共 16 筆相關內容
美國與其他國家聯合行動，查封了北京 Integrity Tech 公司用於「Flax Typhoon」活動的數位工具與基礎設施。該組織利用這些工具進行大規模的漏洞掃描，並在部分情況下成功入侵系統，構成嚴重的科技網路安全威脅。
烏克蘭最大連鎖超市 ATB 確認遭受駭客攻擊，駭客在其網站發布勒索要求，威脅若未滿足條件將洩漏敏感資料。此事件屬於典型的網路勒索與資料洩漏攻擊，雖非直接針對個人的傳統詐騙，但涉及科技基礎設施的犯罪行為，可能間接導致顧客個資外洩。
一名亞美尼亞籍男子因參與Ryuk勒索軟體攻擊集團，被美國聯邦法院判處兩年監禁。該集團透過加密技術鎖定受害者系統並勒索贖金，累計造成超過120萬美元的損失，此判決彰顯了國際執法機構打擊網路勒索犯罪的決心。
一名烏克蘭籍男子因參與臭名昭著的Conti勒索軟體行動，導致全球超過1,000名受害者受害，最終被美國法院判刑四年。此案件揭露了勒索軟體如何透過加密受害者檔案來勒索贖金，造成嚴重的數據安全危機。
俄羅斯軍方情報單位 Sandworm 自今年五月起，偽裝成求職者針對烏克蘭 IT 從業人員發動網路攻擊。此行動利用假求職機會誘騙受害者點擊惡意連結，進而竊取個資或植入勒索軟體，造成嚴重資安威脅。
北韓 Lazarus 集團將網路攻擊工具與基礎設施共享給針對韓國組織的勒索軟體犯罪集團，顯示兩者關係日益緊密。此類攻擊旨在竊取數據、加密檔案並勒索高額贖金，嚴重威脅組織資安。
Sandworm 駭客集團利用看似正常的 CAPTCHA 驗證機制，誘騙烏克蘭用戶將惡意的 PowerShell 指令複製貼上至電腦，從而執行攻擊。此手法旨在繞過安全防護，對目標系統進行遠端控制或資料竊取，屬於高度組織化的網路攻擊行動。
一個外資犯罪集團對拉脫維亞國有林業公司發動勒索軟體攻擊，導致系統癱瘓數週。此事件顯示組織性網路犯罪對關鍵基礎設施的嚴重威脅，造成營運中斷與潛在數據洩漏風險。
一種名為「普魯士歐根」的新勒索軟體攻擊，會優先加密近期修改的檔案，且不在系統中留下勒索信，導致受害者難以確認被攻擊狀態。此攻擊屬於科技基礎設施詐騙，旨在透過加密檔案進行勒索或造成資料遺失。
DragonForce 勒索軟體集團使用名為 'Backdoor.Turn' 的惡意軟體，將命令與控制流量隱藏在 Microsoft Teams 的轉發基礎設施中，以此規避安全偵測。此攻擊手法利用企業常用的通訊軟體作為掩護，導致受害組織的數據被加密鎖定，面臨巨額贖金勒索風險。
駭客利用生成式AI技術偽造美國愛國者社群形象，掩護複雜的網路攻擊行動，使單一攻擊者即可執行以往需團隊協作的詐騙。此手法結合AI生成內容與社會工程學，大幅提升詐騙的隱蔽性與說服力。
俄羅斯黑客集團 GreyVibe 利用生成式 AI 工具（如 ChatGPT 和 Gemini）製作釣魚誘餌，針對烏克蘭實體發動攻擊並部署自製惡意軟體。此類攻擊結合了 AI 生成的偽造內容與傳統惡意程式，對目標機構構成嚴重威脅。
荷蘭金融犯罪調查局（FIOD）逮捕兩名嫌犯並查扣八百台伺服器，這些伺服器被用於支援網路攻擊、干擾行動及散播假新聞。此案件揭露了科技基礎設施如何被犯罪集團濫用以執行大規模的數位詐騙與資訊戰。
微軟發布報告指出，駭客利用 QR Code 與偽造驗證頁面，透過大規模釣魚郵件誘導受害者點擊，進而竊取個資或植入惡意軟體。此波攻擊規模龐大，顯示網路犯罪手法正快速演變，對個人與企業安全構成嚴重威脅。
前數位安全公司員工安傑洛·馬蒂諾承認在 2023 年針對美國企業發動 BlackCat (ALPHV) 勒索軟體攻擊。此案件揭露了內部人員利用專業知識進行網路犯罪，導致企業資料被加密勒索。
全球超過20國執法單位聯合行動，成功搗毀提供「勒索軟體即服務」（DDoS-for-hire）的黑市平台。此類攻擊允許犯罪集團租用分散式阻斷服務攻擊工具，對企業與機構進行大規模網路癱瘓與勒索，嚴重威脅數位基礎設施安全。