中國駭客再出狠招:假冒防毒軟體入侵(圖)
中國駭客再出狠招:假冒防毒軟體入侵。(圖片來源:Adobestock)
日前,Google 於官方部落格的最新報告顯示,美國大選時期所查獲的非法網路攻擊手法,並揭露疑似由中國、伊朗政府指示的駭客新手法,就是假冒防毒軟體,藉此入侵電腦,竊取重要資訊。
報告指出,從今年六月開始,來自中國與伊朗的駭客,就持續對總統候選人川普(Donald Trump)以及拜登(Joe Biden)的幕僚團隊,以電子郵件的形式進行網路釣魚攻擊。Google 認為,這些類似的郵件釣魚雖然沒有成功,但手法卻相當巧妙。
在其中一組疑似中國駭客的案例中,他們會在電子郵件裡附上連結,藉此將用戶引導至程式碼平台 GitHub 並下載惡意軟體。而為了讓對方放下戒心掉入圈套,駭客還會提供知名防毒軟體 McAfee 的合法版本,卻在其中額外加入間諜軟體,然後透過 Dropbox、Python 程式碼下達遠端指令。在得逞入侵電腦後,還可以在電腦執行任何指令,甚至下載以及上傳所有文件。
Google 指出,因為這些惡意軟體都是夾帶在合法服務裡,所以系統並不容易從網路端單純進行偵測辨識。針對中國與伊朗駭客的最新行逕,Google 目前已經與 FBI 分享這份報告內容,日後若發現背後夾帶有可疑的攻擊,也會直接提醒用戶。