目前，新型冠狀病毒疫情已經蔓延至全球，而網絡安全也出現新威脅。亞信安全近期發現，大批網絡不法分子藉助“冠狀病毒”、“肺炎”、“確診”、“武漢”、“口罩”等熱詞，通過郵件、社交媒體等社交工程方式散佈釣魚信息，若疏於防範，企業很可能會遭到勒索軟件、商業欺騙以及APT攻擊。
新冠病毒“入侵”網絡空間
據亞信安全監測，網絡上已經出現了多個利用新冠病毒話題傳播遠程控制木馬和EMOTET銀行木馬變種的案例。在 FormBook 竊密木馬的傳播中，網絡不法分子會以“新冠病毒進展信息”為誘餌，將郵件發信人偽裝成世界衛生組織（WHO），自稱提供為避免感染而應採取的有關安全措施信息。
【攜帶FormBook竊密木馬的釣魚郵件】
而實際上，這些郵件是徹頭徹尾的釣魚郵件，其郵件附件攜帶了FormBook竊密木馬，用戶一旦點擊郵件附件，木馬就會嘗試安裝在用戶設備上，進而收集和竊取敏感數據。這些郵件還可能嵌入釣魚網站的鏈接，會在受害者點擊之後提示其分享個人信息，而這些信息最終會落入網絡罪犯之手。
釣魚郵件種類繁多且“後患無窮”
疫情話題在社會工程學方面的易用性、低成本顯而易見，這也是釣魚郵件大規模進攻的原因之一。在國內疫情早期，亞信安全威脅情報中心還發現了提供“口罩”等產品的垃圾郵件，這些郵件常常被當做“變臉詐騙攻擊”或商務電子郵件入侵（Business Email Compromise，簡稱BEC）的工具。例如，一封電子郵件會聲稱可以提供口罩的購買鏈接，但其實，這些鏈接真正指向的卻是高度山寨的虛假電商網站。
這類釣魚攻擊的方法並不新鮮，手段也很簡單，往往就是將郵件發件人偽造成你的領導、同事或合作商，並以誘惑性的標題引誘受害者點擊，進而傳播惡意軟件或鏈接，騙取受害者的商業信息或錢財。但是之所以還有人頻頻上當，是因為它善於利用人性恐懼、貪小便宜等弱點。
與傳統的“撒大網”不同，魚叉式網絡釣魚更具危害性。根據亞信安全的統計，93%以上的勒索軟件攻擊、90%以上的APT攻擊都藉助了此類手法，攻擊者會通過公開網站和社交APP大量蒐集資料，進而針對公司內部的特定個人或群體發送郵件。這些電子郵件一般會採用與收件人工作高度相關的內容，並想法設法讓郵件看起來重要且緊迫。此外，為了逃避大部分網絡釣魚過濾軟件，這些郵件中往往不包含惡意軟件。
解決釣魚攻擊的最佳方式就是“隔離”
對抗新冠疫情，目前被普遍證明最有效的方式就是隔離。而避免遭遇釣魚郵件傷害，這裡有一些簡單有效的行動建議。例如，認真檢查發件人的姓名以及域名；如非必要，不要點擊不明身份來源的電子郵件中的鏈接以及附件；如果一定要點擊鏈接，請檢查鏈接的域名是否與官網一致。
但是，總有一些人會疏於防範、總有人好奇，這也是釣魚郵件幾十年經久不衰的原因。
網警提示：不要相信天上會掉餡餅，小心防範，如發現網絡詐騙，請立即報警。
閱讀更多 邵陽網警巡查執法 的文章
