一萬多中小企業遭受email 攻擊受害 請下載免費清除工具確保個資安全
【2013年5月26日 台北訊】刑事局今日宣佈偵破駭客四月底冒用健保局北區業務組名義進行目標性攻擊竊取個資一案，雲端資訊安全廠商趨勢科技運用獨特的客製化分析技術，成功偵測導致一萬多筆中小企業個資外洩的的惡意木馬程式TROJ_GHOST.ZZXX與後門程式BKDR_GHOST.ZZXX，協助辦案人員抽絲剝繭，緝查不法之徒。
趨勢科技發現，駭客係假冒健保局名義發動客製化的社交工程陷阱( Social Engineering)攻擊，首先透過發送大量以健保局北區業務組為名寄送的郵件，其中內含「員工修正補充要點下載修正」的連結，一旦點選此連結將被轉址至另一個網址並自動下載一個名為「二代健保補充保險費扣繳辦法說明」的RAR壓縮檔。
圖一、 駭客針對特定中小企業發動客製化社交郵件工程攻擊。
受害者一旦點選並下載檔案後，將會看到一個看似為DOC檔實際上為執行檔的檔案；下載執行後，電腦將被植入木馬程式與後門程式，隨後電腦會先遭受強制重開機，即讓使用者電腦門戶洞開，駭客可以遠端監看被害人電腦桌面並瀏覽、複製電腦中檔案內容，進而再利用民眾電腦內通訊錄等資料進行下一波針對性攻擊，如法炮製成功盜取了高達1萬多筆個資。
圖二、解壓縮後發現其為一看似Doc檔的執行檔，
一旦執行後將下載木馬程式與後門程式，造成使用者電腦門戶洞開。