釣魚簡訊

攻擊者利用公開的Evilginx釣魚工具與伺服器設定疏忽，對Microsoft 365用戶發動攻擊，竊取帳號憑證與驗證權杖。此事件涉及12個國家，共造成218個帳號受害，顯示攻擊者能利用GitHub程式碼快速建立攻擊基礎設施。

攻擊者利用偽裝成TrueType字型檔的惡意軟體載入器，透過商業合作或付款主題的釣魚郵件進行大規模攻擊。受害主機被植入遠端存取木馬與鍵盤側錄程式，導致個資外洩與系統被控管。此為針對技術基礎設施的網路犯罪活動，非傳統金錢詐騙，但具高度危害性。

駭客利用惡意工具DEBULL，透過釣魚郵件誘導受害者輸入裝置驗證碼，從而繞過多因素驗證機制並接管Microsoft 365帳號。此手法結合OAuth流程漏洞與社會工程學，對企業與個人帳號安全構成嚴重威脅。

駭客利用 Microsoft Azure CLI 工具發動大規模密碼噴灑攻擊，在短短兩週內嘗試超過 8,100 萬次登入，成功入侵至少 78 個機構帳號。此攻擊手法透過自動化腳本嘗試常見密碼組合，企圖竊取企業敏感資料或進行後續勒索。

攻擊者利用 Shopify 的訂單追蹤應用程式 Shop，在用戶的訂單歷史中偽造購買收據，誘騙用戶點擊連結以提供敏感資料或安裝遠端控制軟體。此手法結合了日常購物情境與技術攻擊，極具欺騙性。