駭客假冒IT支援透過微軟Teams散布ModeloRAT惡意程式

攻擊者首先利用微軟Teams等通訊軟體，偽裝成企業內部可信賴的IT支援人員，向員工發送誘騙訊息。接著透過社交工程技巧，誘使員工點擊連結或執行遠端管理工具，從而植入ModeloRAT惡意程式，取得對受害電腦的完全控制權。這種手法利用員工對內部支援的信任，繞過常規的安全防線。

一般民眾或企業員工容易在接到看似緊急的「系統維護」或「安全更新」通知時鬆懈警惕，特別是當對方聲稱是內部IT部門時，往往會忽略核實身份的程序。攻擊者利用這種心理，將惡意程式包裝成必要的工具，讓受害者不自覺地開啟後門。

防範建議：企業應嚴格規範IT支援的聯繫流程，任何遠端操作都必須經過雙重驗證。員工接到不明來源的遠端工具請求時，應立即透過官方管道（如電話或實體櫃檯）核實，切勿直接執行不明軟體。定期更新系統並安裝最新的安全防護軟體，是抵禦此類攻擊的基礎。