威脅警報:全球大規模釣魚攻擊正在蔓延
一波新釣魚攻擊活動正在全球快速擴散,目標鎖定 Windows 用戶。這次攻擊的威脅等級遠超過去的釣魚詐騙,因為駭客不僅竊取帳號密碼,更會在企業網路中植入遠端存取木馬(RAT),建立長期潛伏的後門。
根據 Fortinet 旗下 FortiGuard Labs 最新研究,此攻擊活動已達到「全球規模」,重災區包括製造業、科技業、醫療保健業、建築業及零售餐旅業。最令人擔憂的是,攻擊規模正以驚人速度成長,短短兩週內偵測數量就增加了一倍以上。
駭客利用精心設計的社交工程手法,包括偽裝成未接來電通知、假冒採購訂單等「緊急事件」,誘騙受害者點擊惡意連結。更狡猾的是,他們會盜用受害者的公司標誌和電郵資訊,製作極具說服力的仿冒網頁,大幅提升攻擊成功率。
請詳見 [資安人]