IT業界社群及資訊平台

【極度迂迴】10萬網站藏有毒財務文件樣本 黑客利用SEO增加打工仔下載機會

好多打工仔都試過貪方便上網搵「罐頭」invoices、問卷、收據來用,而有黑客集團就睇準機會,以財務文件的熱門搜尋字眼提升惡意網站的搜尋器排名,引誘企業員工下載藏有惡意程式的檔案。相關網站更多達 10 萬個,打工仔要小心!

要入侵企業內部網絡,黑客除了採用正面攻擊,還有其他迂迴手法可以選擇。其中一個黑客集團 SolarMarker 所設的陷阱,就完全睇準打工仔貪方便心態。網絡安全公司 eSentire 研究員最新發表的報告便指出,SolarMarker 黑客深知有中小企業員工由於缺乏公司資源,向客戶提交 invoices、收據時,都會上網搜尋相關財務文件的樣本,並下載修改使用,於是他們就利用相關的財務文件字眼及 SEO(Search Engine Optimization)技術,提升惡意網站的搜尋器排名,令企業員工更容易發現這些惡意網站。

研究員指出,當企業員工下載所需的財務文件樣本時,實際上卻下載了 SolarMarker 的 RAT(Remote Access Trojan)木馬程式,為黑客打開進入公司內部網絡的方便之門,讓他們可以進一步安裝其他惡意軟件,例如勒索軟件、挖礦軟件等。其中一個受害個案,便是來自一間財務管理公司的員工,他在開啟一個從上述網站下載的 PDF 文件檔時,便同時執行了黑客的 RAT 程式,讓黑客順利入侵其公司的內部網絡,攻擊手法可謂極度迂迴,令人防不勝防。

黑客利用 SEO 技術設陷阱的手法並不罕見,例如上月 Sophos 專家亦有警告有黑客正發動一個名為 Gootloader 的網絡攻擊,同樣利用 SEO 技術提升由自己操控的網站排名,令網民更容易下載到他們的惡意軟件。企業員工在使用網上免費資源時必須特別小心。

資料來源:https://bit.ly/3uVTzAV