勒索軟體攻擊

Payouts King 勒索軟體利用 QEMU 模擬器建立隱藏的虛擬機，作為反向 SSH 後門來繞過端點安全防護。此攻擊手法旨在長期隱蔽地控制受害系統並竊取或加密數據，對企業與個人資訊安全構成嚴重威脅。

攻擊者利用數位簽名的惡意軟體工具，以系統權限執行惡意程式碼，成功禁用數千台終端設備的防毒軟體防護。受影響的對象涵蓋教育、公用事業、政府及醫療等關鍵基礎設施領域。

駭客利用 Marimo 互動式 Python 筆記本的關鍵漏洞，將 NKAbuse 惡意軟體部署至 Hugging Face 平台。此攻擊旨在竊取敏感資料或控制受感染系統，對開發者與企業構成嚴重威脅。

駭客利用名為 DragonForce 的勒索軟體攻擊英國及臺灣企業，並透過新的 Python 後門 ViperTunnel 隱匿行蹤以竊取或加密資料。此事件顯示企業面臨嚴重的資安威脅，可能導致業務中斷與資料外洩。

研究人員發現一種名為「JanaWare」的新型勒索軟體，自2020年以來持續運作，並根據系統區域設定與外部IP地理位置來執行攻擊。此攻擊手法顯示網路犯罪集團正透過技術碎片化來規避偵測，針對特定地區民眾進行鎖定攻擊。