2021 年 11 月 4 日星期四，Sophos 員工收到了一封聲稱來自公司經理的電子郵件，內容是關於客戶投訴。收件者欄直稱他們的名字和公司名稱，郵件內容措辭則是突兀且具威脅性——這是一種對收件者施壓的經典騙術。郵件催促收件者點擊進入據稱已被貼文投訴的網站以進一步查看內容。但若按下這個連結，使用者將會被導向到惡意軟體。 Sophos 研究人員對該惡意軟體以及攻擊策略和手法進行了深入分析。這份發表在 SophosLabs Uncut 上的技術部落格詳細介紹了他們的發現。
該部落格揭露了點擊電子郵件連結後將會開展的攻擊鏈：
‧ 會出現一個濫用 Adobe 商標的頁面，並要求使用者按下 [預覽 PDF] 的按鈕
Sophos 首席研究員 Andrew Brandt 表示：
「與大多數此類後門程式一樣，該惡意軟體蓄意包含了一個可以下載和安裝更多惡意軟體的功能。因此，這種攻擊的危險在於，儘管這次感染看起來、感覺起來都像是攻擊鏈的結束，但實際上只是下一次攻擊的開始。而且您無法預知接下來會出現什麼惡意軟體。此外，人們很容易誤認被偷的設定資料「基本上無害」，例如只是每部受感染裝置的 RAM 和 CPU 資訊。但犯罪分子喜歡知道這些細節，因為這有助於他們判斷殭屍網路中的哪些電腦最適合用來進行哪種類型的惡意活動。」
SophosLabs 已在 Github 頁面上發布了與此次攻擊相關的入侵指標 (IoC)。Microsoft 於 2021 年 11 月 4 日星期四關閉了多個託管惡意檔案的頁面。
Sophos Naked Security 上詳細介紹了攻擊者使用的社交工程技術，並提供人們應該如何保護自己免受此一威脅的建議
- 新聞稿有效日期，至2021/12/18 為止
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02
■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25
■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18
■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11
■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04
■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28
■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21
■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14
■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
Information
上一篇：台灣智慧醫療隱形冠軍! 諾亞克科技獲北市府「亮點企業」唯一雙獎肯定
下一篇：捷報不斷! 研揚產品、品質至上，榮獲第26屆國家品質獎
