第173期安全事件

英文標題	Fast-changing Trojan attack identi?ed; masquerades as a paid invoice
中文標題	新木馬攻擊形式使用廣泛且快速變換的數據
作者及單位	Lorita Ba
內容概述	安全團隊發現了一種傳播廣泛、快速變化的木馬攻擊模式，該模式會更加快速地關閉目標 URL。此次攻擊活動中，使 用各種不同的主題行、電子郵件內容、電子郵件地址、目標名稱和目標 URL。攻擊由三個不同的波段組成，每個波段對應 一個不同的目標 URL。最初感染點是發送給公司員工的網絡釣魚電子郵件，其帶有員工姓名，主題為收據、發票等。發件 人電子郵件地址是受到破壞的合法賬戶，主要來自南美公司。郵件帶有的鏈接自動下載 Word 模板，該文件包含木馬。
新聞鏈接	https://www.greathorn.com/fast-changing-trojan-attack-identi?ed-masquerades-as-a-paid-nvoice/