釣魚簡訊

駭客組織 APT28 綁架家用路由器進行 DNS 挾持，將受害者流量導向由 AiTM（Adversary-in-the-Middle）構建的釣魚基礎設施。此攻擊旨在竊取用戶的帳號密碼與敏感資料，屬於高度專業化的科技犯罪。

俄羅斯駭客集團APT28滲透家用路由器，透過DNS挾持將受害者導向偽造網站，利用AiTM（AiTM）技術竊取密碼與OAuth權杖。此攻擊手法針對科技基礎設施，旨在大規模竊取個人敏感資訊與帳號權限。

數位公民權利組織 Access Now 與 Lookout 揭露，埃及知名記者成為精密釣魚攻擊（Spearphishing）的目標。攻擊者利用特定基礎設施植入間諜軟體，企圖竊取受害者敏感資料。

澳洲消費者委員會（Scamwatch）發布警報，提醒民眾注意近期高發的手機詐騙案件。詐騙分子利用手機通訊軟體或簡訊進行釣魚攻擊，誘騙受害者提供個資或轉帳，造成財產損失。

攻擊者利用 OAuth 2.0 的 Device Authorization Grant 流程，透過 Device Code 釣魚攻擊竊取用戶帳號，今年攻擊數量激增37倍。此手法結合新型攻擊套件，對科技基礎設施構成嚴重威脅。