IT業界社群及資訊平台

【Mac友注意】變種OceanLotus木馬肆虐東南亞 越南黑客專攻政府及企業

一個專門攻擊 macOS 電腦設備的木馬病毒 OceanLotus,其變種現正大肆活躍於東南亞,趨勢科技 (Trend Micro) 研究員指出,這款變種透過偽裝檔案格式避過防毒檢偵,而且一經觸發即會於 macOS 內安裝後門,同時更為自動剷除,中毒後便難以被發現。

變種 OceanLotus 的攻擊方式,主要是透過引誘電郵收件者點擊附件,這個附件雖然被標示為 Word 文件檔案,但實際上卻是一個被壓縮的應用程式,如點擊打開,由於並非 doc 屬性,所以作業系統會選擇執行應用程式,令病毒可以自動執行入侵活動。研究員指出壓縮檔內存在兩個檔案,一個是正常的 Word 檔,用途是令收件者誤以為正在打開電郵內的附件;另一個則為 Shell script,它的作用為刪除檔案的隔離屬性,令變種 OceanLotus 可執行提升權限的指令,並將下載的壓縮檔自動銷毁,減低日後被防毒軟件偵測的機會。病毒成功入侵後,就會開始採集電腦系統的資訊加密傳送回 C&C 中心,讓網絡罪犯掌握更多資訊繼續入侵,同時亦留下後門方便日後攻擊。

Trend Micro 研究員通過病毒樣本分析,推定新病毒為 OceanLotus 的變種,原因是其程式碼、運作模式均與 OceanLotus 相近,再加上創作 OceanLotus 的網絡犯罪集團 APT32 來自越南,而其中一個樣本名稱亦含有越南文,所以研究員更確認兩者的關係。而根據過往經驗,APT32 是一群專門以東南亞各國政府及企業為攻擊目標的組織,所以研究員相信這些地區均處於被變種 OceanLotus 攻擊的風險,現時研究員雖然已採集了一些可疑的 C&C 中心位址,但未能確定是否全部。如果要預防中招,研究員認為最終還是要由源頭做起──教導員工切勿打開可疑檔案或網站連結,即使來自可信的發件人,也一定要反覆驗證及確認,不能盡信。

資料來源:https://bit.ly/2Vmhytk