共 24 筆相關內容
微軟與日本國家警察廳及醫療網路安全組織合作，取得美國法院命令，查封並重新導向 YAM Store、CoGUI 和 Iron Man 等三大釣魚平台所使用的網域基礎設施。這些平台長期被中國網路犯罪分子用於發動大規模釣魚攻擊，此次行動有效切斷了攻擊者的關鍵網路路徑。
美國密西西比州維克斯堡市（Vicksburg）遭遇勒索軟體攻擊，導致政府服務中斷，市長宣布聯邦調查局（FBI）已介入調查。此事件顯示針對公共基礎設施的科技犯罪威脅，攻擊者透過加密系統數據來勒索贖金。
LG 電子發現其智慧電視應用程式商店中，超過四成的遊戲與應用程式允許第三方將電視轉化為住宅代理節點，導致用戶網路流量被竊取或用於非法活動。此類攻擊利用用戶不知情，將家用設備變為網路犯罪基礎設施，嚴重威脅個資安全與網路穩定。
威脅情報公司揭露駭客利用後門程式 WP-ShellStorm 入侵超過 140 萬個 WordPress 網站，並將受害網站的存取權限轉賣給其他犯罪組織。此攻擊活動涉及 27 個 CVE 漏洞，顯示出高度組織化的網路犯罪行為。
美國聯邦調查局（FBI）與業界合作，查封了由以色列上市公司 Alarum Technologies 運營的 NetNut 住宅代理服務，該服務被發現與包含至少兩百萬台受感染設備的 Popa 僵尸網路有關。此行動旨在打擊利用被駭設備進行惡意活動的犯罪集團，保護全球網路基礎設施安全。
勒索軟體Blackfield攻擊尼得科超眾的伺服器，導致部分資訊系統停擺，並向日本母公司勒索200萬美元。雖然公司強調未受個資外洩，但此事件顯示企業面臨嚴重的網路安全威脅。
駭客利用 2026 年世界盃足球賽熱度，建立包含近 4,000 個冒牌網域的詐騙生態系統，企圖透過釣魚網站竊取民眾個資或進行金融詐騙。此類攻擊結合大型賽事與技術手段，對全球網路安全構成嚴重威脅。
俄羅斯關聯駭客組織利用社會工程學手段，成功入侵政府官員的 Signal 和 WhatsApp 帳號。此類攻擊旨在竊取敏感資訊並進行間諜活動，雖非直接金錢詐騙，但屬於高科技網路犯罪威脅。
攻擊者建立偽造的 OpenAI 租戶並冒充合法公司，誘騙員工加入以竊取敏感的公司資訊。此手法利用企業對 AI 工具的信任，透過釣魚方式竊取專案與對話內容。
醫療科技廠商 Xolis 遭受釣魚攻擊，導致近 140 萬人的敏感個資被竊取，攻擊者藉此取得其網路系統存取權限。此事件雖非直接詐騙獲利，但屬科技詐騙中的基礎攻擊手段，可能引發後續的個資盜用或身份冒用風險。
中國網釣即服務平台YY Lai Yu利用高度自動化的在地化模式，大規模發動針對日本市場的網路釣魚攻擊。該平台自2024年8月活躍，支援全球119國，專為攻擊者提供滲透消費生態系的工具。
執法單位在國際聯合行動中關閉了被用於勒索軟體攻擊和資料竊取的「First VPN」服務。此事件顯示犯罪分子利用虛擬私人網路掩護其惡意活動，導致大量用戶資料外洩與系統被鎖。
駭客集團 KongTuke 轉戰 Microsoft Teams 平台，利用極短時間的社會工程手段竊取企業權限，造成企業網路長期被滲透的風險。此攻擊手法針對企業內部通訊軟體，極具隱蔽性與破壞力。
網路安全公司卡巴斯基指出，攻擊者濫用亞馬遜 SES 服務發送難以被偵測的釣魚郵件，成功繞過傳統安全防護與信譽過濾機制。此手法利用合法雲端服務作為掩護，大幅降低受害者防備心，增加個資洩漏風險。
兩名前網路安全公司員工因策劃針對美國企業的 BlackCat (ALPHV) 勒索軟體攻擊，被法院判處四年監禁。此案件揭露了勒索軟體攻擊者利用專業技術入侵企業系統並勒索贖金的犯罪手法。
新型釣魚套件 Bluekit 整合 AI 功能，能自動生成攻擊草稿並提供超過 40 種針對熱門服務的模板。此技術大幅降低詐騙門檻，使攻擊更具隱蔽性與規模化。
俄羅斯駭客集團針對德國政界及北約高層人員發動大規模釣魚攻擊，企圖透過通訊軟體 Signal 竊取敏感資訊。此事件雖未直接造成民眾金錢損失，但屬於針對高階目標的國家級網路攻擊與間諜活動。
美國田納西州一名男子因販售數萬個遭駭取的 DraftKings 遊戲帳戶，被判处30個月監禁。此案件涉及非法入侵遊戲平台並竊取用戶帳戶資訊進行轉售，屬於典型的科技犯罪與帳戶盜竊行為。
執法單位成功打擊一種名為 W3LL 的廣泛使用的釣魚工具，該工具允許駭客僅需 500 美元即可建立偽造登入頁面。此工具被用於製作看似合法的登入門戶，以竊取用戶帳號與密碼等敏感資訊。
親俄黑客組織冒充烏克蘭國家網路事件應變中心，針對政府機構與企業發動釣魚攻擊。此手法利用假冒官方身份竊取敏感資訊，嚴重威脅國家安全與企業營運。
駭客利用AiTM（Man-in-the-Middle）技術構建釣魚即服務平臺，成功竊取用戶帳號與雙重驗證碼。儘管執法機關曾摧毀其基礎設施，駭客卻在極短時間內重建系統，持續對全球用戶構成威脅。
執法單位成功瓦解名為Tycoon 2FA的全球釣魚即服務（PhaaS）平臺，該平臺提供自動化釣魚工具供犯罪集團使用，導致大量個資外洩風險。此次行動共移除4.5萬個惡意IP位址並逮捕94名涉案人員，有效遏制了跨國網路犯罪活動。
歐盟法院顧問提出建議，認為銀行在網路釣魚詐騙案件中應歸還受害者被盜刷或盜轉的款項。此判決趨勢將影響銀行對釣魚攻擊的防範責任與消費者權益保障。