重點整理
- NeedyMantis 是一種能讓駭客長期潛伏在企業網路的惡意軟體。
- 駭客利用 DLL 側載技術，將惡意程式偽裝成合法軟體的系統檔案。
- 攻擊目標包含電信、大學與醫療機構，並曾透過軟體供應鏈入侵。
- 企業應開啟防毒軟體的雲端保護，並定期檢查網路出站流量。
很多中小企業主覺得，駭客攻擊都是大企業或政府機關才會遇到的事。但微軟近期的技術分析指出，一種名為 NeedyMantis 的惡意軟體，正悄悄在已入侵的網路中維持長期存取權限。這跟我們有什麼關係？因為只要公司裡有人不小心下載了偽裝的合法軟體，內部資料就可能被駭客長期監控。了解這種「惡意軟體側載」的運作方式，是保護公司數位資產的第一步。
什麼是 NeedyMantis 與「惡意軟體側載」？
NeedyMantis 是一種讓駭客在入侵後，能長期留在企業網路裡的惡意軟體。微軟發現，它主要鎖定電信公司、大學、醫療非營利組織以及政府承包商。
它最特別的地方，在於使用了「DLL 側載」（DLL sideloading）技術。什麼是 DLL 側載？簡單來說，就是將惡意程式碼偽裝成合法程式需要載入的系統檔案（DLL），騙過電腦的安全機制。
駭客會準備三個東西：一個合法的軟體（例如 Poedit 翻譯工具、Vim 文字編輯器）、一個跟合法檔案同名的惡意 DLL，以及一個加密的封存檔。當員工打開合法軟體時，電腦就會誤載入惡意 DLL，進而解鎖並執行駭客的主要攻擊程式。
駭客是怎麼潛進企業網路的？
微軟是在追蹤一起「供應鏈攻擊」時發現 NeedyMantis 的。供應鏈攻擊是指駭客不直接攻擊目標，而是去入侵目標信任的第三方軟體。
在這起事件中，知名的磁碟映像檔工具 DAEMON Tools 的官方安裝包被動了手腳。雖然開發商後來已經替換成乾淨的版本，但這段期間下載安裝的電腦，就可能被植入惡意程式。
微軟將這群駭客暫名為 Storm-3069。一旦惡意軟體成功載入，它就會透過加密連線連到駭客的伺服器，隨時下載更多的攻擊模組。這意味著，駭客可以長時間在公司的網路裡來去自如。
企業該如何檢查與防範？
面對這種隱藏得很深的威脅，中小企業可以採取以下幾個具體的防護步驟：
- 開啟進階防毒功能：微軟建議開啟 Microsoft Defender 的「雲端傳遞保護」、「第一時間封鎖」以及「EDR 封鎖模式」等功能，讓防毒軟體能即時攔截未知威脅。
- 檢查網路流量：請資訊人員或代管廠商檢查網路的出站流量，確認有沒有連線到微軟公布的可疑網域（例如
corp.tripswithengine[.]com）。 - 排查特定軟體：如果公司員工在 2026 年 4 月到 5 月期間，下載安裝過免費版的 DAEMON Tools Lite 12.5.1，請立刻解除安裝、執行完整的系統掃毒，並到官方網站下載最新的 12.6 版本。
微軟也公布了許多「妥協指標」（Indicators of Compromise，也就是用來判斷系統是否被入侵的特定線索，如檔案特徵碼或路徑），企業可以比對這些線索來確認內部電腦是否安全。
崴米的建議
資安防護不是買一套防毒軟體就結束了，而是需要持續的監控與維護。針對中小企業，我們有以下兩點建議：
- 落實軟體更新與來源管理：要求員工只能從官方管道下載軟體，並定期更新系統與應用程式，避免使用來路不明的破解版，從源頭減少供應鏈攻擊的風險。
- 交由專業團隊進行主機監看：中小企業通常沒有專職的資安人員，建議將網站與主機的日誌監控交給專業團隊。透過網站代管維護與主機監看服務，不僅能處理主機代管、憑證與備份，還能即時發現異常的網路流量與潛在威脅，讓您在專心本業時，後端系統有人幫忙顧。
參考來源：Hackers Use NeedyMantis to Maintain Long-Term Access in Breached Networks
想把這件事交給我們處理？
網站代管維護與主機監看：上線後有人顧：主機代管、憑證、備份、小幅修改，一年一約
