釣魚攻擊

攻擊者利用雲端信箱備份應用程式洩漏信件資訊，進而發起釣魚信件攻擊

攻擊者開始運用生成式人工智慧，產生更具針對性且攻擊有效性更高的釣魚信件，Abnormal資安研究人員建議組織應該以人工智慧對抗人工智慧，以發現傳統安全解決方案所無法偵測的釣魚信件

今年2月間有駭客針對Coinbase員工發動釣魚簡訊攻擊，甚至假冒公司IT來電而成功取得Coinbase部份員工聯絡資訊，但Coinbase強調客戶資料或加密資產未受影響

微軟關閉Office XL4及VBA巨集後，駭客也調整了攻擊手法。安全廠商發現，釣魚詐騙駭客已減少使用包含巨集的文件，而改使用ISO、RAR、LNK等類型檔案感染用戶

透過視訊會議平臺傳送的檔案也有安全風險，資安業者發現近來每月有數千起網路攻擊，是駭客盜取M365憑證混入Microsoft Teams會議及聊天室，散布惡意執行檔給群組成員

最新的網路釣魚攻擊者會透過竊取憑證，在組織網路註冊自己的裝置，進一步向組織內外部發送惡意信件，微軟指出，多因素身分驗證為中斷這類釣魚攻擊的關鍵手段

攻擊者將網站圖像顏色反轉成負片，產生和原始網站圖片不同的圖像雜湊，來躲避安全軟體偵測

國家資助的釣魚攻擊事件日漸猖狂，Google近日和資安公司FireEye合作，共同揭露了來自伊朗伊斯蘭共和國廣播電視臺相關組織的政治操弄活動，共移除39個YouTube頻道、6個部落格與13個Google+帳戶。