假客服遠端操控

攻擊者利用熱門AI工具Anthropic Claude的名氣，架設冒充官網的惡意網站，結合釣魚與DLL側載手法，誘騙用戶下載並執行遠端存取木馬PlugX。此攻擊旨在竊取個資或控制受害者的電腦系統，對使用者資訊安全構成嚴重威脅。

新型「風暴」資訊竊取程式（Infostealer）能直接竊取瀏覽器資料並透過伺服器端解密，成功繞過密碼與雙重驗證（MFA）機制，導致用戶會話被劫持。此攻擊手法讓攻擊者能無縫接管受害者帳號，造成嚴重資安風險。

駭客入侵知名軟體開發網站並竄改下載連結，散布具備遠端存取功能的木馬程式，導致用戶電腦被竊取敏感資訊。此事件雖非傳統詐騙，但屬於科技犯罪，可能引發後續詐騙或勒索。

代號 Storm-2755 的犯罪集團透過竊取員工薪資帳戶，實施「薪資海盜」攻擊，竊取加拿大員工的薪資款項。此類攻擊利用技術手段劫持企業內部系統，導致員工薪資被轉移到犯罪集團控制的帳戶中。

駭客劫持了 WordPress 與 Joomla 的 Smart Slider 3 Pro 外掛更新系統，發布包含多個後門的惡意版本。此攻擊旨在竊取網站管理員權限及敏感資料，並非傳統金錢詐騙，但屬嚴重科技安全威脅。