Sophos X-Ops 在對瑞士一家公司進行調查期間，發現攻擊的源頭是從一通看似無害的電話開始的。被鎖定的員工接到一名男子的電話，告知要送一份快遞到公司的某個地方，並詢問員工是否願意簽收。為了驗證貨品送達 (據稱是出於安全原因)，員工在通話中必須說出一串透過電子郵件發送的代碼。

這封電子郵件的主旨是以流暢的法文撰寫，內文中沒有任何文字，只有一張靜態圖片，看起來像是一個 PDF 附件。在電話詐騙者的指導下，員工點擊了這張圖片，然後就下載了惡意軟體。在口頭提示員工打開檔案後，網路就開始被攻擊者接管了。

Sophos 首席研究員 Andrew Brandt 表示：「這次攻擊非常、非常具有針對性。在那個星期五，辦公室裡只有一個人，攻擊者很可能知道留守的人是誰。將一張圖片偽裝成電子郵件也是我們從未見過的。不過，這一點很聰明。直接夾帶 PDF 檔通常會觸發系統警報，因為附件經常是惡意軟體，所以帶有 PDF 附件的電子郵件通常會被過濾為垃圾郵件。」

一旦進入網路，犯罪分子就會使用惡意軟體搜尋各種資訊，包括財務軟體資料、Cookie、瀏覽歷史、密碼和加密貨幣錢包等。為了避免竊取資料的行為被發現，攻擊者會將被入侵的系統連線到 Tor (暗網)。不過，在這個案例中，某些因素讓員工心生警惕，他手動從工作站上拔掉了乙太網路線，讓公司的損害受到了控制。

Brandt 補充道：「這種高度複雜的攻擊顯示出網路犯罪分子願意付出更多努力，就只是為了繞過一般防禦工具並取得員工的信任。釣魚攻擊非常有效，我們看到攻擊者正使用新技術改良他們的社交工程手法。儘管攻擊者更常使用簡訊而不是電子郵件，但這並不意味著使用電話詐騙的手法已經過時。我們向員工做過很多電子郵件安全的培訓，但我們未必告訴過他們應該如何處理不尋常的電話。在這個案例中，該員工機警且快速地做出反應，否則這攻擊可能對公司造成更嚴重的後果。我們應該對於陌生的來電者保持警惕，此外如果對他們的要求有疑問，應直接和公司查證。」

在這一起針對瑞士公司的攻擊之後，Sophos X-Ops 團隊又發現了一起使用相同手法的攻擊，目標是澳洲的另一家公司。無論這些攻擊的背後黑手是哪一個集團，仍可能還在運作並尋找其他受害者，Sophos 將繼續監控相關的情況。

- 新聞稿有效日期，至2023/09/18為止

上一篇：Akamai 宣布推出 API 安全產品以保護 API 威脅
下一篇：Pure Storage連續四年榮獲GigaOm評選為儲存領導者