標籤：資安攻擊

俄羅斯籍男子涉嫌參與勒索軟體組織Qilin，入侵德國物流企業加密系統並勒索逾16萬美元加密貨幣。日本警方在大阪將其拘留後，已於10月2日引渡至德國接受司法審判。此案件顯示跨国勒索軟體攻擊對企業資安構成嚴重威脅。

攻擊者利用 Microsoft SharePoint 的多種漏洞，部署「Warlock」勒索軟體對關鍵基礎設施進行攻擊。此事件主要影響葡萄牙及西班牙語系國家，顯示針對企業系統弱點的技術性攻擊日益猖獗。

美國財政部外國資產控制辦公室（OFAC）針對多名委內瑞拉籍人士及其控制的公司實施制裁，這些人涉嫌利用惡意軟體竊取多台自動櫃員機（ATM）內的資金，並透過複雜的網絡進行洗錢。此案件揭露了犯罪集團結合科技手段與跨國組織性洗錢的嚴重威脅。

微軟揭露進階攻擊者大規模濫用「ASCII 走私」技巧，成功繞過傳統垃圾郵件過濾系統，導致每日高達 230 萬封釣魚郵件觸發警報。此手法利用特殊字元編碼隱藏惡意連結，使大量釣魚郵件得以竄入用戶信箱，構成嚴重資安威脅。

駭客利用 AI 技術開發出功能複雜的惡意程式框架 Avalon，結合竊取資料與勒索軟體能力進行攻擊。此類攻擊針對企業與個人用戶，造成資料外洩與系統癱瘓的嚴重後果。

勒索軟體組織 DragonForce 利用自製木馬將命令控制流量隱藏在 Microsoft Teams 的合法通訊中，使企業難以察覺。此攻擊手法針對大型服務業公司，透過偽裝正常流量來隱匿惡意行為，造成嚴重資安威脅。

資安公司揭露SymJack新型攻擊鏈，攻擊者利用惡意程式碼儲存庫，誘騙AI程式開發代理執行看似正常的檔案複製動作，實則將惡意指令寫入設定檔。當代理下次啟動時，攻擊者指定的惡意程式便會自動執行，造成系統被入侵或資料外洩的風險。

駭客利用假冒美國社會安全局名義發送釣魚郵件，誘騙受害者下載惡意檔案並安裝具備合法數位簽章的遠端管理工具，從而控制受害裝置。此攻擊行動已影響超過80個機構，造成嚴重的資安威脅。