標籤：後門程式

中國駭客UAT-11587針對臺灣學術界與智庫發動魚叉式網釣，仿製Gmail原生附件預覽介面，將惡意連結包裝成政府文件或工作坊資料的縮圖。攻擊者旨在誘騙受害者點擊，進而植入Antino後門以竊取資訊，此活動已擴及多個亞洲國家。

北韓駭客組織WaterPlum假借提供IT工作職缺，鎖定網頁設計師與工程師，透過後門程式感染超過3萬臺裝置。攻擊者從逾7,000個加密貨幣錢包竊取資產與憑證，受害範圍橫跨全球超過100個國家，並已延伸至加密貨幣以外的產業。

駭客利用經簽署的灰色地帶廣告軟體作為掩護，向使用者散布惡意後門程式ValleyRAT。此手法透過偽裝成正常應用程式或破解軟體，竊取使用者個資並控制設備，造成嚴重的資安威脅。

越南駭客組織 OceanLotus 入侵投資軟體更新伺服器，偽造軟體更新向股票投資人散布 SpectralViper 後門程式，企圖竊取投資人個資與資金。此攻擊針對特定投資平台，顯示駭客已將目標鎖定在金融投資領域。

北韓黑客組織 APT37 利用供應鏈攻擊，透過遊戲平台分發名為 BirdCall 的 Android 後門惡意軟體。此攻擊旨在竊取使用者資料並控制裝置，對遊戲玩家構成嚴重資安威脅。

代號 UNC6692 的威脅群體利用社會工程學手法，透過 Microsoft Teams 平台部署包含瀏覽器擴充功能、隧道程式及後門的新型惡意軟體套件「Snow」。此攻擊旨在竊取敏感資訊並控制受害者的系統，對企業與個人用戶構成嚴重資安威脅。

中國駭客組織Silver Fox利用稅務稽核與雲端電子發票為誘餌，散布後門程式Winos 4.0進行攻擊。近期其手法升級，將攻擊範圍從臺灣企業擴大至南亞多國，造成嚴重資安威脅。

駭客組織Hive0163利用AI技術加速開發惡意軟體Slopoly，配合勒索軟體Interlock對受害組織進行資料勒索。此案例顯示駭客已將AI導入攻擊流程，大幅提升攻擊效率與威脅等級。