共 11 筆相關內容
微軟與Health-ISAC合作，依據法院命令接管並重新導向YAM Store、CoGUI及Iron Man等地下犯罪服務使用的惡意網域。犯罪者自今年1月起利用這些服務發送超過10億則網釣電子郵件及簡訊，鎖定全球150多個國家的消費者及逾7.5萬個組織，其中超過7.5億則訊息針對微軟客戶。
電子郵件行銷服務商 Brevo 發生資安事件，導致 138 個客戶帳號遭入侵，攻擊者利用受害者的合法郵件管道發送網釣信。此事件顯示攻擊者已滲透至企業級郵件系統，利用信任機制擴大詐騙範圍。
資安業者揭露名為 BigBear 2.0 的網釣即服務平台，攻擊者利用對手中間人攻擊（AiTM）技術，即使受害者開啟多因素驗證，仍能竊取連線 Cookie 以接管 Microsoft 365 帳號。此攻擊導致 258 家組織遭入侵，造成嚴重的資安危機與潛在的金錢損失。
中國網釣即服務平台YY Lai Yu利用高度自動化的在地化模式，大規模發動針對日本市場的網路釣魚攻擊。該平台自2024年8月活躍，支援全球119國，專為攻擊者提供滲透消費生態系的工具。
國際刑警組織聯合中東及北非13國執法機關，成功瓦解一個龐大的網路犯罪基礎設施，查扣53台伺服器並逮捕201名嫌犯。該犯罪集團利用惡意軟體與網釣技術，導致全球超過3,800名受害者受害，涉及跨境網路犯罪活動。
駭客利用名為 Tycoon 2FA 的網釣工具包，結合 OAuth 裝置驗證授權機制與 Trustifi 追蹤器，大規模滲透 Microsoft 365 企業帳號。此手法透過中間人攻擊（AiTM）竊取驗證碼，繞過傳統雙重驗證防護，導致企業與個人帳號遭非法存取。
攻擊者利用結合ClickFix社交工程與OAuth同意授權的ConsentFix手法，在瀏覽器端自動化挾持使用者微軟帳號，進而入侵Azure環境。此攻擊不需接觸作業系統，難以被傳統防毒軟體偵測，已遭俄羅斯駭客組織APT29實際運用。
駭客利用名為Venom的網釣工具，針對高階主管發動精準攻擊，企圖竊取微軟帳號以獲取敏感資訊。此類攻擊不再是大規模撒網，而是針對特定目標進行高度客製化的社會工程攻擊。
駭客組織 APT28 綁架家用路由器進行 DNS 挾持，將受害者流量導向由 AiTM（Adversary-in-the-Middle）構建的釣魚基礎設施。此攻擊旨在竊取用戶的帳號密碼與敏感資料，屬於高度專業化的科技犯罪。
駭客組織 UAC-0255 假冒烏克蘭電腦緊急應變中心（CERT-UA），發送受密碼保護的壓縮檔誘騙受害者安裝惡意軟體。一旦執行，受害者的電腦將被名為 Agewheeze 的遠端控制軟體接管，導致政府、醫療及金融機構資料外洩。
駭客利用報稅季節，針對納稅人與會計師發動大規模釣魚攻擊，企圖竊取帳密與敏感資料。攻擊者透過偽造報稅相關主題的郵件或連結，誘導受害者點擊並安裝惡意軟體。此類攻擊已造成企業與個人用戶面臨嚴重的資安風險。