科技基礎設施詐騙

俄羅斯黑客集團 GreyVibe 利用 ChatGPT 與 Gemini 等生成式 AI 工具製作釣魚誘餌，並搭配自製惡意軟體攻擊烏克蘭實體。此類攻擊結合了先進的 AI 技術與傳統網路犯罪手法，對目標機構造成嚴重威脅。

資安公司揭露針對 GitHub 的大規模自動化攻擊活動 Megalodon，攻擊者在短時間內向五千多個儲存庫提交惡意程式碼。此攻擊利用自動化機制竊取開發者權限並植入惡意軟體，嚴重威脅軟體供應鏈安全。

攻擊者透過入侵供應商Consorcio Everbridge的帳號，非法存取秘魯SISMATE系統，發送夾帶無關內容的虛假地震與海嘯警報，引發社會恐慌。此事件暴露關鍵基礎設施供應鏈的資安漏洞，雖未直接造成金錢損失，但嚴重擾亂公共秩序。

荷蘭金融犯罪調查局（FIOD）逮捕兩名嫌犯並查扣八百台伺服器，這些伺服器被用於支援網路攻擊、干擾行動及散播假新聞。此案件揭露了科技基礎設施如何被犯罪集團濫用以執行大規模的數位詐騙與資訊戰。

攻擊者透過 Node Package Manager (npm) 發布超過 600 個惡意套件，進行供應鏈攻擊。此手法旨在竊取開發者憑證或植入後門，造成廣泛的技術安全威脅。