| WordPress | SEO poisoning | ZIP | wp-settings.php
WordPress網站惡意軟體攻擊出現新手法，利用ZIP檔案將用戶重新導向
資安業者Sucuri揭露一起不尋常的WordPress網站攻擊事故，駭客將惡意程式碼埋入ZIP壓縮檔，然後利用zip://通訊協定呼叫、解除混淆，載入並執行惡意程式碼，將使用者重新導向到特定網域
2025-07-15
| MacOS | ZuRu | SEO poisoning | 百度 | Launch Daemon
惡意軟體ZuRu透過木馬化的SSH用戶端程式散布，針對macOS開發人員而來
資安業者SentinelOne揭露專門針對開發者而來的新型macOS後門程式ZuRu，駭客假借提供名為Termius的SSH用戶端工具散布，為了迴避資安系統偵測，他們特別調整惡意程式載入的流程來達到目的
2025-07-15
資安業者Sophos發現相當具有針對性的惡意程式GootLoader攻擊行動，其中對方鎖定的對象相當特別，是針對想要在澳洲養孟加拉貓的使用者而來
2024-11-12
| SEO poisoning | Palo Alto GlobalProtect | WikiLoader
惡意軟體WikiLoader透過SEO中毒散布，駭客聲稱提供特定資安業者VPN軟體作為誘餌
使用資安業者Palo Alto Networks的SSL VPN服務GlobalProtect作為誘餌的攻擊行動再添一樁，該公司的威脅情報團隊Unit 42指出，駭客將其用來散布惡意程式載入工具WikiLoader
2024-09-05
| GootLoader 3.0 | 惡意程式載入工具 | UNC2565 | Hive0127 | SEO poisoning | GootBot
惡意軟體載入工具GootLoader透過多階段攻擊鏈散布，駭客佯稱提供法律文件範本引誘使用者上當
研究人員針對惡意軟體載入工具GootLoader的攻擊行動升溫提出警告，指出駭客組織UNC2565開發新版本，並提供橫向移動工具，企圖吸引其他網路罪犯使用來牟取經濟利益
2024-07-08
| FakeBat | SEO poisoning | Malvertising | Drive-by Download
資安業者Sekoia針對惡意程式載入工具FakeBat的攻擊態勢提出警告，他們發現相關威脅升溫，是今年第一季駭客偏好用來散布其他惡意軟體的工具之一
2024-07-05
| SEO poisoning | Nudifier AI | Deepfake | Void Arachne | Telegram | Winos 4.0
駭客組織Void Arachne鎖定中國用戶，假借提供VPN軟體、Deepfake人工智慧工具散布惡意程式Winos 4.0
研究人員發現專門鎖定中國用戶的後門程式Winos 4.0攻擊行動，駭客組織Void Arachne藉由提供VPN軟體、Deepfake生成式人工智慧程式，藉由搜尋引擎廣告，以及Telegram頻道來散布惡意軟體
2024-06-21
惡意網路廣告氾濫，人工智慧聊天機器人Bing Chat未設防，恐將淪為幫凶
人工智慧聊天機器人也可能因為引用搜尋引擎的結果，而成為散布惡意網路廣告的幫兇，最近資安業者Malwarebytes揭露針對Bing Chat的攻擊行動，就是這種例子
2023-10-09