社交工程 | Page 2

美國保險業者Aflac遭駭，疑Scattered Spider駭客組織所為

美國保險業者Aflac系統遭駭客入侵，部分個資疑遭未授權存取，攻擊者身分疑似與近期國際犯罪集團Scattered Spider有關，事件正持續調查中

2025-06-23

俄羅斯駭客利用ASP機制存取受害者Gmail帳號

Google與Citizen Lab揭露俄羅斯國家級駭客的攻擊行動，利用社交工程手法及應用程式專用密碼（ASP）入侵受害者Gmail或其它服務

2025-06-20

| Kimsuky | 北韓駭客 | 社交工程 | 脫北

北韓駭客Kimsuky鎖定異議人士，透過臉書、電子郵件及Telegram展開釣魚攻擊

Kimsuky駭客組織透過臉書、電子郵件與Telegram，對韓國異議人士與NGO發動多層次社交工程攻擊，利用假帳號及惡意壓縮檔案滲透目標

2025-06-16

【資安月報】2025年5月，AI資安技術發展動能強勁，從Agentic SOC、資安LLM到紅藍隊攻防演練都有進展

回顧2025年5月的資安新聞，適逢美國RSA Conference 2025與臺北國際電腦展（Computex 2025）舉行，多項AI資安技術發展屢屢登上本月新聞版面，同時還有其他重要資安威脅新聞不能因此忽視，涵蓋攻擊者用AI強化社交攻擊、零時差漏洞攻擊，濫用廢棄子網域等關鍵議題，以及本月多起重大資安事故揭露

2025-06-03

【臺灣資安大會直擊】國家級APT駭客族群如何濫用生成式AI？

關於國家級駭客濫用生成式AI助長惡行，是全球資安防禦者都在憂心的重要議題，Google Cloud專家在臺灣資安大會揭露實際伊朗、中國與北韓APT的實際動向，指出這些組織的確嘗試運用GenAI來提升其攻擊效率

2025-05-15

【臺灣資安大會直擊】Google揭露攻擊者運用AI真實現況，非挖掘零時差漏洞，而是最常用於社交工程攻擊的強化

當AI成為攻擊者手中的利器，潛在的風險也隨之攀升，在今年2025臺灣資安大會上，Google Cloud國際資安合作負責人Christopher B. Porter深入剖析這一趨勢，揭露當今攻擊者運用AI的場景在於強化社交工程攻擊，因此我們現在更急迫的威脅在於網釣與偽冒，他也指出，以語音作為驗證身分的手段，現在就已不再可靠

2025-05-15

Interlock勒索集團以ClickFix技術偽冒安全工具，植入惡意PowerShell後門

Interlock勒索集團利用ClickFix假冒資安工具植入PowerShell後門，攻擊手法模組化且具偵測規避機制，儘管尚未大規模散播，仍對企業環境構成威脅

2025-04-25

社交工程攻擊ClickFix正在蔓延，駭客透過冒牌Google Meet網頁散布竊資軟體

資安業者Sekoia揭露最新一波的社交工程攻擊行動ClickFix，駭客使用的伎倆，就是針對相當普遍的Google Meet視訊會議而來，意圖對Windows和macOS使用者散布竊資軟體

2024-10-21

【資安週報】2024年8月19日到8月23日

在8月第三周的資安新聞中，國內傳出臺灣有大學遭遇針對PHP漏洞的攻擊，駭客在受害主機植入後門程式；還有多則新聞議題突顯了偽冒、配置錯誤的風險態勢，例如有攻擊者利用配置不當竊取資料並向受害組織勒索

2024-08-26

Google指企業發釣魚信件測試員工反而有害

與其暗地測試員工是否會上當，Google安全事件經理建議，企業應教育員工辨識釣魚信件及社交工程手法、並養成對可疑郵件有疑慮應主動通報的習慣

2024-05-24

OpenSSF與OpenJS基金會示警XZ Utils後門可能非獨立事件

為避免XZ Utils後門事件再次發生，OpenSSF和OpenJS基金會提醒開源維護者提防社交工程攻擊，並採取措施保護專案安全警惕潛在威脅

2024-04-17

老威脅和新風險

過往先從臺灣資安災情、資安投資展開的iThome大調查系列報導，今年也轉而先從企業資安風險圖開始揭露，這正是一個可供企業了解2024～2025資安風險分布的領先指標，可以作為企業規畫未來一年資安策略和資源分配時的參考

2024-04-14