病毒偽造研討會信件 竊取電腦檔案

科技業者近期發現有駭客專門鎖定政府機關，發送偽造成內部郵件的電腦病毒，郵件含有假的簡報檔和文件檔，讓缺乏警覺的收件人開啟時，同時下載惡意附件檔案，而這個檔案其實是後門程式，植入被害者電腦後，開始蒐集被害者的電腦資訊。(余曉涵報導)

科技業者近期接到惡意攻擊政府部門或相關機關的病毒案例，歹徒寄出研討會資料相關的信件給受害者，信件裡頭含有名為研討會資料的壓縮檔，當受害者解壓縮後，雖然有看到簡報檔和文件檔，但其實簡報檔是後門程式，當受害者開啟簡報檔後，電腦會自動執行安裝程式，並且出現正常的簡報檔案讓民眾沒有辦法查覺。

後門程式植入被害者的電腦之後，會開始蒐集受害對象電腦上的資訊，例如：如使用者名稱、電腦名稱、主機名稱以及當前惡意程式處理程序代碼，讓歹徒可以追蹤個別受害對象。最後，甚至有可能開啟遠端伺服器盜取電腦的相關檔案和資料。

科技業者技術總監戴燊表示，根據統計資料，類似的攻擊有將近八成是鎖定政府部門或相關機構，提醒相關單位一定要特別注意。

(圖：趨勢科技提供)