釣魚 Email

駭客利用傳統「文字加鹽」技術干擾機器學習與大型語言模型驅動的郵件防護系統，偽裝成零售業者發送點數或禮品卡通知。資安業者Barracuda已偵測逾100萬次相關攻擊，顯示此手法正被大規模用於釣魚攻擊。

攻擊者將惡意 Go 模組偽裝成合法的 DNS 掃描工具，在 GitHub 上發布超過 1,200 個版本，其中逾 700 個含有惡意程式碼，誘使開發者下載並執行。此攻擊針對軟體供應鏈，可能導致開發環境被入侵或資料外洩。

資安業者揭露名為Forg365的新型釣魚即服務平臺，利用AI技術針對Microsoft 365帳號發動精準釣魚攻擊。此手法透過自動化與偽裝技術，大幅提升帳號盜竊與個資洩漏的風險。

中國駭客組織Silver Fox假借提供稅務申報工具，誘騙受害者下載並安裝木馬程式DcRAT，進而竊取個資或控制設備。此攻擊手法近期針對印度，並曾多次針對台灣發動，顯示其持續性的網路犯罪威脅。

思科 Talos 團隊揭露名為 ARToken 的釣魚即服務（PhaaS）平台，專門鎖定 Microsoft 365 帳號權杖以執行商業電子郵件詐騙（BEC）。此平台與 EvilTokens 生態系共用基礎架構，顯示詐騙集團正利用自動化技術大規模竊取企業與個人敏感資訊。