两项新活动表明，网络犯罪分子正越来越多地依赖社会工程学而非软件漏洞来入侵设备和账户。