TWCERT/CC近日接獲多起釣魚信件通報，該信件標題採已匯款多少金額等引發收件者注意，並附上正確國內企業資訊之簽名檔等資訊，誘使使用者下載夾帶木馬病毒的附檔確認相關資訊。

經分析該惡意程式會紀錄鍵盤、麥克風及螢幕截圖並回傳至惡意中繼站。此惡意程式會偵測虛擬環境，若於虛擬環境則無動作進而躲避檢查。相關流程如圖示。據了解該釣魚郵件已行之有年，定期會寄送一波進行釣魚行動，請企業進行防範並同時向員工進行郵件的資安宣導避免誤載附檔，而受到監視，形成企業安全漏洞。

相關IOC資訊如欲索取，請用企業信箱寄信至 twcert@cert.org.tw 索取。

arrow
arrow
    文章標籤
    TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 釣魚 信件 木馬 病毒 附檔
    全站熱搜

    twcert 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