肺炎疫情也在網路延燒,Check Point 提醒相關資安風險

作者 | 發布日期 2020 年 02 月 24 日 17:15 | 分類 網路 , 資訊安全 Telegram share ! follow us in feedly


資安廠商 Check Point Software Technologies Ltd. 威脅情報部門 Check Point Research 於最新發布的報告中指出,當全球全力試圖控制新型冠狀病毒肺炎疫情,努力遏止並防範病毒進一步傳播時,駭客卻利用大眾對疫情的關注來進行惡意活動,在全球發起多個與新型冠狀病毒相關的垃圾郵件攻擊行動。

Check Point 表示,新型冠狀病毒可透過飛沫、肢體接觸甚至空氣等多種形式傳播,而惡意軟體與病毒的相似之處,也在於兩者都會尋找不同的載體進行滲透。而隨著新型冠狀病毒的威脅引發全球高度關注,網路犯罪者便利用病毒為主題進行惡意活動。由 Google 搜尋趨勢比較圖可見,近期對於新型冠狀病毒的搜尋度極高,而相關的惡意討論也大幅提升。

2020 年 1 月和 2 月,以新型冠狀病毒為主題且規模最大的攻擊活動襲擊了日本,犯罪者偽裝成一家日本身心障礙福利服務業者發送電子郵件,並在附件中傳播 Emotet 惡意軟體。這些電子郵件看似在分享幾個日本城市的新型冠狀病毒感染情況,引誘受害者打開文件獲得更多資訊。如果受害者打開文件,Emotet 就會被下載到受害者的電腦上。

Emotet 是一種能夠自我傳播的先進模組化木馬程式,最初是一種銀行木馬,近期被做為其他惡意軟體或惡意攻擊的傳播途徑。它可以使用多種方法和逃脫技術來確保持久性並逃避檢測。此外,它還可以透過含有惡意附件或連結的網路釣魚垃圾郵件進行傳播。

Check Point 進一步指出,自新型冠狀病毒爆發以來,除了電子郵件惡意活動外,Check Point 還發現大量新網站註冊了與該病毒相關的網域名稱,包括下圖中顯示了自 2019 年底至 2020 年 2 月中每週新型冠狀病毒網域名稱註冊數量:

就在這大量新網站註冊的其中,有多個網域名稱可能被用於網路釣魚。這些網站會利用新型冠狀病毒相關討論引誘受害者進入,還有一些詐騙網站聲稱會出售口罩、疫苗和居家病毒檢測試劑。目前 Check Point 已發現並防止網路使用者進入多個與惡意活動有關的網站。

Check Point 以上圖 vaccinecovid-19\.com 為例,此網站創建於 2020 年 2 月 11 日,註冊地點為俄羅斯,網站宣稱將 「以 19,000 盧布(約 300 美元)的特別價格出售最佳、最快的新型冠狀病毒檢測試劑」。此外,該網站還提供有關新型冠狀病毒傳染的新聞和疫情地圖,但仔細觀察就會發現,網站設計得很不專業,還留有像「置入精美副標題」(以英文字樣呈現)等網頁操作說明和指示。因此,Check Point 都提醒在當前疫情爆發的同時,除了隨時注意疫情的訊息,也要留意相關資安風險。

(首圖來源:pixabay