滲透合作公司員工郵件帳號發SharePoint文件共用信，能源公司遭多階段AiTM網釣與BEC鎖定
最新一波對手中間人攻擊（AiTM）與商業郵件詐騙（BEC）瞄準能源產業而來，揭露此事的微軟指出，駭客事先滲透其他組織可信的電子郵件帳號，然後發送看似正常的SharePoint連結，來啟動整個攻擊鏈
2026-01-27
| 中國駭客 | 關鍵基礎設施 | BlackTech | Flax Typhoon | Mustang Panda | APT41 | UNC3886 | 能源產業 | 醫療產業
中國APT駭客鎖定臺灣9大關鍵基礎設施而來，每日侵擾次數達263萬次
中國國家級駭客針對臺灣關鍵基礎設施（CI）頻繁侵擾的情況，國安局近日揭露針對2025年的觀察，指出威脅態勢持續升溫，駭客尤其偏好能源產業，相關活動較2024年成長超過10倍
2026-01-06
光碟映像檔又被濫用於附件！研究人員揭露鎖定能源產業的釣魚郵件攻擊
資安業者Intezer揭露一場為期至少一年的釣魚郵件攻擊行動，駭客主要鎖定能源產業，以ISO、IMG、CAB格式附件迴避郵件防護系統的初步過濾，藉此挾帶RAT在受害電腦上竊密
2021-07-15