| BulletProofLink | 網釣即服務 | 微軟 | 網路釣魚 | 黑色產業 | 網釣攻擊 | 資安 | 駭客
微軟揭露一次可操作30萬個子網域的BulletProofLink網釣即服務
Microsoft 365 Defender威脅情報團隊推測，BulletProofLink的經營者也許是透過危害網站的DNS，來創造規模龐大的網釣網域，藉此發展租賃或訂閱制的套裝服務
2021-09-23
| 網釣攻擊 | Google Meet | Google DoubleClick | 開放重定向 | open redirect | 資安
據安全廠商Greathorn估計，2021上半年駭客在網釣攻擊中濫用Google Meet和Google DoubleClick中的開放重定向功能的比例，提高了8成
2021-08-13
美國第二大汽車保險業者Geico官網含漏洞，允許駭客竊取客戶駕照號碼
Geico官網線上銷售系統漏洞遭駭客開採，可能讓這家美國第二大汽車保險業者的客戶淪為釣魚郵件攻擊對象，或被冒名詐領失業救濟金
2021-04-20
企業網站聯繫表單遭到濫用！攻擊者以圖片盜用名義誘騙管理者下載惡意程式IcedID
釣魚郵件攻擊又有新的手法了！微軟發現一起透過企業網站表單發動的攻擊行動，攻擊者宣稱看到企業盜用自己的圖片，恐嚇要採取法律行動的名義，誘騙網站管理者點選Google協作平臺連結，在受害電腦植入木馬程式IcedID來竊取機密
2021-04-15
| Twitter | 資安事件 | 比特幣詐騙 | Graham Ivan Clark | 駭客 | 未成年 | 名人帳號 | 網釣攻擊 | 憑證
駭進蘋果及蓋茲Twitter帳號以進行詐騙的青少年被判刑3年
去年駭入Twitter藉此接管大量名人帳號進行金融詐騙的Graham Ivan Clark，檢察官考量到Clark犯案時未滿18歲，在Clark簽署認罪協議後，把Clark的刑期從10年縮短為3年
2021-03-17
| 釣魚信件 | 網釣攻擊 | 資安 | Google reCAPTCHA
上一季用假Google reCAPTCHA騙取微軟帳密的網釣攻擊，大量鎖定高權限使用者
安全廠商Zscaler旗下實驗室在3個月內攔截到2千多封的釣魚信件，攻擊對象包含銀行和IT等產業擁有特權帳號的員工，並濫用Google reCAPTCHA名目提升郵件可信度
2021-03-10
