TAG

#社交工程

4 篇文章

TechLab 所有關於「社交工程」嘅文章、評測同教學，由最新排起。

Apollo 確認黑客經社交工程闖入雲端平台，姓名、住址、出生日期同美國社會安全號碼可能外洩。事件反映 MFA 唔係萬能：員工一邊接住假 IT 電話，一邊喺仿真登入頁交出密碼同驗證碼，黑客就可以同步接管帳戶。

烏克蘭 CERT-UA 指 UAC-0145 喺超過 10 個受入侵網站擺放假 CAPTCHA，氹訪客貼入 PowerShell 指令。ClickFix 最麻煩嘅地方，係佢借正常驗證畫面降低戒心，再叫用戶親手啟動惡意程式。

Interpol 聯同 97 個國家及地區打擊社交工程騙案，拘捕 5,811 人，截住約 2.93 億美元涉案資產。香港亦喺參與名單，惟官方冇拆出本地成果。今次值得睇嘅重點，係 I-GRIP 點樣跨境追截法幣同虛擬資產，同埋中招後點樣爭取時間。

iThome 報道，台灣調查局破獲有人偽冒國際記者，用租返嚟嘅 LINE 帳號接觸政學界人士，再用惡意附件嘗試入侵。呢件事值得留意嘅位，係攻擊者先用可信身份建立關係，再引你開附件或者回覆。