標籤：社會工程學

WhatsApp 偵測並阻止了由 NSO 集團策劃的定向釣魚活動，攻擊者透過社會工程學誘騙用戶點擊惡意連結以安裝間諜軟體。此類攻擊旨在竊取通訊內容與個人機密，對用戶隱私構成嚴重威脅。

Silent Ransom 勒索集團透過社會工程學攻擊，偽裝成 IT 支援人員聯繫美國律師事務所，迅速竊取數據並進行勒索。此類攻擊常在接觸後數小時內造成嚴重資料外洩與財務損失。

駭客透過 Telegram 傳播指令，利用 Meta 的 AI 客服機器人漏洞，誘導系統重置高階帳號密碼，成功劫持包括白宮與太空軍高層在內的 Instagram 帳號。此手法結合了人工智慧技術與社會工程學，造成嚴重資訊安全危機。

FBI 發布公報指出，黑客集團利用社會工程學手段獲取律師事務所系統的遠端存取權限，進而竊取敏感數據。此類攻擊針對法律機構，旨在透過勒索或數據洩漏獲利，對企業資訊安全構成嚴重威脅。

代號 UNC6692 的威脅群體利用社會工程學手法，透過 Microsoft Teams 平台部署包含瀏覽器擴充功能、隧道程式及後門的新型惡意軟體套件「Snow」。此攻擊旨在竊取敏感資訊並控制受害者的系統，對企業與個人用戶構成嚴重資安威脅。

英國籍犯罪集團成員 Tylerb 承認參與多起簡訊釣魚攻擊，竊取數千萬美元加密貨幣。該集團利用社會工程學入侵多家科技大公司，造成投資者重大損失。

英國男子被指為 Scattered Spider 犯罪集團首腦，在美國承認電匯詐欺與加重身份盜竊罪。該集團利用社會工程學與技術手段竊取受害者加密貨幣資產，造成嚴重財務損失。

犯罪集團推出名為 ATHR 的新平台，結合人類操作員與 AI 代理進行全自動化的語音釣魚攻擊，以竊取用戶憑證。此手法利用社會工程學技巧，大幅降低詐騙成本並提高攻擊效率。

北韓威脅行為者透過社會工程學攻擊，偽造 Microsoft Teams 錯誤修復通知，成功誘騙 Axios 開發者交出帳號權限。此事件導致專案維護者帳號被劫持，可能引發後續的軟體供應鏈攻擊風險。