中国骇客再出狠招：假冒防毒软件入侵。（图片来源：Adobestock）
日前，Google 于官方部落格的最新报告显示，美国大选时期所查获的非法网络攻击手法，并揭露疑似由中国、伊朗政府指示的骇客新手法，就是假冒防毒软件，借此入侵电脑，窃取重要资讯。
报告指出，从今年六月开始，来自中国与伊朗的骇客，就持续对总统候选人川普（Donald Trump）以及拜登（Joe Biden）的幕僚团队，以电子邮件的形式进行网络钓鱼攻击。Google 认为，这些类似的邮件钓鱼虽然没有成功，但手法却相当巧妙。
在其中一组疑似中国骇客的案例中，他们会在电子邮件里附上连结，借此将用户引导至程式码平台 GitHub 并下载恶意软件。而为了让对方放下戒心掉入圈套，骇客还会提供知名防毒软件 McAfee 的合法版本，却在其中额外加入间谍软件，然后透过 Dropbox、Python 程式码下达远端指令。在得逞入侵电脑后，还可以在电脑执行任何指令，甚至下载以及上传所有文件。
Google 指出，因为这些恶意软件都是夹带在合法服务里，所以系统并不容易从网络端单纯进行侦测辨识。针对中国与伊朗骇客的最新行迳，Google 目前已经与 FBI 分享这份报告内容，日后若发现背后夹带有可疑的攻击，也会直接提醒用户。
责任编辑:王承
短网址: 版权所有，任何形式转载需本站授权许可。 严禁建立镜像网站.
【诚征荣誉会员】溪流能够汇成大海，小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员：每位荣誉会员每年只需支付一份订阅费用，成为《看中国》网站的荣誉会员，就可以助力我们突破审查与封锁，向至少10000位中国大陆同胞奉上独立真实的关键资讯，在危难时刻向他们发出预警，救他们于大瘟疫与其它社会危难之中。
