如果你最近有用 Google 搜尋過遠端桌面工具,而且又通過頁面廣告去下載TeamViewer嘅人要小心,因為有黑客借助 Google Adwords 嘅廣告威力,將下載惡意軟件 Zloader 嘅連結變成下載陷阱。騙徒手法真係層出不窮㗎!
目錄
半被動式入侵手法
相比起向目標人物發送釣魚電郵,誤導對方打開惡意軟件的詐騙手法,半被動式等待受害者自行下載的成功率明顯較高,因為主動出擊會增加目標人物的戒心,相反後者是受害者自行上網搜尋,如果再加上有可靠機構加持,成功率隨時達九成以上。過往便有網絡犯罪份子首先將藏有下載惡意軟件的連結,假扮成下載財務文件樣本的連結,再利用 SEO(Search Engine Optimization, 搜尋引擎排名優化)技術將連結推至搜尋排名前列位置,增加受害者下載的信心。另外,亦有黑客利用 Facebook 廣告引誘受害者下載惡意程式,攻擊手法令人防不勝防。
TeamViewer下載陷阱借廣告加乘
今次由網絡安全機構 SentinelOne 發表的研究報告便指出,有犯罪份子正利用 Google Adwords 大賣廣告,並將惡意銀行木馬軟件 Zloader 下載連結假扮成 TeamViewer 的下載連結。專家相信在疫情下,不少企業也採用 TeamViewer 讓員工遙距工作,犯罪份子便利用對它的剛性需求,增加入侵企業的機會。
精密入侵手法繞過Windows Defender偵測
專家指,雖然 Zloader 家族早於 2016 年出現,但其間不停進化,今次的入侵技術更有顯著的進步。首先,當受害者誤信廣告,點擊下載實體為 Zloader 的銀行木馬時,會見到下載的檔案名稱為 Team-Viewer.msi。當受害者繼續安裝,便會觸發一連串的惡意行動,Zloader 會被斬件式分多次下載,以避過 Windows Defender 的偵測,逐步取得關閉防毒軟件的運作權限,然後將自己設定於 whitelist 內,日後再啟動 Windows Defender 時便不會觸發任何警報。
![TeamViewer下載陷阱 黑客利用Google Adwords廣告提高搜尋排名](https://sp-ao.shortpixel.ai/client/to_auto,q_glossy,ret_img/https://www.u4get.com/wp-content/uploads/2021/09/cyber.jpg)
非佛系攻擊最難防避
SentinelOne 專家又警告,利用廣告或 SEO 排名的半被動式攻擊手法有明顯上升的趨勢,因為黑客並非佛系式等待受害者上門,而是利用各種方法增加被搜尋機會,例如過往便有惡意軟件假扮成 Discord 或 Zoom 的安裝程式,而且入侵手法精密,不時能逃過防毒軟件的偵測。網民在下載任何檔案時,最好手動輸入官網網址,並在官網逐層進入下載版面,雖然手續較麻煩,但就可避免成為下一個受害者。