竊資

微軟及卡巴斯基調查的2起後門程式感染行動，結果都不約而同指向去年底以供應鏈攻擊手法，對使用SolarWinds Orion的微軟、FireEye及10多個美國聯邦政府單位植入後門的俄國駭客組織Nobelium

歐盟理事會公開指責俄國網軍駭入歐洲政治、媒體及民間組織特定對象私人帳號以竊取資料，並散布假消息操弄網路風向，以干預歐盟多國的選舉情勢

Ticketmaster涉嫌透過競爭廠商CrowdSurge離職員工非法存取對手系統情資

繼疫苗冷鏈供應業者和負責審核COVID-19疫苗的歐洲藥品管理局遭駭之後，卡巴斯基發現北韓駭客集團Lazarus在今年9到10月間，曾入侵某家研發COVID-19疫苗的藥廠以及國家級衛生組織

美、德、瑞三國大型媒體聯手調查報導，揭發美國中情局與德國情報局，在過去40年間，透過取得全球最大加密設備製造商股權，而得以竊聽上百個政府用戶的加密通訊內容

駭客利用網釣郵件或社交工程，誘騙鎖定的目標開啟含有惡意巨集的Office文件，再透過一連串過程下載DLL，並從免費代管網站下載惡意程式，監控使用者電腦中的對話內容、密碼、文件等資料，先上傳至較不會被阻擋的Dropbox，再將資料外送分析。