該組織仍活躍中，企業與個人應對可疑的電子郵件與網路連結提高警覺
【2024年3月4日，台北訊】全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704) 近日發表最新駭客集團利用地緣政治議題所進行的駭客威脅情報，根據趨勢科技資安威脅研究員的調查顯示，著名中國駭客組織Earth Lusca利用中國及台灣的地緣政治敏感議題，在2024台灣總統大選期間透過社交工程手法發起駭客活動。趨勢科技呼籲企業及組織對此類攻擊仍不可掉以輕心，企業與個人皆應避免點擊可疑的電子郵件和網路連結，並保持軟體更新及修補安全漏洞，方可降低成為駭客攻擊受害者機率。有關這起駭客活動的詳細資訊，請參考部落格文章。
解析Earth Lusca組織最新行動所採用的戰術工具、技術手法與程序(TTPs，Tactics, Techniques and Procedures)，趨勢科技資安威脅研究團隊指出該集團組織是利用一份名為「China’s gray zone warfare against Taiwan」的壓縮檔案作為誘餌，誘使受害者點擊下載，進而感染目標對象，而壓縮檔中包含從多個台灣地緣政治專家或其組織中的員工所竊取的文件。整起活動於2023年12月至2024年1月期間最為活躍，透過初始存取、執行惡意程式與躲避防禦、搜尋檔案、資料編碼、滲透的流程設計來感染更多的目標。
趨勢科技觀察，Earth Lucas仍相當活躍並專注從事網路間諜活動、擅用散播惡意電子郵件作為社交工程攻擊的感染途徑，不僅對於國家安全，經濟發展甚至國際關係造成負面影響，對企業及組織而言，如不慎被感染入侵導致機密資料遭竊，不僅影響企業營運，也可能危及客戶信賴度和造成財務虧損，企業應持續提高警覺。
⭕️ 訂閱資安趨勢電子報,各種實用數位祕技讓你數位生活更便利;隨時掌握資安警訊讓你安先悠遊網路
✅防毒防詐✅守護帳密✅VPN安心串流✅阻絕惡意✅安心蝦拚
PC-cillin 讓你的『指指點點』可以開心又安心點！
###
關於趨勢科技
趨勢科技為全球網路資安領導廠商，致力建立一個安全的資訊交換世界。憑藉著數十年的資安專業、全球威脅研究以及持續不斷的創新，趨勢科技跨雲端、網路、裝置及端點的網路資安平台隨時守護著全球數十萬家企業機構及數百萬一般使用者。趨勢科技身為雲端及企業網路資安領導廠商，我們的平台專為如 AWS、Microsoft 及 Google 的環境提供最佳化的各種強大進階威脅防禦技術，並具更好可視性可更快更有效的偵測及回應威脅。趨勢科技共有 7000 多名員工，遍布全球 65 國，協助企業機構保護其連網世界。如需更多資訊，請至：www.trendmicro.com。