網釣攻擊 | iThome

因疫情暴增的電商訂單成為熱門網釣信主題，Check Point發現去年第四季最常遭駭客濫用的品牌是知名物流業者DHL，首度超越微軟奪冠，聯邦快遞FedEx也入榜前十名

2022-01-18

有4名研究人員先後發現同一個能濫用Uber官方帳號發動網釣攻擊的安全漏洞，但他們宣稱Uber在得知此事時卻態度冷漠或不予回應

2022-01-03

Proofpoint揭露針對微軟OAuth實作的攻擊行動，駭客利用數十種M365第三方應用挾帶惡意的重新定向URL，攻擊數百名Proofpoint組織用戶

2021-12-10

以合法RTF範本植入惡意網站連結，成為印度、中國及俄國駭客的網釣攻擊新手法

2021-12-03

根據電子郵件安全業者Mimecast調查，在過去2年內遭到勒索軟體攻擊的企業中，有39%選擇支付贖金以救回資料，其中以美國和加拿大當地企業付款金額最高，平均達500~600萬美元

2021-11-10

駭客對bZx平臺開發人員成功進行網釣攻擊後，得以駭入系統並竊取在bZx協定上所部署的BSC與Polygon私鑰，並清空該協定上的錢包

2021-11-08

駭客透過發送以商業合作為名義的釣魚信，誘騙YouTuber下載惡意軟體，藉此蒐集YouTuber儲存在瀏覽器內的cookie，目的是存取並劫持YouTuber的帳號及頻道，進行加密貨幣詐騙活動

2021-10-22

近半年以來，國內出現鎖定電商客服人員盜取帳密的釣魚郵件，假冒消費者客訴來信，並清楚提及收件者公司的品牌與產品名稱，國內已有電商營運長公布遇害經歷，所幸當下能及時反應，不只相關電商同業要注意，隨著這類釣魚範本的發展，針對企業且高度量身打造的偽裝內容可能更普遍。

2021-09-24

Microsoft 365 Defender威脅情報團隊推測，BulletProofLink的經營者也許是透過危害網站的DNS，來創造規模龐大的網釣網域，藉此發展租賃或訂閱制的套裝服務

2021-09-23

據安全廠商Greathorn估計，2021上半年駭客在網釣攻擊中濫用Google Meet和Google DoubleClick中的開放重定向功能的比例，提高了8成

2021-08-13

FBI與CISA指控中國駭客曾在2011年至2013年間，發動大規模網釣攻擊，試圖入侵多家美國當地的天然氣與石油管路公司，並成功危害了13家業者

2021-07-22

AT&T旗下資安團隊發現Lazarus假藉Rheinmetall等製造業者名義，發送夾帶惡意文件的招聘郵件給美歐地區工程師

2021-07-12

按讚加入iThome粉絲團追蹤

iThome 研討會

IT EXPLAINED 全新企劃 Webinar，線上分享如何 WFH 順暢運作的方法，企業的數位韌性和 I T 即戰力，讓貴公司科技防疫相關應用迅速曝光，分享如何適應數位轉型的關鍵議題。

日期: 02/22(二)、02/24(四)

IT 團隊必備新能力，歡迎投稿分享你的 SRE 導入經驗與心法

日期: 即日起至 2/22 (二) 12:00 截止