Check Point 指出 Emotet 等多個惡意軟體以「新型冠狀病毒」為主題傳播

(GNN 記者 Edward 報導) 2020-02-25 19:11:37

  Check Point Software Technologies Ltd. 威脅情報部門 Check Point Research 於最新發佈的《2020 年 1 月全球威脅指數》報告中指出,當全球全力試圖控制新型冠狀病毒肺炎疫情,努力遏止並防範病毒進一步傳播時,駭客卻利用大眾對疫情的關注來進行惡意活動,在全球發起多個與新型冠狀病毒相關的垃圾郵件攻擊行動。
 
  病毒可透過飛沫、肢體接觸甚至空氣等多種形式傳播;惡意軟體與病毒的相似之處,在於兩者都會尋找不同的載體進行滲透。隨著新型冠狀病毒的威脅引發全球高度關注,網路犯罪者便利用病毒為主題進行惡意活動。由下方 Google 搜尋趨勢比較圖可見,近期對於新型冠狀病毒的搜尋度極高,而相關的惡意討論也大幅提升。
 
image
 
  2020 年 1 月和 2 月,以新型冠狀病毒為主題且規模最大的攻擊活動襲擊了日本,犯罪者偽裝成一家日本身心障礙福利服務業者發送電子郵件,並在附件中傳播 Emotet 惡意軟體。這些電子郵件看似在分享幾個日本城市的新型冠狀病毒感染情況,引誘受害者打開文件獲得更多資訊。如果受害者打開文件,Emotet 就會被下載到受害者的電腦上。
 
  Emotet 是一種能夠自我傳播的先進模組化木馬程式,最初是一種銀行木馬,近期被做為其他惡意軟體或惡意攻擊的傳播途徑。它可以使用多種方法和逃脫技術來確保持久性並逃避檢測。此外,它還可以透過含有惡意附件或連結的網路釣魚垃圾郵件進行傳播。
 
  自新型冠狀病毒爆發以來,除了電子郵件惡意活動外,Check Point 還發現大量新網站註冊了與該病毒相關的網域名稱,下圖即顯示了自去年(2019)底至今年 2 月中每週新型冠狀病毒網域名稱註冊數量:
 
  • image
 
  其中,有多個網域名稱可能被用於網路釣魚。這些網站會利用新型冠狀病毒相關討論引誘受害者進入,還有一些詐騙網站聲稱會出售口罩、疫苗和居家病毒檢測試劑。目前 Check Point 已發現並防止網路使用者進入多個與惡意活動有關的網站。
 
  以 vaccinecovid-19\.com 為例(見下圖),此網站創建於 2020 年 2 月 11 日,註冊地點為俄羅斯,網站內宣稱將「以 19,000 盧布(約 300 美金)的特別價格出售最佳、最快的新型冠狀病毒檢測試劑」。
 
  • image
image
 
  此外,該網站還提供有關新型冠狀病毒傳染的新聞和疫情地圖,但仔細觀察就會發現網站設計得很不專業,還留有像是「置入精美副標題」(以英文字樣呈現)等網頁操作說明和指示。
 
image
 
 
  那麼該如何避免落入這些釣魚陷阱呢?為確保網路行為的安全性,Check Point 建議:
 
  1. 確定商品網站的來源是否安全。不要點開電子郵件中的促銷連結,直接從網路上搜尋相關商店,並從搜尋結果中點選商店連結。
  2. 慎防「特價」優惠。比如新 iPhone 打兩折或「只要 150 美金即可獲得新型冠狀病毒獨家療法」等通常是不可信任的。
  3. 留意相似的網域名稱、電子郵件或網站中的拼寫錯誤以及不熟悉的電子郵件寄件者。
  4. 建立端到端的整體網路架構,保護企業免受零時差攻擊。
 

標籤:

#CheckPoint

新聞評語

載入中...

