Tag Archives: 網路釣魚

T-Mobile 加盟店前老闆用偷來憑證解鎖十幾萬支手機，5 年賺 2,500 萬美元

作者 Evan|發布日期 2022 年 08 月 05 日 17:33 |

分類手機 , 會員專區 , 網路

T-Mobile 加盟店前負責人 Argishti Khudaverdyan 在 2014 年 8 月到 2019 年 6 月約 5 年間，透過竊取憑證解鎖十幾萬支手機。多年來成功規避電信業者的遺失或遭竊手機禁用機制，不法獲利約 2,500 萬美元。繼續閱讀..

網路威脅日新月異，但電子郵件仍是首要攻擊途徑

作者邱倢芯|發布日期 2022 年 07 月 07 日 16:28 |

分類會員專區 , 科技生活 , 網路

網路攻擊的方式多元，不過大多數的攻擊方式仍是以電子郵件為最大宗。網路資安廠商趨勢科技在 2021 年共攔截了 3,360 萬次以上的雲端電子郵件威脅，較前一年暴增 101%。如此大幅度成長的電子郵件攻擊數量，顯示電子郵件仍是網路攻擊的首要途徑。

繼續閱讀..

中國駭客集團藏身十年首度曝光，亞太多國受害

作者 Alan Chen|發布日期 2022 年 06 月 13 日 15:04 |

分類 AI 人工智慧 , 會員專區 , 物聯網

位於美國加州的網路安全公司 Sentinal One，近日找出一組中國駭客團體，在亞太多個國家進行間諜破壞工作，並與中國政府關係密切，該公司為這組團體命名為「傲琴之龍」。

繼續閱讀..

看中遲遲未修復的微軟「Follina」漏洞，國家贊助駭客鎖定歐美政府機構發動釣魚攻擊

作者 Evan|發布日期 2022 年 06 月 09 日 8:15 |

分類 Microsoft , 會員專區 , 網路

資安通報編號 CVE-2022-30190 的微軟 Office「Follina」漏洞，雖然被通用漏洞評分系統（CVSS）評定為 7.8 分高風險，但微軟除了在 5 月底曾發布權宜應變措施之外，直到現在都沒有發布任何更新修補程式。如今，這個遲遲未見修補的漏洞已被國家贊助駭客看中，並用來做為攻擊歐美政府機構的絕佳利器。繼續閱讀..

FBI：2021 年網路詐騙導致全球損失 69 億美元

作者 Unwire Pro|發布日期 2022 年 05 月 11 日 8:30 |

分類網路 , 資訊安全

網路詐騙問題一直有，損失也相當嚴重。最近 FBI 公布新數據，顯示去年全球網路詐騙的損失總額高達 69 億美元。

繼續閱讀..

全新「BitB」攻擊手法的網路釣魚技術現身！精明網友也無法看出「有鬼」

作者 Evan|發布日期 2022 年 03 月 25 日 8:30 |

分類會員專區 , 網路 , 資訊安全

如今不論訂閱遊戲、影音串流服務、網路新聞或網路購物，都可簡便快速透過各種單一登入（SSO）驗證機制（如用 Google 帳號登入）享受各種線上服務。但這看似安全的簡便驗證機制也不再安全，因已成為網路釣魚攻擊者發動新型「瀏覽器的瀏覽器」（Browser-in-the-Browser，BitB）攻擊最佳切入點。繼續閱讀..

中俄印國家級駭客組織最新利器！新興 RTF 範本植入技術恐將擴大全球 APT 攻擊面

作者 Evan|發布日期 2021 年 12 月 06 日 8:15 |

分類會員專區 , 網路 , 資訊安全

網路釣魚是網路犯罪份子四處掀起詐騙攻擊的最佳利器，也是國家贊助 APT（進階持續威脅）駭客組織用來發動目標式攻擊的常見手法之一。駭客發動網路釣魚攻擊的管道及手法十分多元，例如釣魚郵件、釣魚簡訊、社群媒體釣魚等，但最近在許多國家贊助級網路釣魚活動中，開始出現大量採用全新 RTF（富文字格式）範本植入手法的現象，這也成為當前安全人員最密切關注的安全新趨勢之一。繼續閱讀..