憑證 | Page 3

卡巴斯基發現近期一波網釣攻擊，駭客濫用Amazon SES服務以及卡巴斯基發送給某家外包商的SES令牌來發送網釣信

2021-11-02

UAParser.js作者坦承其Npm帳號遭挾持，駭客藉此在UAParser.js的0.7.29、0.8.0及1.0.0版本植入惡意程式，以進行挖礦、憑證竊取等行動

2021-10-25

美國因地下市集SlilPP販售外洩憑證對受害者造成的經濟損失，過去十年來超過2億美元

2021-06-11

去年駭入Twitter藉此接管大量名人帳號進行金融詐騙的Graham Ivan Clark，檢察官考量到Clark犯案時未滿18歲，在Clark簽署認罪協議後，把Clark的刑期從10年縮短為3年

2021-03-17

資安研究人員發現聯合國的Git以及GitHub憑證資料對外曝光

2021-01-12

Digital Shadows在暗網中調查賣家所兜售與分享的憑證，顯示總計有150億組的外洩憑證在暗網中流竄，包括遊戲服務、串流服務、金融服務，還有管理員憑證

2020-07-11

舊金山國際機場管理的SFOConnect.com與SFOConstruction.com網站，遭駭客植入惡意程式，意圖竊取使用者個人裝置的登入帳號與密碼

2020-04-13

詐騙集團先透過惡意程式竊取受害者憑證，再以受害者個資向電信業者謊稱手機遺失，以取得新SIM卡，之後再盜領受害者帳戶，由於上述手法能在2小時內完成，等到受害者察覺時，往往為時已晚

2020-03-16

基於deer.io平台上所販售的憑證來源不明甚至是非法取得，美國聯邦調查局逮捕並起訴負責這個憑證銷售網站的俄羅斯人

2020-03-11

有後門及木馬程式假冒網站憑證過期的通知訊息，誘使訪客點擊下載

2020-03-06

自9月1日起，新網站若包含效期超過13個月的憑證，將被蘋果瀏覽器以及作業系統視為不安全

2020-02-24

先透過網釣攻擊誘使用戶關閉Google Play Protect並下載惡意程式以操控受害裝置，包括側錄鍵盤、加密檔案，還會趁受害者開啟特定金融程式時，在程式上覆蓋偽造的登入頁面，竊取使用者憑證

2020-02-09