Google透露，最近有超過12個國家級黑客組織，利用新冠肺炎（COVID-19）疫情展開攻擊，以掩護它們的間諜行動，這些國家級黑客通常會鎖定特定目標，像是各國的衛生組織或是美國政府機關的員工。
事實上，全球的黑客幾乎無不利用了新冠肺炎疫情來作為攻擊媒介，Google才在上週揭露，近來Gmail平均每天要封鎖1,800萬封與新冠肺炎有關的網釣或惡意郵件，以及攔截2.4億封與肺炎有關的垃圾郵件。
而國家級黑客也不例外，同樣以肺炎為幌子來展開攻擊，企圖引誘受害者點選惡意鏈接或下載惡意軟件。其中有一個案例鎖定了美國政府機關的員工，黑客在所遞送的電子郵件中，宣稱自己是美國的快餐店，為了因應疫情而提供免費餐點與折價券，一旦使用者點選了郵件中的鏈接，就會被導向一個偽造的訂購頁面，要求使用者輸入Google憑證。
還有兩個案例鎖定了各國的衛生組織。根據Google的分析，來自中東的黑客集團Charming Kitten與來自玻利維亞國家組織（ALBA）的Packrat，都建立了偽裝成世界衛生組織（WHO）的網站，然後寄送網釣郵件予各國或各地區的衛生組織，將用戶導向仿冒的WHO網站，並要求他們輸入自己組織登入WHO的憑證。
在面對來自國家級黑客的攻擊時，Google一方面攔截了相關的攻擊活動，另一方面也會通知受到攻擊的用戶，此外，也針對約5萬個遭鎖定的高風險賬號，提高其登入及回覆Google賬號的門檻。
根據Google的統計，今年1月有4,164個賬號被國家級黑客鎖定，2月是4,154個賬號，3月則是3,538個賬號，雖然數字上的波動並不罕見，但Google猜測，也許黑客也如同一般組織一樣，在疫情期間的生產力受到限制。
分享到:
