冒牌 Notepad++外掛散布惡意程式攻擊烏克蘭員工

駭客偽造知名編輯軟體 Notepad++的外掛，利用受害者對開發工具的信任，誘導其下載並執行內含惡意程式的檔案。攻擊者進一步利用 WinRAR 的已知漏洞 CVE-2023-38831 來繞過防護，成功將惡意程式 LonePage 植入目標電腦系統。一般民眾或企業員工容易在尋找免費工具或更新時，忽略來源驗證，直接點擊不明連結或下載非官方外掛，導致系統被入侵。建議企業與個人應嚴格從官方網站下載軟體，開啟自動更新功能，並定期進行資安掃描，避免點擊來源不明的外掛連結。