| 網釣工具包 | PhaaS | Morphing Meerkat | DNS MX | DOH

檢查URL的網域名稱還是有可能被帶到惡意網站！網釣工具包Morphing Meerkat濫用DNS MX記錄、重開放導向漏洞

資安業者Infoblox揭露最新一波的網釣工具包Morphing Meerkat攻擊行動，駭客仿冒114個品牌引誘使用者上當，並透過DNS郵件交換記錄（MX Record）資料，進行針對性的攻擊

2025-03-31

| 網釣工具包 | MFA | AiTM | Evilginx | Astaroth

網釣工具包Astaroth同時針對Gmail及M365帳號而來，能繞過多因素驗證並挾持帳號

資安業者SlashNext揭露今年出現的新網釣工具包Astaroth，賣家號稱能同時針對Microsoft 365、Gmail、Yahoo的身分驗證機制下手，繞過多因素驗證（MFA）並挾持受害者帳號

2025-02-23

| 網釣工具包 | 網釣即服務 | Phishing-as-a-Service | M365 | Rockstar 2FA | FlowerStorm

鎖定M365帳號的網釣平臺FlowerStorm崛起，疑似Rockstar 2FA捲土重來

針對資安業者Trustwave揭露網釣工具包Rockstar 2FA，本週資安業者Sophos指出有新的動態，最近兩個月該工具包部分基礎設施停擺，但巧合的是，另一個網釣工具包FlowerStorm開始出現頻繁的活動

2024-12-24

| 網釣工具包 | V3B | PhotoTAN

網路釣魚工具包V3B鎖定歐洲國家銀行而來，企圖竊取用戶登入資料及OTP

研究人員揭露今年上半出現的網路釣魚工具包V3B，駭客鎖定至少54家歐盟地區的銀行用戶而來，不只能側錄受害者的動態密碼（OTP），還能針對新興的進階身分驗證機制PhotoTAN進行突破

2024-06-14

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 網釣工具包 | 供應鏈攻擊

【資安週報】2024年3月25日到3月29日

這一星期有多個已知漏洞被利用消息，包括Fortinet、微軟、VMware、Ivanti 與Nice的漏洞；周末更傳出涉及SSHD供應鏈攻擊的事件，原因出在XZ Utils程式庫，要特別重視這方面因應；在資安威脅焦點方面，有研究人員針對採用Tycoon 2FA網釣攻擊工具包、以手機用戶為目標網釣工具包Darcula的攻擊行動提出警告

2024-04-01