勒索軟體攻擊

肯亞總統網站遭駭客攻擊，首頁被替換為包含加密貨幣錢包地址的勒索訊息，威脅若不支付比特幣贖金將洩漏敏感資訊。此事件雖針對政府機構，但本質上屬於利用加密貨幣進行的勒索軟體攻擊。

資安報告指出，惡意郵件已成為勒索軟體攻擊的主要入口，佔比達26%，加上網路釣魚與憑證竊取，合計超過半數。此類攻擊透過誘騙用戶點擊連結或開啟附件，導致資料被加密勒索或個資外洩。

攻擊者利用ClickFix社交工程手法，誘騙使用者執行惡意命令，並透過WebDAV與圖片隱寫術隱藏惡意軟體。此攻擊旨在竊取瀏覽器帳號密碼、Cookie及企業文件，導致帳號被接管與雲端資源遭未經授權存取。

美國前勒索軟體談判人員利用職權機密，協助BlackCat（ALPHV）勒索軟體集團向受害組織索取更高贖金，並與同夥部署攻擊。此案件揭露內部人員與外部犯罪集團勾結的嚴重威脅，導致多組織受害。

駭客組織Helix結合語音網釣與裝置驗證碼釣魚手法，針對企業SharePoint系統進行自動化資料竊取，並以此勒索贖金。此類攻擊針對企業資訊安全弱點，造成資料外洩與營運中斷風險。