假客服遠端操控

駭客以假工作邀約或專案合作為名接觸Rust開發者，隨後誘導進行視訊通話，趁機安裝惡意軟體或執行惡意指令。攻擊者旨在取得開發者裝置或帳號控制權，進而利用套件發布權限散布惡意程式，危害廣泛的軟體生態系。

一名俄羅斯網頁開發者因參與數百萬美元的銀行帳戶盜竊計畫，已被引渡至美國面臨起訴。此案件涉及利用技術手段非法入侵並控制受害者銀行帳戶，造成嚴重財務損失。

攻擊者利用遭入侵網站顯示假 Cloudflare Turnstile 驗證畫面，誘導受害者複製並執行惡意命令，將受害主機變為滲透企業內網的跳板。此攻擊手法屬於 ClickFix 社交工程，旨在竊取權限並建立反向通道。

新型 Android 惡意軟體 Manic 可竊取銀行帳密與驗證碼，並利用 Wi-Fi Direct 或藍牙讓受感染手機間接力傳送資料，即使斷網仍可能洩漏資訊。此攻擊手法透過中繼機制繞過網路監控，嚴重威脅用戶個資安全。

攻擊者透過電話誘騙受害者安裝遠端控制木馬，取得手機權限後，利用 NFC 中繼技術竊取實體支付卡資料並遠端盜刷。此手法結合了軟體入侵與硬體感應攻擊，造成受害者同時面臨貸款被騙與卡片盜刷的雙重損失。