臺(tái)灣刑事局近日發(fā)布偵破黑客四月底冒用臺(tái)灣健保局北區(qū)營(yíng)業(yè)組名義進(jìn)行方針性報(bào)復(fù)打擊盜取小我信息一案，在這起案件中，黑客利用了歹意木馬法度“TROJ_GHOST.ZZXX”與后門法度“BKDR_GHOST.ZZXX”進(jìn)行報(bào)復(fù)打擊，并導(dǎo)致一萬(wàn)多筆中小企業(yè)小我信息外泄。
研究發(fā)現(xiàn)，黑客假充健保局名義策動(dòng)定制化的社交郵件工程報(bào)復(fù)打擊。起首，黑客經(jīng)由過(guò)程發(fā)送大年夜量簽名健保局北區(qū)營(yíng)業(yè)組的郵件，此中內(nèi)含“員工批改彌補(bǔ)要點(diǎn)下載批改”的鏈接，用戶一旦點(diǎn)擊此鏈接將被轉(zhuǎn)至另外一個(gè)網(wǎng)址并主動(dòng)下載一個(gè)名為“二代健保彌補(bǔ)保險(xiǎn)費(fèi)扣繳編制申明”的RAR緊縮文件。
受害者一旦點(diǎn)擊并下載文件后，將會(huì)看到一個(gè)看似為Doc文件(實(shí)際上是履行文件的附件);下載履行后，電腦將被植進(jìn)木馬法度與后門法度，并會(huì)強(qiáng)迫重啟。隨后，歹意法度會(huì)周全啟動(dòng)，黑客可以遠(yuǎn)端監(jiān)看用戶的電腦桌面并瀏覽、復(fù)制電腦中文件內(nèi)容，進(jìn)而再操縱用戶電腦內(nèi)通信錄等信息進(jìn)行下一波針對(duì)性報(bào)復(fù)打擊，依樣畫葫蘆成功盜取了高達(dá)1萬(wàn)多筆小我信息。
據(jù)進(jìn)一步闡發(fā)發(fā)現(xiàn)，該后門法度屬于GHOST歹意法度家族，可能造成受報(bào)復(fù)打擊中小企業(yè)的財(cái)務(wù)管帳相干信息外泄，不解除相干信息可能被用于相干欺騙行動(dòng)。
此波報(bào)復(fù)打擊除經(jīng)由過(guò)程常常利用的社交工程手法以外，其針對(duì)收件人定制的郵件主題及稱呼更是讓收件者疏于查證而等閑點(diǎn)擊，所以防不堪防。并且郵件中內(nèi)含的相干鏈接網(wǎng)頁(yè)轉(zhuǎn)址到浮動(dòng)IP以避開相干信息安然軟件的清查，并以信息安然意識(shí)相對(duì)較低的特定中小企業(yè)主財(cái)會(huì)相干人員為報(bào)復(fù)打擊方針發(fā)送，以晉升報(bào)復(fù)打擊的成功率。
面對(duì)社交郵件工程報(bào)復(fù)打擊，安然專家建議中小企業(yè)主及平易近眾應(yīng)寄望以下事項(xiàng)：
1. 拔取合法并可過(guò)濾郵件中有害鏈接的信息安然防護(hù)軟件。
2. 點(diǎn)選來(lái)路不明郵件中的附加檔案或是鏈接前需慎重，假定不肯定此封郵件真?zhèn)危ㄗh致電該單位或至官方網(wǎng)站查詢。
3. 持有公司敏感信息的人員如財(cái)務(wù)、人事等，需對(duì)來(lái)路不明的信件中附件文件抱持戒慎的心態(tài)。