新型 LucidRook 惡意軟體鎖定台灣 NGO 與大學進行釣魚攻擊

攻擊者透過精心偽造的釣魚郵件，誘導受害者點擊惡意連結或開啟附件，進而執行 LucidRook 惡意軟體。這種基於 Lua 的程式碼具有高度隱蔽性，能規避傳統防毒軟體的偵測，從而竊取帳號密碼或植入後門。一般民眾與機構員工容易因郵件內容看似專業或急迫而放鬆警惕，未仔細核實發件人身份即輕信點擊。建議機構加強員工資安教育，啟用郵件過濾系統，並定期進行滲透測試以識別潛在威脅。