| ClickFix | WordPress | ShadowCaptcha | LOLbins | Rhadamanthys | Lumma | 勒索軟體 | Epsilon Red
大規模惡意軟體攻擊行動ShadowCaptcha濫用WordPress網站，對使用者散布竊資軟體、勒索軟體、挖礦軟體
以色列國家數位局（Israel National Digital Agency）揭露大規模網釣攻擊ShadowCaptcha，這波行動至少進行一年以上，粗估全球可能有數千家企業組織受害。攻擊者先入侵合法的WordPress網站，然後將用戶重新導向並要求進行「圖靈驗證」，最終於受害電腦植入惡意軟體
2025-08-29
| 釣魚網站 | Lumma | StealC | 竊資軟體
駭客架設多個冒充不同廠牌防毒軟體的網站，針對Windows、安卓裝置散布惡意程式
資安業者Trellix發現，駭客架設多個廠牌防毒軟體的冒牌網站，目的是對Windows電腦、安卓裝置植入惡意程式，並對受害裝置挖掘機敏資料
2024-05-28
| HijackLoader | IDAT Loader | Heaven's Gate | Amadey | Lumma | Meta Stealer | Racoon | Rhadamanthys | Remcos | 竊資軟體
惡意程式載入工具HijackLoader透過動態解析迴避端點防護系統偵測
過去半年多，研究人員陸續發現利用惡意軟體載入工具HijackLoader（IDAT Loader）的攻擊行動，如今駭客加入多項迴避偵測機制，使得相關攻擊行動將更難以察覺
2024-05-09
| google | 帳號劫持 | Lumma | 竊資軟體
駭客利用Google OAuth端點刼持帳號，即使用戶變更密碼或登出仍舊會受害
資安業者CloudSEK分析Lumma竊資軟體服務的攻擊手法，揭露先前不為人所知的Google端點，可用來劫持Google帳號
2024-01-02
| Lumma | LummaC2 | Session | cookie
竊資軟體Lumma開發者聲稱能復原Google帳號的連線階段，挾持受害者帳號
資安業者Hudson Rock、資安新聞網站Bleeping Computer指出，開發竊資軟體Lumma的人士近期標榜一項新功能，他們能從受害電腦竊取與Google服務有關的cookie，使用者就算執行了登出，也依舊有效
2023-11-26