资安厂商趋势科技指出,最新一波骇客变脸诈骗「Olympic Vision」攻击行动已经来袭,包括亚洲及中东地区都是骇客所瞄准的重点,台湾企业要高警觉,做相关资讯安全防护机制。 趋势科技指出,所谓的变脸诈骗攻击,就是网路犯罪集团透过入侵企业的商务电子邮件系统来进行牟利。常见的手法为入侵企业财务人员的电子邮件帐号来拦截预定好的转帐交易,或者假借高阶主管名义寄发邮件,指示执行新的转帐交易将款项钱转入骇客所掌控的银行帐户。 FBI 预估遭受变脸诈骗攻击形式的受骇企业平均损失金额为美金130,000元,高达四百万台币! 针对此波资安事件,趋势科技最新发现的「Olympic Vision」变脸诈骗攻击行动,系寄出主旨与财务相关的紧急事件的电子邮件给企业内部的财务人员,一旦财务人员开启此邮件中所附的档案,即被植入Olympic Vision键盘侧录后门程式,骇客将可轻易取得包含财务、营运的机密资料。在亚洲受攻击的国家包含大陆、印度、印尼、马来西亚及泰国,涵盖房地产、制造、营造等多个产业。 趋势科技资深技术顾问简胜财表示:「过去台湾企业遭受此类变脸诈骗攻击手法的案例已有多起,虽然目前针对此波「Olympic Vision」变脸诈骗攻击台湾尚未有重大灾情传出,但有为数众多的台湾厂商于大陆有设置分公司或是业务往来,面对锁定商务电子邮件的目标性攻击,企业不可不防。 趋势科技进一步提醒企业内各部门人员都应该有资安意识,养成良好的邮件使用习惯,在开启任何收到的电子邮件之前,特别是与重大业务相关的邮件,都请务必先确认一下,或是透过其他来源确定寄件人身分。 」 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|