釣魚簡訊

駭客利用玩家對《俠盜獵車手 VI》遊戲的期待心理，偽造外流檔案並散布惡意軟體。受害者一旦下載執行，電腦系統即遭入侵，可能導致個資洩漏或設備損壞。此事件顯示網路遊戲領域正成為科技詐騙的新目標。

攻擊者利用名為 Mirage2FA 的網釣工具包，透過中間人攻擊（AiTM）竊取 Microsoft 365 企業的帳密與登入憑證，導致全球 94 國逾 4,500 個企業帳號被挾持。此手法能繞過雙重驗證，直接竊取連線 Cookie 以偽裝成合法使用者。

研究人員發現一宗高度個人化的釣魚活動，攻擊者利用 Telegram 平台企圖竊取白俄羅斯流亡人士及俄羅斯、哈薩克斯坦用戶的帳號。此攻擊針對特定目標群體，企圖透過偽造訊息進行帳號劫持。

攻擊者利用公開的Evilginx釣魚工具與伺服器設定疏忽，對Microsoft 365用戶發動攻擊，竊取帳號憑證與驗證權杖。此事件涉及12個國家，共造成218個帳號受害，顯示攻擊者能利用GitHub程式碼快速建立攻擊基礎設施。

攻擊者利用偽裝成TrueType字型檔的惡意軟體載入器，透過商業合作或付款主題的釣魚郵件進行大規模攻擊。受害主機被植入遠端存取木馬與鍵盤側錄程式，導致個資外洩與系統被控管。此為針對技術基礎設施的網路犯罪活動，非傳統金錢詐騙，但具高度危害性。