共 18 筆相關內容
攻擊者利用遭入侵網站顯示假 Cloudflare Turnstile 驗證畫面，誘導受害者複製並執行惡意命令，將受害主機變為滲透企業內網的跳板。此攻擊手法屬於 ClickFix 社交工程，旨在竊取權限並建立反向通道。
俄羅斯國家級駭客組織Sandworm透過假冒企業招募流程及工作面試，鎖定IT專業人士發動攻擊。攻擊者利用社交工程手法，誘使受害者點擊惡意連結或下載含病毒檔案，導致個資外洩或系統被入侵。此事件已引起烏克蘭國家電腦緊急應變團隊（CERT-UA）高度警戒。
雲林縣政府利用AI技術主動偵測並下架冒用在地農產品牌與政府首長名義的網路詐騙內容，將防護機制從受害後偵辦提前至接觸前阻斷。此舉旨在應對日益猖獗的社交工程詐騙，保護民眾免受假冒身份造成的損失。
俄羅斯駭客組織UAC-0145利用偽造CAPTCHA驗證頁面，誘導烏克蘭民眾將PowerShell指令貼入終端機執行，進而感染惡意軟體。此攻擊手法結合社交工程與技術攻擊，自2026年6月至7月間已影響至少10個烏克蘭網站。
中國網軍偽冒國際記者，透過社交工程攻擊臺灣政學界，並寄送夾帶惡意程式的電子郵件以入侵電腦設備。此案件涉及個資洩漏與協助犯罪，警方已對相關人員提起緩起訴。
犯罪集團利用LINE螢幕共享功能，誘騙受害者開啟畫面分享，進而竊取TWQR付款碼及個資進行盜刷。此手法結合社交工程與行動支付漏洞，造成民眾財產嚴重損失。刑事局已針對此類新興詐騙發布警示並加強監測。
波蘭駭客偽冒政府官員，透過社交工程手段鎖定大型企業執行長，企圖竊取敏感資料、植入惡意軟體或詐取資金。此類攻擊針對高階管理層，利用信任關係進行精準詐騙。
攻擊者利用社交工程手法，透過釣魚郵件誘騙企業使用的 AI 代理洩漏敏感資訊，即使已設定安全政策仍無法抵禦。此事件凸顯企業在導入 AI 代理時，面臨新型態的資安威脅與資料外洩風險。
攻擊者利用Microsoft Teams等企業協作工具，假冒IT支援人員或服務供應商，誘騙員工核准多因素驗證或重設憑證。由於訊息出現在內部溝通平台，受害者容易降低戒心，導致個資外洩或帳戶被盜。此手法結合社交工程與技術漏洞，對企業安全構成嚴重威脅。
攻擊者利用微軟Teams平台假冒IT支援人員，透過社交工程誘騙企業員工執行遠端管理工具，進而植入ModeloRAT惡意程式以控制受害電腦。此攻擊手法結合了身份偽造與技術入侵，對企業資訊安全構成嚴重威脅。
Visa 發布報告指出，犯罪集團利用 AI 技術與社交工程，繞過技術防護，誘騙使用者自行授權付款。此趨勢顯示詐騙手段正從破解技術轉向利用人性弱點，對支付安全構成重大威脅。
攻擊者利用結合ClickFix社交工程與OAuth同意授權的ConsentFix手法，在瀏覽器端自動化挾持使用者微軟帳號，進而入侵Azure環境。此攻擊不需接觸作業系統，難以被傳統防毒軟體偵測，已遭俄羅斯駭客組織APT29實際運用。
攻擊者透過偽裝成螢幕保護程式的惡意檔案，利用社交工程手法入侵DigiCert客服系統，竊取EV程式碼簽章憑證資訊。此事件導致相關憑證被強制撤銷，可能引發軟體分發安全危機與信任崩塌。
駭客冒充企業IT人員或客服，利用跨租戶Teams通訊平台對員工進行社交工程攻擊，竊取企業內部機密資料。此類手法近年層出不窮，常以IT服務臺名義掩蓋真實意圖，造成嚴重資安風險。
駭客組織 UNC6692 冒充 IT 或客服人員，誘騙受害者加入外部 Teams 群組，進而透過 Snow 惡意軟體套件滲透企業環境並洩漏機敏資訊。此攻擊利用社交工程與對軟體廠商的信任，對企業造成深度網路安全威脅。
勒索軟體LeakNet透過被駭網站及ClickFix社交工程手法，誘騙受害者執行惡意程式。攻擊者以排除電腦異常或圖靈驗證為藉口，隱匿入侵活動並加劇組織損失。
駭客假冒企業 IT 支援人員，利用微軟 Teams 平台誘騙員工提供存取權限，進而植入 A0Backdoor 惡意軟體以建立長期入侵管道。此手法已造成多起企業組織被滲透的嚴重事故，威脅企業資訊安全。
網路犯罪集團SLH在Telegram招募女性電訪員，冒充企業IT服務臺進行語音釣魚（Vishing）攻擊，每通電話報酬高達1,000美元。此手法利用社交工程技術，試圖透過不同身分提高詐騙成功率，嚴重威脅企業資安。