| 資安日報 | 勒索軟體 | 雲端資料庫配置不當 | AWS S3 | Living off the Land | 寄生攻擊 | 就地取材 | RedLine
【資安日報】2021年12月29日，密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當
有LastPass用戶的帳號疑似因帳號填充攻擊而遭駭，但實際原因有待調查；另一方面，企業雲端配置不當而曝露員工或客戶資料的現象，同樣引起關注
2021-12-29
| 就地取材 | Living off the Land | 金融木馬
金融木馬ZLoader攻擊德國、澳洲銀行機構，停用Windows內建防毒以規避偵測
最近駭客發動ZLoader金融木馬程式攻擊，開始運用多種迴避機制，手法更為隱晦、間接，以就地取材（Living Off The Land Binaries and Scripts，LOLBAS）的方式側載執行，目標鎖定德國、澳洲的銀行機構
2021-09-17
| ICS/SCADA Security | SCADA | Living off the Land | 就地取材 | 離地攻擊
有不明的中國駭客組織在2020年11月至2021年3月，針對東南亞4個關鍵基礎設施（CI）發動攻擊，並大量就地取材（Living Off-the-Land，LOL）使用合法工具
2021-08-10
| BazaCall | BazarCall | conti | Ryuk | 就地取材 | Living off the Land | LOLbins
微軟揭露BazaCall網路釣魚攻擊細節，分析迴避偵測的多種手法
針對今年年初開始出現的BazaCall（亦稱BazarCall）的釣魚郵件攻擊行動，微軟揭露詳細的攻擊流程，並指出攻擊者可能會在受害電腦所處的網域，散布勒索軟體Conti或是Ryuk
2021-08-05
| 資安關鍵字 | 就地取材 | Living off the Land | 離地攻擊 | 寄生攻擊
【資安關鍵字：攻擊手法｜Living Off-the-Land】使用受害電腦現成的合法工具，掩蓋攻擊行動
駭客利用受害電腦裡現成的工具，來執行攻擊行動的有關任務，這種手法被稱作「Living Off-the-Land（LoL）」，目的是藉由這些合法工具來掩護非法行動
2021-07-30
| RAT | PlugX | Mustang Panda | Pkplug | ProxyLogon | 就地取材 | Living off the Land
中國駭客組織濫用Proxylogon漏洞，在Exchange伺服器植入木馬程式Thor
Palo Alto在監控濫用Exchange漏洞「Proxylogon」的攻擊行動中，發現中國駭客組織Pkplug（亦稱Mustang Panda、HoneyMyte），在Exchange伺服器植入新的RAT木馬程式Thor
2021-07-29
勒索軟體Mespinoza鎖定美、英教育機構為攻擊目標，運用RDP與多種開源工具入侵
因破解遠端桌面存取（RDP）為主要入侵手法，並大肆對於美國教育機構發動攻擊的勒索軟體Mespinoza（又稱Pysa），Palo Alto Networks揭露他們的調查結果，近200個組織受害，且逾半數位於美國
2021-07-20