致約 3,800 個內部倉庫遭入侵。此事件雖非直接針對民眾的詐騙，但屬於利用開發者工具進行的科技攻擊，可能導致機密資訊外洩或被用於後續詐騙。

駭客偽裝成 OpenClaw 遊戲的合法擴充功能，誘騙用戶下載並安裝，實際內含 Remcos 與 GhostLoader 等惡意軟體。此手法旨在竊取用戶個資、監控操作或破壞系統安全，屬於典型的科技詐騙與駭客攻擊。

資安業者發現免費版虛擬光碟機軟體 DAEMON Tools Lite 遭植入惡意程式，可下載後續惡意酬載。受影響版本涵蓋 12.5.0.2421 至 12.5.0.2434，用戶可能面臨個資洩漏或系統被控風險。

網路安全公司 ESET 發現代號 APT37 的黑客組織，透過夾帶在 Sqgame 公司遊戲套件中的後門程式，針對在中國的韓裔族群發動攻擊。此攻擊利用惡意軟體竊取個資並控制受害裝置，屬於高科技網路犯罪行為。