駭客跟著你一起在家上班! 登入憑證網路釣魚「疫」常激增

趨勢科技發現多種專門利用在家上班相關工具的威脅。網路犯罪集團正透過登入憑證網路釣魚(Phishing)網站來誘騙使用者在假冒的電子郵件、協作平台以及網路視訊會議登入畫面上輸入自己的帳號密碼。

駭客們總是利用我們關心時事的心態，設計出與時事相關的詐騙訊息來誘拐人們受騙上當，單就 3月份的統計資料來看，趨勢科技便攔截到高達 897,711 封與新冠狀病毒(COVID-19,俗稱武漢肺炎) 相關的垃圾郵件，相關的資安事件也開始浮現。一個成功的企業除了具備拓展版圖的能力外，也需要堅強的保護機制來捍衛自己的城牆，而資安防護即是每一個企業的必要堡壘。

趨勢科技日前舉辦「社交工程攻擊 x 新冠肺炎」線上研討會，與 Trend Micro Phish Insight一起討論如何防範瞬息萬變的駭客攻擊，保護您的組織於無形。當中討論了一些台灣案例,請參考以下影片。

這麼多年以來，網路犯罪集團仍然非常積極地發動登入憑證網路釣魚攻擊。根據趨勢科技 2019 年 Cloud App Security 報告指出，使用未知網路釣魚連結的登入憑證網路釣魚嘗試攻擊數量從 2018 至 2019 年增加了 35%。這或許意味著，歹徒仍持續不斷在製造新的網路釣魚連結以躲避資安軟體的偵測。此外，趨勢科技 Cloud App Security^™ 所偵測並攔截的登入憑證網路釣魚攻擊數量亦成長 59%，從 2018 下半年的 150 萬成長至 2019 上半年的 240 萬。

[相關文章：The Rising Tide of Credential Phishing]

網路釣客盯緊企業啟動在家上班政策所需的工具

以下我們分析企業實施在家上班政策所需的一些工具：網頁版 Outlook (之前稱為 Outlook Web Access) 與其他 Office 365 應用程式 (如 SharePoint)，以及視訊會議軟體 WebEx 和 Zoom。

1-4月超過五萬次網路釣魚攻擊針對網頁版 Outlook 與 Office 365

全球許多國家都紛紛出現了使用網頁版 Outlook 和 Office 365 為誘餌的網路釣魚攻擊。我們的 Smart Protection Network 全球威脅情報網在 2020 年 1 月至 4 月 22 日這段期間偵測到 50,000 次以上的網路釣魚攻擊，受害使用者遍及美國、德國、加拿大、台灣、日本、澳洲、香港及其他國家。

圖 1：2020 年 1 月至 4 月與 Office365 和 Outlook 相關的網路釣魚攻擊偵測數量。

圖 2：遭遇 Office365 與 Outlook 相關網路釣魚攻擊的使用者分布國家排行。

不僅會攻擊一般使用者，還會攻擊系統管理員帳號

員工在公司內大多使用 Outlook 信箱，但當離開公司時，則透過網頁版 Outlook 來存取公司郵件。此時若員工未小心謹慎，很可能誤觸長得跟 Outlook 登入頁面很像的網路釣魚頁面。

企業有許多員工會使用 Office 365 來存取檔案或者在線上協同作業。因此歹徒也會假冒這類應用程式來發動網路釣魚攻擊。 2019 年 Cloud App Security 報告也指出，根據趨勢科技 Smart Protection Network 全球威脅情報網的資料顯示，2019 年所攔截到的 Office 365 相關非重複網路釣魚連結數量一舉超過 2018 年總數的兩倍。此外我們也發現，這些威脅不僅會攻擊一般使用者，還會攻擊系統管理員帳號。

1-4 月4,000 次針對 Zoom 和 WebEx為誘餌的網路釣魚攻擊與其他威脅

歹徒正利用一些視訊會議軟體 (如 WebEx 和 Zoom) 為誘餌來發動網路釣魚攻擊。除了網路釣魚之外，一些其他威脅如：廣告程式、挖礦( coinmining )以及其他惡意程式和詐騙，也會使用這些軟體為誘餌。趨勢科技 Smart Protection Network 在 2020 年 1 月至 4 月 27 日這段期間偵測到大約 4,000 次針對 Zoom 和 WebEx 使用者的威脅，受害使用者遍及德國、美國、中國、日本、台灣、香港、新加坡及其他國家。