重點整理
- 烏克蘭多家中小企業網站遭駭，被植入惡意程式碼散播木馬。
- ClickFix 攻擊偽造 Cloudflare 驗證，誘騙使用者執行惡意指令。
- 新型木馬 Psychedelic 能竊取瀏覽器密碼、帳號與加密貨幣錢包。
- 網站若缺乏定期維護與監控，極易在不知情下淪為駭客的攻擊跳板。
很多中小企業主會覺得：「我們的網站只是用來展示公司資訊，沒有金流，應該不會被駭客盯上吧？」但最近的國際資安事件告訴我們，即使是髮廊、書店或小型零售商的正規網站，也可能在不知情的情況下被入侵，淪為散播惡意程式的跳板。這不僅會損害品牌信任，更可能讓造訪網站的客戶面臨個資與資產被竊的風險。
什麼是 ClickFix 攻擊？網站如何變成詐騙跳板
近期資安公司發現，烏克蘭多家合法中小企業網站遭到入侵。駭客在網站中注入了惡意的 iframe（一種可以在網頁中嵌入另一個網頁的 HTML 標籤），當使用者瀏覽時，會跳出偽造的 Cloudflare（一家提供網站防護與 CDN 服務的知名公司）驗證頁面。
這個假頁面會要求使用者進行驗證，並偷偷將一段 Windows 安裝指令複製到使用者的剪貼簿，接著指示使用者將指令貼到 Windows 的「執行」對話框中。一旦使用者照做，就會下載並安裝惡意的 MSI 安裝檔，進而讓電腦中毒。這種利用社會工程學誘騙使用者自己執行惡意程式的手法，就被稱為 ClickFix 攻擊。
新型態木馬 Psychedelic 與遠端控制威脅
根據資安公司 Arctic Wolf Labs 的報告，這次攻擊投放了一款名為 Psychedelic 的新型資訊竊取木馬（Stealer，專門竊取電腦內敏感資料的惡意軟體）。
這款木馬不僅會竊取 Chrome、Edge 等瀏覽器的儲存密碼與帳號登入憑證，還會掃描並竊取 MetaMask 等加密貨幣錢包的資料。更危險的是，它會修改瀏覽器的設定，讓駭客能持續監控使用者的瀏覽行為，甚至能從遠端伺服器接收新指令，下載更多惡意程式。
此外，資安公司 Blackpoint Cyber 也發現另一種透過類似手法散播的攻擊，會同時投放 RemotePanel（遠端控制平台）與 BoundSiphon（憑證竊取器）。RemotePanel 會偽裝成 Windows 系統服務來常駐，讓駭客能遠端螢幕監控、管理檔案；這顯示現代木馬已經走向模組化，駭客可以隨時替換工具，讓企業更難防範。
中小企業網站常見的資安盲點
為什麼這些烏克蘭的診所、書店、模型店會被入侵？通常是因為網站上線後缺乏定期的安全更新與監控。當網站使用的 CMS（內容管理系統）或外掛版本過舊，或是主機密碼不够強度，駭客就能輕易植入惡意程式碼。
最可怕的是，網站外觀看起來完全正常，老闆和員工通常要到客戶投訴「電腦中毒」或「跳出奇怪驗證」時，才發現網站早就被動了手腳。
崴米的建議
- 建立網站安全巡檢機制：不要等出事才處理。定期更新網站核心程式與外掛，並檢查網站是否被植入不明的外部連結或 iframe。
- 導入專業的主機監看服務：中小企業通常沒有專職的 IT 人員，將網站交給專業的團隊代管，能透過系統自動監控主機狀態與異常流量，在駭客植入惡意程式的第一時間發出警報。
- 做好網站備份：萬一網站真的遭到破壞，有完整的備份才能以最快速度還原，將營運中斷的時間與損失降到最低。
如果您希望上線後的網站有專人幫忙顧，確保主機安全與定期備份，歡迎了解我們的 網站代管維護與主機監看 服務，讓專業團隊為您把關網站資安。
參考來源：Hacked Ukrainian Sites Serve Fake Cloudflare ClickFix Lures for Psychedelic Stealer
