假客服遠端操控

犯罪組織DriveSurge劫持數千個合法網站，利用軟體更新或修復問題的假象，誘導受害者下載惡意軟體。該組織能根據受害者情境切換使用ClickFix與FakeUpdates手法，造成大規模資安威脅。

攻擊者利用 Meta 的 AI 支援工具，偽造身份說服系統將帳號轉移給他們，導致大量 Instagram 用戶帳號被劫持。此事件顯示人工智慧客服系統可能被惡意利用來繞過傳統驗證機制。

資安業者ESET警示，針對Android的BTMOB木馬正於拉丁美洲擴散，此惡意程式由早期銀行木馬演化而來，具備竊取金融憑證與完整遠端控制裝置的能力。

攻擊者利用暴力破解手段嘗試從遠端位置與未知設備登入 Dashlane 帳戶，導致大量用戶被強制登出。此事件雖非傳統詐騙，但屬於利用技術漏洞進行的惡意攻擊，可能為後續詐騙或資料竊取的前奏。

代號 DriveSurge 的犯罪集團利用被入侵的網站，大規模分發惡意軟體，透過偽造系統更新與修復提示誘騙受害者執行惡意程式。此攻擊手法結合了社會工程學與技術漏洞，導致大量用戶電腦被感染或個資外洩。