】 【打 印】 
【 第1頁 第2頁 】 
黑客猖獗呃13億 新招侵CEO帳戶騙款
http://www.CRNTT.tw   2016-09-27 15:43:27
 
  亦有黑客在網絡“暗網(Deep Web)”,黑市買賣像“罐頭”般即用的電腦勒索程式,“付款後直接download(下載)就用得,毋須像以往再打十萬個code(碼)。”

  警方上半年也接獲多宗“CEO電腦騙案”,黑客先行發送“求職電郵”入侵企業的人事部電郵帳戶,“釣魚郵件扮成求職電郵,誘使下載偽裝成履歷表、但帶有惡意程式的附件”,之後再利用人事部資料找出CEO帳戶。

  “CEO權力大,可動用大額資金”,黑客入侵CEO電郵帳戶後,假扮對方傳電郵予公司財務官或秘書,“稱有秘密收購,不可告知其他人,要求匯幾百萬至客人銀行戶口。”黃補充,為提高偽冒CEO匯款指令可信程度,黑客會對涉案公司背景作深入了解,與下屬聯繫時擺出“老闆款”,例如“叫下屬辦事,寫電郵的語氣不會特別有禮貌。”

  黃廸奇提醒,帶有惡意程式或病毒的附件被用戶主動下載後,能避過防毒軟件或防火牆的素描,在用戶不為意下被啟動;甚至有黑客能破解防火牆及防毒軟件,入侵用戶電腦。

  他建議,市民及企業定期備份電腦檔案,一旦電腦被入侵即停止上網,關閉電源及拆除USB手指等配件,防止病毒擴散。若遭黑客勒索,警方不建議付贖金,應報警,切勿將電腦格式化移除證據。


 【 第1頁 第2頁 】


          
】 【打 印】 【評 論

 相關新聞: