卡塔爾世界盃開鑼 中東相關釣魚電郵數量大增

世界盃最近終於開始,除了球迷重視這場賽事外,黑客亦趁這個機會魚目混珠,寄出釣魚電郵。有調查發現,在世界盃開始前的一段時間,針對中東地區的釣魚電郵增加了多達一倍。

網絡安全公司 Trellix 表示,在 9 月和 10 月之間針對中東地區的網絡釣魚攻擊次數被之前增加了 100%。不法分子利用世界盃和其他與足球有關的內容作誘餌,讓當地人放鬆警覺,更容易點擊惡意連結。其中一個例子是聲稱來自國際足聯轉會匹配系統(TMS)服務台,含有一個假的警告,表示用戶的雙重認證已被停用。然後,它將用戶引向一個由攻擊者控制的網站,讓黑客可以竊取用戶的憑證。

研究人員警告,攻擊者利用重要或流行的事件作為社會工程戰術的一部分,特別是針對與事件有關的組織和潛在攻擊對象的組織,這已經是一個常用手法。而針對中東國家的普遍惡意軟件為 Qakbot(40%)、Emotet(26%)、Formbook(26%)、Remcos(4%)和 QuadAgent(4%)。Trellix 預計這些網絡釣魚攻擊將持續到 2023 年 1 月,並指出與足球比賽直接相關的組織應該繼續保持警覺。

來源:Trellix