利用武漢肺炎的病毒與網釣郵件已開始流竄

新型冠狀病毒肺炎(武漢肺炎)令全球人心惶惶,而駭客也利用使用者的擔憂發動了惡意攻擊,包括以武漢肺炎為名的病毒及網釣郵件攻擊。

 

專門提供企業安全意識培訓服務的KnowBe4表示,他們在日前發現了一則假冒來自美國疾病管制與預防中心(CDC)的電子郵件,在郵件內容中呼籲使用者要小心防範武漢肺炎,並附上一個可以得知使用者城市確診案例的列表連結,但使用者點選後,出現的卻是要求使用者輸入Outlook憑證的網頁。

 

而卡巴斯基則發現了多個以武漢肺炎為名的各種檔案,它們的檔案格式不一,但都夾帶了病毒,這些檔案可能是PDF檔、MP4檔或Docx檔,駭客暗示這些檔案含有如何保護自己免受武漢肺炎侵襲的資訊,但其實它們不是木馬程式就是蠕蟲,可能會破壞、變更、複製或封鎖使用者電腦上的檔案,甚至是干預使用者的網路操作。

 

IBM X-Force亦揭露駭客已利用人們害怕武漢肺炎的心態,藉由偽造的電子郵件通知來遞送金融木馬程式Emotet。

 

其實只要坊間出現熱門的新聞或消息,都很快就會成為駭客利用的工具,武漢肺炎當然也不例外。

 

資安專家建議使用者不要隨便輸入自己的憑證,避免點選可以的連結,也應仔細觀賞所下載之檔案的副檔名,並安裝有效的防毒產品。

(相關資訊來自iThome