雲智維報報

中國駭客假借台積電的名義對半導體產業散布Cobalt Strike 一、 摘要          資安業者EclecticIQ揭露針對臺灣、香港、新加坡半導體公司的攻擊行動，駭客疑似透過釣魚郵件，寄送聲稱是台灣積體電路製造公司（台積電）的簡介PDF檔案，一旦收信人開啟該文件，電腦就會啟動名為HyperBro的惡意程式載入工具，該軟體透過資安業者CyberArk應用程式的執行檔vfhost.exe，進行DLL側載（DLL Side-loading），然後於記憶體內（In-memory）執行Cobalt Strike的Beacon元件。

駭客正鎖定LastPass用戶發動釣魚信件攻擊 一、 摘要          資安業者ESET於2023年9月22日發布警告，駭客正鎖定LastPass用戶發動釣魚信件攻擊，企圖竊取用戶的帳號密碼。ESET指出，駭客偽造LastPass的電子郵件，並在信件中附上帶有惡意連結的檔案，一旦用戶點擊連結並下載檔案，惡意程式就會被安裝在電腦上，並竊取用戶的LastPass密碼。

駭客利用偽造的Booking.com進行網釣攻擊 一、 摘要          近期，資安業者Akamai揭露了一波鎖定線上旅遊產業的網釣攻擊，駭客利用偽造的Booking.com進行網釣攻擊，向訂房網站或飯店客服人員發送住宿相關詢問信件，企圖誘騙客服人員點選信中惡意連結以植入資訊竊取程式(盜走登入憑證、金融資訊等機密資料)，成功後便能以訂房網站或飯店的名義展開第二階段的網釣攻擊，向真正的訂房者騙取信用卡資訊。