Tag Archives: 社交工程

AI 推波，Palo Alto Networks：社交工程攻擊持續升溫
作者 |發布日期 2025 年 09 月 01 日 13:58 |
line share
Linkedin share
line share
分類 AI 人工智慧 , 科技生活 , 資訊安全

Palo Alto Networks 旗下 Unit 42 威脅情報小組近日釋出《2025 年全球事件回應報告：社交工程專刊》，點出過去一年來，社交工程已成為最常見的初始入侵手法，占整體事件回應案件超過三分之一。報告指出，攻擊者透過操弄信任入侵企業網路，不僅造成資料外洩，更帶來業務中斷與財務損失。

繼續閱讀..

Mac 密碼遭竊風險升高，資安研究揭假更新攻擊行動
作者 |發布日期 2025 年 05 月 06 日 10:01 |
line share
Linkedin share
line share
分類 Apple , macOS , 資訊安全

雖然 Windows PC 用戶經常面臨密碼外洩警告，但蘋果用戶絕不可因此掉以輕心。隨著超過 190 億組被竊密碼已在網路論壇公開流傳、美國 FBI 也持續釋出「切勿點擊」的資安警示，Mac 用戶如今成為駭客最新攻擊目標。資安研究指出，一項偽裝成更新通知的惡意程式，可能導致使用者的 Mac 密碼外洩。

繼續閱讀..

結合微軟「快速助理」工具與社交工程，Black Basta 駭客已勒索 500 多家組織
作者 |發布日期 2024 年 05 月 21 日 8:10 |
line share
Linkedin share
line share
分類 Microsoft , 網路 , 資訊安全

源自於 Conti 網路犯罪集團的 Black Basta，最早是在 2022 年 4 月以勒索軟體即服務（RaaS）的營運模式首次出現在網路上。如今該惡意軟體駭客開始將攻擊目標放在微軟 Windows 快速助理（Quick Assist）功能，並透過社交工程在受害者的網路上部署Black Basta勒索軟體。  繼續閱讀..

注意兩大社交工程新攻擊模式！安碁資訊開拓微型企業檢測服務
作者 |發布日期 2023 年 12 月 01 日 16:05 |
line share
Linkedin share
line share
分類 公司治理 , 會員專區 , 網路

安碁資訊今日舉辦資安講堂，總經理吳乙南分享，今年社交工程新攻擊盛行，主要透過邀請受害者參加活動，或是詢問政府相關法規事宜，內含惡意超連結，促使受害者點擊後，導向至惡意中繼站，建議民眾收到信件要提高警覺，而安碁資訊則將鎖定微型企業檢測服務，開拓多元成長動能。

繼續閱讀..

玩弄使用者「絕對信任」！以合法 App 與憑證為誘餌攻擊成駭客新主流
作者 |發布日期 2022 年 08 月 08 日 8:45 |
line share
Linkedin share
line share
分類 Google , 會員專區 , 網路

Google 惡意軟體研究報告指出，網路犯罪著及駭客正在部署各種「濫用信任」的方法散布惡意軟體並規避傳統安全防禦機制，尤其愛玩弄信譽良好軟體供應商與使用者的「絕對信任」，包括濫用合法傳播管道散布惡意軟體，且模仿合法應用程式。 繼續閱讀..

全新「BitB」攻擊手法的網路釣魚技術現身！精明網友也無法看出「有鬼」
作者 |發布日期 2022 年 03 月 25 日 8:30 |
line share
Linkedin share
line share
分類 會員專區 , 網路 , 資訊安全

如今不論訂閱遊戲、影音串流服務、網路新聞或網路購物，都可簡便快速透過各種單一登入（SSO）驗證機制（如用 Google 帳號登入）享受各種線上服務。但這看似安全的簡便驗證機制也不再安全，因已成為網路釣魚攻擊者發動新型「瀏覽器的瀏覽器」（Browser-in-the-Browser，BitB）攻擊最佳切入點。  繼續閱讀..

假「防毒軟體升級提醒」信件 暗藏危機！
作者 |發布日期 2013 年 11 月 26 日 14:03 |
line share
Linkedin share
line share
分類 市場動態

賽門鐵克近日發現一種新形態的社群工程式垃圾郵件 (social engineering spam)，此郵件偽以各大防毒軟體廠商名義，提醒使用者下載並執行信件附加檔案來更新防毒軟體，以確保電腦獲得最全面防護，由於近日類似 Cryptolocker 等勒索軟體猖獗，透過洞悉使用者憂慮網路安全的心態，此社群工程式垃圾郵件讓使用者不假思索地下載惡意軟體而不自知。 繼續閱讀..