假冒 App

攻擊者在Arch Linux社群套件庫AUR中上傳偽冒yay與paru的惡意套件，利用拼字相近名稱誘騙使用者安裝。一旦執行，惡意腳本將賦予攻擊者系統Root權限，可遠端控制電腦並竊取敏感資料。

資安業者McAfee發現不法分子利用假冒Minecraft遊戲網站，持續散播名為WeedHack的惡意軟體。即使攻擊者的指揮控制（C2）管道遭封鎖，攻擊活動仍透過偽造網站持續進行，威脅用戶電腦安全。

駭客利用經簽署的灰色地帶廣告軟體作為掩護，向使用者散布惡意後門程式ValleyRAT。此手法透過偽裝成正常應用程式或破解軟體，竊取使用者個資並控制設備，造成嚴重的資安威脅。

詐騙集團利用帶有露骨色情內容的廣告，誘騙用戶下載惡意安卓應用程式，進而竊取網路銀行登入資訊與存款。印度政府發現此手法後，Meta 已緊急下架數十則相關廣告以阻斷犯罪鏈。

駭客利用中東衝突期間民眾對民防警報的迫切需求，開發假冒政府 App 的間諜軟體誘騙下載。此軟體可竊取用戶個資並監控行動裝置，造成嚴重資安威脅。