| GitHub | 竊資軟體 | Lumma Stealer | 圖靈驗證
駭客謊稱GitHub的專案有資安漏洞，想趁機散布竊資軟體Lumma Stealer
資安新聞網站Bleeping Computer警告，有人鎖定開源專案的GitHub相關用戶，謊稱專案存在漏洞，要求存取「GitHub Scanner」網站進一步處理
2024-09-23
| 竊資軟體 | Google Ads | Google Authenticator | DeerStealer
駭客冒用Google名義上架身分認證App廣告，企圖散布竊資軟體DeerStealer
研究人員揭露藉由惡意廣告散布竊資軟體DeerStealer的攻擊行動，特別的是，駭客不僅使用經過驗證的廣告商帳號散布廣告，還宣稱來源網站是google.com，企圖引誘使用者上當
2024-08-01
| CVE-2024-21412 | 竊資軟體 | Water Hydra | Lumma Stealer | Meduza Stealer | ACR Stealer
網路捷徑檔案安全機制繞過漏洞遭到利用超過一年，攻擊者用於散布數種竊資軟體
今年2月微軟公告的零時差漏洞CVE-2024-21412，最近有新的調查指出，駭客用來散布竊資軟體的時間遠比先前揭露的要來得久，可能超過一年
2024-07-27
| 竊資軟體 | CrowdStrike
使用竊資軟體Lumma Stealer、Connecio的駭客加入利用CrowdStrike更新大當機為幌子的行列
資安業者CrowdStrike再度針對駭客藉由電腦更新大當機事故做為誘餌的網路攻擊提出警告，這次駭客假借提供CrowdStrike的EDR用戶當機復原工具的名義，散布竊資軟體Lumma Stealer、Connecio
2024-07-25
| 供應鏈攻擊 | Conceptworld | 竊資軟體
印度軟體開發業者遭遇供應鏈攻擊，旗下產品安裝檔被植入竊資軟體
上週研究人員發現針對印度軟體開發業者Conceptworld的攻擊行動，駭客竄改應用程式安裝檔案，導致使用者下載並執行安裝，電腦就有可能被植入竊資軟體，使得瀏覽器及加密貨幣錢包資料外流
2024-07-03
| 竊資軟體 | Rust | PowerShell
Rust竊資軟體Fickle利用PowerShell繞過使用者帳號控制防護機制
研究人員揭露一種以Rust打造的竊資軟體Fickle，對方不僅利用多種管道散布，並透過PowerShell指令碼繞過使用者帳號控制防護機制，然後回傳從受害電腦竊得的資料
2024-06-24
| 資料外洩 | 竊資軟體 | Have I Been Pwned
3.6億帳密資料驚傳外洩，駭客疑似利用竊資軟體取得，並透過Telegram頻道兜售
資安專家Troy Hunt接獲通報，有人從Telegram頻道取得122 GB帳密資料，涉及逾3.6億個電子郵件信箱，約有超過4成未曾被密碼外洩查詢網站Have I Been Pwned收錄
2024-06-04
| 釣魚網站 | Lumma | StealC | 竊資軟體
駭客架設多個冒充不同廠牌防毒軟體的網站，針對Windows、安卓裝置散布惡意程式
資安業者Trellix發現，駭客架設多個廠牌防毒軟體的冒牌網站，目的是對Windows電腦、安卓裝置植入惡意程式，並對受害裝置挖掘機敏資料
2024-05-28
| HijackLoader | IDAT Loader | Heaven's Gate | Amadey | Lumma | Meta Stealer | Racoon | Rhadamanthys | Remcos | 竊資軟體
惡意程式載入工具HijackLoader透過動態解析迴避端點防護系統偵測
過去半年多，研究人員陸續發現利用惡意軟體載入工具HijackLoader（IDAT Loader）的攻擊行動，如今駭客加入多項迴避偵測機制，使得相關攻擊行動將更難以察覺
2024-05-09
| 竊資軟體 | Cryptbot | LummaC2 | Rhadamanthys | CDN
CDN快取遭到濫用！駭客組織CoralRaider將其用來派送竊資軟體，意圖躲避資安偵測
研究人員發現駭客組織CoralRaider新一波的攻擊行動，其特殊之處是利用CDN的快取伺服器存放惡意程式，並一口氣運用3種竊資軟體
2024-04-24
研究人員揭露新一波的竊資軟體RedLine攻擊行動，對方聲稱提供遊戲作弊軟體Cheat Lab，並假借升級完整版程式的名義，要用戶「分享」給朋友
2024-04-22
| 資安日報 | LLM | AI | 竊資軟體 | Rhadamanthys | ScrubCrypt | VenomRAT | Magento
【資安日報】4月11日，臉書出現提供生成式AI服務桌面軟體的詐騙粉絲頁，目的是誘使大家安裝惡意程式
利用臉書佯稱提供生成式AI服務桌面版的惡意軟體攻擊行動再度出現，研究人員發現，攻擊者設置相關粉絲頁維持長達一年，且有超過百萬用戶追蹤
2024-04-11