在過去，許多帶有惡意附件檔案的電子郵件多半是衝著Windows平台而來，但在上週出現了一個針對Mac而來的惡意檔案電子郵件，若不小心觸發，則Mac會跳出假的安全性更新提示，並要求用戶輸入帳號密碼後，安裝惡意的更新元件。當惡意元件被安裝完成後，即改變系統網路設定，將電腦流量透過預先安裝的Tor用戶端導到代管於暗網的代理伺服器，藉此讀取裏面所有通訊內容，包括SSL加密的流量，或是竄改、插入偽造的網頁內容。
圖1：少見針對MacOS進行的惡意郵件攻擊
此外，上週發現另一例危險的惡意超連結郵件。這種郵件會佯稱某個Google的使用者想要與受害者分享Google文件，但事實上，郵件中的超連結則是請求授權受害者的Google App存取權限。若受害者不察，點擊了惡意連結後，又沒有看清楚是將自己的權限授予他人，則可能造成受害者在Google帳號中的聯絡人、電子郵件或文件遭他人存取或利用，不可不防！且本波攻擊有擴大趨勢，呼籲大家務必小心，目前SPAM SQR的ADM進階防禦機制已能有效地抵禦此類攻擊。
圖2：事實上，郵件中的超連結則是請求授權受害者的Google App存取權限
若您無法查看攻擊圖片，請連結至下列網址查看：
http://www.softnext.com.tw/news_main.html?tag=t&nid=923
※關於SPAM SQR ADM 進階防禦機制
SPAM SQR ADM ( Advanced Defense Module ) 進階防禦機制，可防禦魚叉式攻擊、APT等新型進階攻擊手法郵件。研究團隊經長時間的追蹤駭客攻擊行為，模擬產出靜態特徵。程式會自動解封裝檔案進行掃描，可發掘潛在代碼、隱藏的邏輯路徑及反組譯程式碼，以利進行進階惡意程式分析比對。可提高攔截夾帶零時差(Zero-day)惡意程式、APT攻擊工具及含有文件漏洞的攻擊附件等攻擊手法郵件的能力。
- 新聞稿有效日期，至2017/06/07為止
聯絡人 ：Softnext
聯絡電話：+886-2-25422526
電子郵件：ivychen@softnext.com.tw
 上一篇：北京控股發展潛力龐大
 下一篇：寵愛媽咪 Lenovo推出Miix 720璀璨限量款
|
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02 ■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25 ■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18 ■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11 ■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04 ■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28 ■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21 ■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14 ■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
|
