駭客結合釣魚與遠端工具攻擊逾80機構

駭客首先偽造美國社會安全局的名義發送釣魚郵件，利用受害者對政府機關的信任誘騙其下載並執行惡意檔案。一旦執行，駭客便安裝擁有合法數位簽章的遠端管理工具（RMM），從而建立持久的遠端存取能力，規避傳統資安防護。一般民眾或機構員工容易在收到看似來自官方、要求立即處理的郵件時鬆懈警惕，未核實來源便點擊連結或下載附件。建議民眾與機構應嚴格核實郵件來源，不隨意點擊不明連結，並定期更新資安軟體以抵禦此類結合釣魚與遠端工具的複雜攻擊。