最危險的4種電郵附件檔案

互聯網上每日都有數以十億計的濫發郵件,當中大部份都是廣告,雖然討厭,但通常無害,不過偶爾這些訊息中含有附件檔案,這個時候用戶就要打醒十二分精神,切勿胡亂打開不明來歷的電郵附件。

4種最危險的糖衣毒藥
為了引誘用戶打開危險的檔案,通常會把檔案包裝成很有趣、有用、重要的工作文件、優惠折扣或知名公司的禮品卡,每個不同的黑客或團隊都有自己的喜好格案格式,以下就是4款最常被黑客使用,最危險的檔案種類。

Zip 和 RAR 壓縮檔
網絡罪犯喜歡把惡意程式隱藏於壓縮檔內,例如在情人節散播名為 Love_You0891 (數字屬隨機),實為 GandCrab 的加密勒索軟件,其他騙徒也在之後的日子散播 Qbot Trojan,用來盜取資料的木馬程式。

今年在 WinRAR 上發現一項功能,當進行解壓時,檔案設定規把內容放入系統資料夾內,尤其是 Windows 的啟動資料夾,令下次重啟時會開始那些檔案,用戶需要更新 WinRAR 以堵塞有關的漏洞。

Microsoft Office 文件
Microsoft Office 的檔案,尤其是 Word (Doc 或 Docx)、Excel (XLS、XLSX、XLSM)、PowerPoint 或 模板是犯罪份子經常利用的檔案類型,這些檔案可以嵌入 Macro,在檔案內執行的細小程式,犯罪份子利用 Macro 作為指令去下載惡意程式。

大部份時間這些附件針對辦公室的員工,它們可以偽裝成合約、帳單、稅務通知、管理層的緊急通知等等,如果收件者打開文件,又同意開啟 Macro 功能 (因安全理由預設關閉),木馬程式就會下載到電腦之內。

PDF 檔案
很多人都知道 Microsoft Office 文件的 Macro 很危險,但卻疏忽 PDF 檔案,其實 PDF 也可以被惡意程式隱藏,用作製作和執行 JavaScript 檔案。更甚者,網絡罪犯能夠把釣魚連結隱藏在 PDF 文件內,如果用戶信以為真點擊連結進入網站消費,信用卡或其他個人資料就會落入騙途手中。

ISO 和 IMG 鏡像檔
與上文其他檔案類型相比,ISO 和 IMG 檔案較為少見,不過罪犯對他們的注意力正在增加,這類型的檔案多數是 CD、DVD 或其他磁盤的虛擬檔案。罪犯通過鏡像檔把惡意程式傳送到受害者的電腦內,例如 Agent Tesla 木馬程式,是專門盜取登入資料的程式,鏡像檔內含有執行檔,受害者可以掛載檔案、啟動和安裝,不過有些個案中,附件同時附有 ISO 和 Doc 兩種檔案。

細心處理可疑檔案
把所有含有壓縮檔、Docx 或 PDF 附件的電郵全部放入垃圾郵件箱,這種過激做法並不實際,要分辨騙徒,可以記住以下數條規則:

  • 不要可啟不明來歷的可疑電話,當你不清楚的某些訊息或內容出現在收件匣,很多時都是不需要的內容。
  • 如果工作需要與陌生人有聯絡,小心檢查送件者地址和附伯的名稱,其中一項看似可疑也不要開啟。
  • 不要容許在電郵收到的文件運行 Macro
  • 小心核對所有連結,如果原因不明被要求前往連結則可以把它無視,如果確定需要前往該特定網址,請手動在瀏覽器上輸入正確網址。
  • 使用可靠的保安方案,提醒並封鎖危險的檔案,並且前往可疑網站時發出警告。