中國臺灣刑事局近日發(fā)布偵破黑客四月底冒用臺灣健保局北區(qū)營業(yè)組名義進行方針性報復(fù)打擊盜取小我信息一案，在這起案件中，黑客利用了歹意木馬法度“TROJ_GHOST.ZZXX”與后門法度“BKDR_GHOST.ZZXX”進行報復(fù)打擊，并導(dǎo)致一萬多筆中小企業(yè)小我信息外泄。
研究發(fā)現(xiàn)，黑客假充健保局名義策動定制化的社交郵件工程報復(fù)打擊。起首，黑客經(jīng)由過程發(fā)送大年夜量簽名健保局北區(qū)營業(yè)組的郵件，此中內(nèi)含“員工批改彌補要點下載批改”的鏈接，用戶一旦點擊此鏈接將被轉(zhuǎn)至另外一個網(wǎng)址并主動下載一個名為“二代健保彌補保險費扣繳編制申明”的RAR緊縮文件。
【黑客針對特定中小企業(yè)策動定制化社交郵件工程報復(fù)打擊】
受害者一旦點擊并下載文件后，將會看到一個看似為Doc文件(實際上是履行文件的附件);下載履行后，電腦將被植進木馬法度與后門法度，并會強迫重啟。隨后，歹意法度會周全啟動，黑客可以遠端監(jiān)看用戶的電腦桌面并瀏覽、復(fù)制電腦中文件內(nèi)容，進而再操縱用戶電腦內(nèi)通信錄等信息進行下一波針對性報復(fù)打擊，依樣畫葫蘆成功盜取了高達1萬多筆小我信息。
【解緊縮后發(fā)現(xiàn)其為一看似Doc文件的履行文件，一旦履行后將下載木馬法度與后門法度，造成用戶電腦門戶敞開】
據(jù)進一步闡發(fā)發(fā)現(xiàn)，該后門法度屬于GHOST歹意法度家族，可能造成受報復(fù)打擊中小企業(yè)的財務(wù)管帳相干信息外泄，不解除相干信息可能被用于相干欺騙行動。
此波報復(fù)打擊除經(jīng)由過程常常利用的社交工程手法以外，其針對收件人定制的郵件主題及稱呼更是讓收件者疏于查證而等閑點擊，所以防不堪防。并且郵件中內(nèi)含的相干鏈接網(wǎng)頁轉(zhuǎn)址到浮動IP以避開相干信息安然軟件的清查，并以信息安然意識相對較低的特定中小企業(yè)主財會相干人員為報復(fù)打擊方針發(fā)送，以晉升報復(fù)打擊的成功率。
面對社交郵件工程報復(fù)打擊，安然專家建議中小企業(yè)主及平易近眾應(yīng)寄望以下事項：
拔取合法并可過濾郵件中有害鏈接的信息安然防護軟件。
點選來路不明郵件中的附加檔案或是鏈接前需慎重，假定不肯定此封郵件真?zhèn)?，建議致電該單位或至官方網(wǎng)站查詢。
持有公司敏感信息的人員如財務(wù)、人事等，需對來路不明的信件中附件文件抱持戒慎的心態(tài)。