| Google Messages | 簡訊 | 資安 | 網釣 | 個資 | 憑證 | 垃圾訊息

Google為Messages加入驗證與垃圾訊息偵測功能

Messages新增的驗證簡訊功能，能提醒用戶未知號碼所傳送的訊息來源真偽，防止駭客冒充企業傳送網釣訊息，藉此騙取用戶個資或帳密

2019-12-13

| 網釣 | 資安 | Chrome 79

Chrome79問世，新增即時網釣保護，整合密碼外洩通知功能

Google除了藉由Safe Browsing工具定期更新網站黑名單，以在Chrome用戶造訪不安全網站時主動示警，現在進一步於Chrome 79推出即時網釣保護，以更有效防堵層出不窮的新型惡意網站

2019-12-11

| 連鎖飯店 | 信用卡 | 資料外洩 | POS | 網釣 | 駭客 | 資安 | 木馬 | 訂房網站

「飯店復仇者」鎖定飯店PoS竊取客戶信用卡個資

4年前現身、名為RevengeHotels的木馬，近期又大舉針對飯店業及訂房網站發動網釣攻擊，竊取消費者的信用卡資料

2019-11-29

| .gov | 頂級網域名稱 | 美國 | 網釣 | 駭客

研究人員假冒美國鎮長取得.gov網址

一名研究人員宣稱成功以美國某位鎮長名義和網路資料，申請到受美國聯邦總務署管制的.gov網址。資安部落客追蹤此事後發現，美國許多地方政府都沒有申請.gov網址，如果美國政府對這類申請作業真的如此鬆散，將讓駭客有機會藉此發動網釣攻擊

2019-11-28

| 唯一識別符 | UID | 網釣 | 網站流量分析 | Google Analytics

Akamai：Google Analytics遭網釣駭客用來改善攻擊成效，但同樣也可用來追蹤網釣活動

駭客會利用網站流量分析工具來改善攻擊成效，但資安業者同樣也能利用Google的網站流量分析追查出網釣網站

2019-11-08

| 網釣 | 資安 | 駭客 | 網路攻擊 | 科技業

Akamai：網釣駭客最愛盜用的前兩大品牌為微軟與PayPal

根據Akamai在262天內偵測到的網釣攻擊套件數量分析，發現網釣駭客前四大鎖定對象是Microsoft、PayPal、DHL與Dropbox用戶

2019-10-31

| 線上支付 | 資安 | 供應鏈攻擊 | 線上盜錄 | 駭客 | 網釣 | Magecart | 惡意廣告 | 盜錄程式

FBI警告中小企業與政府組織要小心線上盜錄

惡名昭彰的Magecart集團，便慣用線上盜錄手法，直接於目標企業網站或利用企業合作供應商的資安弱點，在支付網頁植入惡意程式，竊取消費者的支付卡資訊

2019-10-24

| 憑證 | 資安 | 網釣 | Instagram | IG

IG用戶注意：侵權警告信件可能是網釣攻擊

駭客鎖定Instagram用戶傳送假冒為官方發出的侵權警告通知，宣稱使用者張貼的圖片侵犯他人著作權，藉此誘騙用戶提供登入憑證

2019-09-25

| SecureDrop | 網釣 | 網路釣魚

衛報的SecureDrop匿名爆料平台遭網釣駭客鎖定

駭客偽造SecureDrop的網釣頁面，來騙取向英國媒體衛報提供情資的線人帳號，並推銷謊稱能隱藏爆料者位置的遠端存取木馬程式

2019-09-17

| 伊朗 | 駭客集團 | Cobalt Dickens | 網軍 | 大學 | 網釣 | 網釣攻擊

伊朗駭客集團Cobalt Dickens於全球大學展開大規模網釣行動

這批伊朗網軍二度針對各地大專院校學生發動網釣攻擊，以竊取大學的智慧財產，已有300多所學校受害

2019-09-16

| 網釣 | CAPTCHA | 圖靈測試 | SEG | 憑證 | 資安

網釣駭客利用Captcha來繞過安全機制

駭客在利用含有Captcha圖靈測試的釣魚郵件，來躲過安全電子郵件閘道機制的審查，再將受害者導至真正的網釣頁面上，並要求輸入微軟憑證，而上述二個詐騙網頁，都使用合法的微軟頂級網域名稱

2019-09-13

| Phishing-as-a-Service | PaaS | 網釣即服務 | 網釣 | 駭客工具

研究：網釣服務與套件讓業餘駭客也能使用高級的閃避偵測技術

一些擁有高階技術的網釣攻擊開發者，做起了網釣即服務的生意，讓業餘駭客也能以低成本取得可閃避安全偵測能力的網釣套件

2019-07-02