攻擊者利用西班牙文優惠券郵件為誘餌,散布內含偽裝文件的ZIP壓縮檔,誘騙受害者執行後植入新型遠端存取木馬。此攻擊自7月起持續進行,旨在竊取資料或控制受害電腦。
🔍 防詐解析
攻擊者利用受害者對「領取優惠券」的貪便宜心理,透過西班牙文釣魚郵件誘導點擊,進而執行內含惡意指令的ZIP壓縮檔。一旦受害者執行偽裝成文件的捷徑,木馬便會植入系統並建立遠端連線,讓攻擊者能完全控制電腦。一般人常忽略郵件語言與內容不符的異常,或未檢查附件來源便直接執行,導致系統被入侵。建議民眾切勿點擊陌生郵件附件,並定期更新防毒軟體,對不明來源的壓縮檔保持最高警覺。
🚩 紅旗特徵
- •收到標榜領取優惠券的陌生西班牙文郵件
- •郵件附件為ZIP壓縮檔且內含捷徑檔案
- •檔案名稱偽裝成普通文件
關鍵字
遠端存取木馬RAT惡意軟體釣魚郵件ZIP壓縮檔
查看原始報導 ↗(iThome)
