俄羅斯駭客用假活動邀請植入後門，企業釣魚郵件防護必知

身為中小企業主或行銷人員，你或許常收到各種合作邀請、活動通知或系統警報。但你知道嗎？這些看似正常的郵件，可能是國家級駭客精心設計的陷阱。近期俄羅斯駭客組織 Star Blizzard 就利用假活動邀請，成功入侵超過 100 個組織。做好企業釣魚郵件防護，已經不是大企業的專利，而是每家公司都必須正視的資安基本功。

假活動邀請與稅務通知，成了最新釣魚誘餌

Star Blizzard 駭客組織今年發起了至少 13 波大型攻擊，主要針對與烏克蘭相關的組織，但也有不少歐美企業中招。他們的手法非常細膩，通常會偽裝成知名智庫、非政府組織，甚至偽裝成你公司內部的同事。

第一封郵件通常沒有附件，當你回覆後，他們才會寄出需要密碼的壓縮檔，而密碼就藏在圖片裡。當你打開壓縮檔，裡面其實是一個偽裝成 PDF 的捷徑檔，一旦點擊，惡意程式就會悄悄啟動。早期他們還曾偽裝成烏克蘭當局，發送假的稅務審計或罰款通知來誘騙點擊。

駭客如何悄悄在你的電腦安裝後門

所謂的 Backdoor（後門程式），就是駭客留在你電腦裡的隱藏通道，讓他們可以隨時遠端控制你的電腦或竊取資料。今年，這個組織改用一種名為 RedFlick 的手法，利用 Windows 系統的 Scheduled tasks（排程任務，也就是系統會在背景自動執行的工作）來安裝名為 CosmicPulse 的惡意程式。

這些排程任務會被命名為看似正常的網路元件，例如 Internet Quality Test Connection，藉此降低使用者的戒心。更值得注意的是，微軟指出，這些駭客今年三月開始，會先駭入 WordPress 和 cPanel 網站，再利用這些被入侵的網站信箱來發送釣魚郵件，這讓郵件看起來更具可信度，也凸顯了 WordPress 網站安全的重要性。

中小企業可以馬上做的防護檢查

面對 Star Blizzard 駭客的精進手法，企業可以馬上採取以下幾個檢查步驟：

• 檢查寄件者網域：詐騙郵件常把真實機構名稱放在 @ 符號前面，而不是真正的網域。有疑慮時，請用你原本就有的電話或信箱聯繫對方。
• 檢查異常排程任務：如果電腦裡出現上述看似正常的網路元件排程，或是防毒軟體偵測到 Trojan:Script/RedFlick，請提高警覺並進行掃描。
• 阻擋不必要的 SSH 連線：駭客曾利用 SSH 程式下載安裝檔，若公司業務不需要，請在防火牆阻擋此類連線。
• 更新手機系統：針對 iPhone 用戶，請更新到 iOS 26.3 以上版本，以修補名為 DarkSword 的漏洞，並在必要時開啟鎖定模式來防範釣魚攻擊。

崴米的建議

從這次的攻擊事件可以看出，駭客不僅會偽裝郵件，還會直接利用被入侵的官方網站來發送釣魚信。這提醒我們，資安防護不僅僅是員工的警覺心，更包含企業數位資產的日常維護。

首先，請確保自家網站系統安全。既然駭客會利用被入侵的 WordPress 網站發送釣魚信，企業就必須確保自己的網站沒有漏洞，定期更新系統與外掛是基本責任。

其次，建立主機與網站的監看機制。上線後的網站不能放牛吃草，建議將網站交給專業的網站代管維護與主機監看服務，由專人協助處理主機代管、憑證更新與安全備份，讓你們能安心專注本業，不用每天擔心網站被駭客盯上。

參考來源：Russia's Star Blizzard Targets 100+ Organizations With Fake Event Invites to Deliver Backdoor