延伸報導

Check Point 發布 2022 年網路安全趨勢預測 行動裝置、加密貨幣及 Deepfake 成犯罪者目標
多平台 | Check Point
1
Check Point 於 Android 手機晶片中發現重大風險
Android | Check Point
0
Check Point 發佈 2020 年第一季品牌網路釣魚報告 蘋果為最常被惡意仿冒的品牌
其他 | Check Point
4
Check Point 發佈 2 月全球威脅指數報告 入侵物聯網裝置的 Mirai 殭屍網路成長近 18%
其他 | Check Point
3
拍照、玩遊戲也可能被病毒入侵?Haken 惡意程式家族藏身 Google Play 商店
Android | Check Point
22
動漫畫風格 3D 動作遊戲《RKGK》預定今年夏季在 Steam 登場 以塗鴉為主題反抗心靈控制
PC | RKGK
7
【試玩】PS5 獨佔新作《劍星》試玩報導 以 “養眼” 為探索原動力的爽快動作體驗
PS5 | 劍星(Stellar Blade,舊譯:星刃)
267
這次以吉翁為主角 OWNDAYS 再度與《機動戰士鋼彈》合作 推出聯名鏡框與收納盒
宅物 | 機動戰士鋼彈(初代)
32
【試玩】以現代校園怪談為題材《女鬼橋二 釋魂路》初期體驗 驚悚要素玩法變化多元
多平台 | 女鬼橋二 釋魂路
75
國產《戀戀寶島~雨港再世奇緣~》釋出試玩版 探索以台灣為舞台的架空平行世界
PC | 戀戀寶島~雨港再世奇緣~
25
類魂動作遊戲《蟹蟹尋寶奇遇》已發售 以散落在海底各處的「背」殼為裝備
多平台 | 蟹蟹尋寶奇遇
24
Roguelite 策略新作《亡者之地》電玩瘋實機遊玩影片 探索以凱爾特神話為背景遊戲世界
PC | 亡者之地
7
以真實災難事件為題材新作《車諾比核爆清理者》確定 6 月初發售
PC | 車諾比核爆清理者
17
《鬼滅之刃 成為最強隊士!》公開以「刀匠村」為舞台的「伍之舞台」畫面與小遊戲
Switch | 鬼滅之刃 成為最強隊士!
3
鄉村生活模擬《老家奇妙日記》發售 以《山海經》為原型小精靈系統將成為種田小幫手
PC | 老家奇妙日記
6
以 20 世紀初異次元俄羅斯為背景冒險新作《印蒂卡》已發售 踏上一段心靈之旅
多平台 | 印蒂卡
5
為《排球少年!!垃圾場的決戰》獻唱主題曲 日本樂團 SPYAIR 睽違四年再度來台
活動 | 電玩相關動漫畫
4
《閃耀暖暖》開啟主題活動「織吻為擁・墜入深藍」及全新玩法活動「誰是臥底」
手機 | 閃耀暖暖
2
《陰屍路》團隊將打造以驚嚇遊戲實況主 PewDiePie 為主題的真人秀節目
其他 | PewDiePie: Legend of the Brofist
149
以遊戲《我的世界》為主題拍攝電影上映日期確定 預定推出 IMAX 與 3D 版
其他 | 當個創世神(Minecraft)
50

face基於日前微軟官方表示 Internet Explorer 不再支援新的網路標準,可能無法使用新的應用程式來呈現網站內容,在瀏覽器支援度及網站安全性的雙重考量下,為了讓巴友們有更好的使用體驗,巴哈姆特即將於 2019年9月2日 停止支援 Internet Explorer 瀏覽器的頁面呈現和功能。
屆時建議您使用下述瀏覽器來瀏覽巴哈姆特:
。Google Chrome(推薦)
。Mozilla Firefox
。Microsoft Edge(Windows10以上的作業系統版本才可使用)

face我們了解您不想看到廣告的心情⋯ 若您願意支持巴哈姆特永續經營,請將 gamer.com.tw 加入廣告阻擋工具的白名單中,謝謝 !【教學】