Palo Alto Networks警告：商業電子郵件詐騙，台灣受攻擊次數北亞最多

Palo Alto Networks 威脅情報小組 Unit 42近期公佈了來自奈及利亞駭客組織 SilverTerrier 的商業電子郵件（ BEC ）調查報告。根據美國聯邦調查局（FBI）旗下的網路犯罪投訴中心（IC3）最近發布的網路年度報告，過去一年中 BEC 詐騙攻擊造成了17.7億美元的損失，成為受害者損失最慘重的手法。

此外，在2019 年中，發生在台灣與 SilverTerrier 相關的攻擊事件，共發現1,747個樣本和38,270次攻擊，在 Palo Alto Networks 定義的北亞地區包括日本、中國、香港、南韓中受到攻擊的次數為最多的市場。

該報告詳細介紹了駭客在這種犯罪形式下是如何發動數百萬次的攻擊，並概述了 Palo Alto Networks 為了應對這種威脅在內部及外部所採取的行動。以下為 Palo Alto Networks 整理出辨識 SilverTerrier 威脅的重點面向：

攻擊目標

研究這些攻擊的目標時，Palo Alto Networks 發現 SilverTerrier 駭客鎖定目標是毫不留情的。與前年相比數據顯示，自去年6月記錄了245,637個 BEC 攻擊峰值之後，2019年平均每月記錄了92,739個 BEC 攻擊。與2018年相比，這一數字增長了172％。一旦入侵這些網路後，該組織最常見的攻擊工具是竊取信息的惡意軟體工具（Information Stealers）和遠程管理工具（RAT）。

攻擊針對所有行業領域，包括小型到大型企業，醫療保健組織，甚至是地方和聯邦政府機構。排名前五的產業，分別為高科技產業、專業法律服務、製造業、教育業、批發和零售業。

透過研究傳遞方式，Palo Alto Networks 發現97.8％的攻擊利用電子郵件的網路傳輸通訊協定，達到目標網路，因此使用能夠評估通過這些協議、進入公司網路內容的資安解決方案，更顯得重要。

惡意軟體

威脅情報小組發現，在過去幾年中，SilverTerrier 攻擊者採用新技術、戰術和能力以增強其詐騙計劃的能力不斷增強。隨著對該威脅的分析將滿 5 年，情報小組發現在許多方面 SilverTerrier 參與者已經發展到一個程度，也就是在傳遞技術、惡意軟體包裝和技術能力等方面表現出更加成熟的跡象。

情報竊取（Information Stealers）

Information Stealers是主要用於竊取訊息的一個工具，最主要用於被駭系統上截取屏幕快照並竊取密碼和敏感文件。這種類型的惡意軟體會收集被駭數據，使用各種通訊協議在駭客的控制下將其發送到基礎架構中。

過去五年中，Palo Alto Networks 一直在使用10個不同的商業竊取訊息工具來追蹤SilverTerrier 成員，但是隨著時間過去，新工具已經出現在市場上，而效率較低的舊工具卻變得不那麼受歡迎了。目前仍積極被使用新工具是 AgentTesla、AzoRult、Lokibot、Pony，以及 PredatorPain。