假客服遠端操控

新型惡意程式 ClickLock Stealer 透過關閉使用者應用程式癱瘓 Mac 系統，迫使受害者輸入登入密碼以竊取個資。此攻擊行動自今年 5 月開始，已造成全球至少 100 名使用者受害，其中逾半位於歐洲。

Sandworm 駭客集團利用看似正常的 CAPTCHA 驗證機制，誘騙烏克蘭用戶將惡意的 PowerShell 指令複製貼上至電腦，從而執行攻擊。此手法旨在繞過安全防護，對目標系統進行遠端控制或資料竊取，屬於高度組織化的網路攻擊行動。

攻擊者利用社交工程手法ClickFix，誘騙受害者點擊連結以下載SCMBANKER工具包，進而竊取金融資訊或遠端控制設備。此手法結合了釣魚與惡意軟體，對個人金融安全構成嚴重威脅。

資安業者揭露新型 Android 惡意軟體 RedWing，透過惡意軟體即服務（MaaS）模式在 Telegram 上出租，協助犯罪者發動金融詐騙。目前已有 82 家俄羅斯金融機構遭受攻擊，顯示攻擊者可能與俄羅斯有關。

攻擊者結合電子郵件釣魚與假冒IT支援的社交工程手法，濫用Microsoft Teams通話功能向受害者投遞惡意程式EtherRAT。此攻擊旨在竊取個資或控制受害電腦，屬於高度危險的科技詐騙。