網路釣魚間諜攻擊鎖定美台國防會議

第23屆美台國防工業會議成了使用無檔案惡意程式進行網路釣魚攻擊者的目標。

該會議將於下週在美國費城羅根廣場舉行。這場閉門會議將邀請美國和台灣的政府、國防、學術和商業部門代表參與。根據會議網站，議程將聚焦於「探討美台國防合作的未來、國防採購流程，以及台灣的國防和國家安全需求」。

負責舉辦活動的美台商業協會於近期收到了一份偽造的會議報名表。這份表格附帶了一個巧妙設計的資料竊取木馬程式，能完全在記憶體中運行，使一般防毒軟體難以偵測。然而，由於該協會早已做好完善的防釣魚準備，迅速擋下了這次攻擊。

台灣國防會議遭受的資安威脅

八年前，一封疑似源自中國的釣魚郵件鎖定了台灣國防產業的成員，包括第15屆美台國防工業會議的部分與會者，而這種攻擊手法早已司空見慣。

美台商業協會副總裁 Lotta Danielsson 指出，從 2003年到 2011年間不斷遭受大量針對性的社交工程攻擊。2016 至 2017年又迎來一波攻擊高峰，但最近幾年情況已趨於平緩。這類攻擊通常會在每年的國防會議前後變得更加頻繁，會後則逐漸減少。

在今年會議即將召開之際，駭客改變了攻擊目標，直接鎖定協會本身，而非個別與會者。他們透過電子郵件，冒充潛在與會者的身分。這些駭客沒有使用活動的線上報名系統，反而以 PDF格式發送了一份填寫好的報名表。這種做法巧妙地模仿了與會者在遇到網站技術問題時可能採用的替代報名方式。

根據資安公司分析，這封釣魚郵件夾帶了一個 ZIP 壓縮檔，內含一個惡意的 Windows 捷徑（LNK）檔案。若使用者不慎點開此 LNK 檔，它會在 Windows 的開機啟動資料夾中植入可執行檔，確保每次電腦重開機時自動執行。重啟後，惡意程式會從網路下載更多惡意軟體，並直接在電腦記憶體中運作，不在硬碟上留下痕跡。最終，這些惡意程式可能偽裝成普通網路流量，悄悄將竊取的資料傳送到駭客的遠端伺服器。

防範網路釣魚的典範案例

美台商業協會分享了幾個重要策略，使他們多年來能輕鬆應對各種釣魚攻擊。首先是教育訓練，所有成員都接受過資安意識培訓。除非事先約定或直接溝通，否則他們絕不會隨意點擊郵件中的連結或開啟附件。即便如此，他們通常還是會先掃描檔案才開啟。如果內容敏感，他們會直接打電話給寄件人確認郵件的真實性。

此外，協會將電子郵件設定為純文字模式，以輕易識別可疑連結。他們也會監控所有進出系統的流量，隨時注意異常狀況。在下班時間和假日，整個系統會離線，對電腦和內部IT系統進行實體隔離。這種做法對只有三人的小型辦公室來說很容易執行，但對較大的組織可能較為困難。協會還與資安業界的專家保持聯繫，這些專家協助他們思考如何應對各種可能情況，確保萬全準備。

本文轉載自 DarkReading。