網絡保安公司 FireEye 在網誌上表示,一款企圖竊取情報的惡意軟件,正在透過電郵針對世界各國的航空業界、國防軍工和製造業散布。
這一波攻擊所用的惡意軟件名為《 FormBook 》,是 2016 年初推出,具備側錄用戶鍵盤按鍵、竊取用戶密碼、和連接外部伺服器以下載其他惡意軟件等功能。《 FormBook 》的主要散布方式是透過電郵,例如附上含有連到惡意網站連結的 PDF 檔、含有惡意巨集指令的 Word 檔或 Excel 檔,或者含有封裝了可執行檔案的 zip 檔。
據報道,現在的感染對象主要是美國和韓國的企業,而印度、德國、澳洲和日本都發現不少個案。雖然郵件標題有很多種類,但超過半數是與交易、結帳、訂單有關。由於《 FormBook 》比較易用,費用也較便宜,對網絡犯罪者來說較有吸引力。
資料來源: FireEye
© 2020 Plug Media Services Limited. All Rights Reserved. [6]