社交工程 | iThome

攻擊者假借與安全研究人員合作的名義，傳送包含惡意DLL的Visual Studio專案，當專案開始建置時，DLL就會被執行並連接攻擊者的命令與控制伺服器

2021-01-27

犯案者利用社交工程手法及驗證協定的漏洞，取得軍人健保系統存取權限，進而盜領退伍軍人事務部要支付給醫療機構的款項

2020-09-15

駭客集團透過語音網釣（Vishing）攻擊手法，竊取員工登入企業VPN的憑證

2020-08-24

Google Chrome安全團隊將利用Chrome 86實驗，桌機版Chrome的網址列應該怎麼顯示URL才對

2020-08-14

收到免費贈送USB裝置的包裹要有所警覺，駭客利用有毒隨身碟發動攻擊的手法雖然不多見，卻是實際存在的

2020-03-30

近期可能出現假藉社福團體名義的醫療捐款釣魚信，使用者在處理與該議題有關的郵件時，要特別小心

2020-03-09

駭客假造合法連結誘使受害者主動登入Office 365，並允許惡意Office 365外掛App存取其資料的手法，不需取得帳密即可登入用戶帳號，即使變更密碼或採用雙因素驗證，也無法倖免於難

2020-01-14

偽裝成該郡的IT管理人員，打電話該郡員工，宣稱要升級該郡的監獄系統，要他們存取某個網站以下載並執行檔案，結果真的有人受騙在系統上植入了惡意檔案。

2018-04-30

根據資安公司Webroot的調查結果發現，今年有84％的釣魚網站存活時間低於24小時，平均存活時間低於15小時，最長存活時間為44小時，最短則只有15分鐘，增加資安公司偵測難度。最常被駭客用來模仿欺騙使用者的網站，今年前4名網站依序是Google、Yahoo、Apple、PayPal和富國銀行

2016-12-15

HITCON臺灣駭客年會副總召邱銘彰表示，企業資料外洩只要宣布以「紙本作業」作為因應，意味著該單位面對資料外洩，已經無計可施了

2015-06-26

雖然目前還沒有完全能夠百分之百防護的有效方法，不過對於企業或組織來說，還是有4個方法可以參考使用，多管齊下降低危險性

2010-04-16

幾位國外的資安研究員公開展示了不用透過漏洞，直接以社交工程與惡意文件檔案結合的方式，執行惡意程式的手法

2010-04-16