Akira 勒索軟體透過搜尋引擎中毒攻擊 IT 管理員

攻擊者利用 SEO 中毒技術，將惡意連結偽裝成正規的企業維運工具下載頁面，當 IT 管理員在搜尋引擎尋找工具時，便會誤點進入假網站。受害者下載並執行看似正常的 MSI 安裝檔後，系統隨即被植入 Akira 勒索軟體，導致所有檔案被加密並遭勒索高額贖金。此手法針對專業人員，利用其對特定工具的信任感，繞過一般防毒軟體的基礎防護。一般民眾或企業員工容易在急於尋找解決方案時，忽略網址的細微差異與來源驗證，直接點擊搜尋結果中的第一個連結。建議企業應嚴格管控軟體下載來源，僅允許從官方網站或受信任的軟體倉庫獲取更新，並對所有下載檔案進行沙箱測試。同時，應定期對 IT 人員進行資安意識培訓，強調驗證網址真實性與檢查數位簽章的重要性，以杜絕此類釣魚攻擊。