在過(guò)去的六個(gè)月中，隨著新冠疫情的大流行，攻擊者也試圖將其作為誘餌來(lái)發(fā)動(dòng)攻擊。

攻擊者非常喜歡利用社會(huì)熱點(diǎn)事件，他們總是嘗試在受害者發(fā)覺(jué)危險(xiǎn)以前就發(fā)動(dòng)攻擊，以各種誘人的理由通過(guò)社交工程誘使他們單擊帶有攻擊性的鏈接或打開(kāi)看似無(wú)害的附件。

例如，由于大多數(shù)商店都在貨架上放滿了廁紙和洗手液之類(lèi)的物品，并且現(xiàn)在可以在任何便利店購(gòu)買(mǎi)口罩，因此攻擊者仿冒電子郵件試圖讓那些尋找這些物品的買(mǎi)家上鉤。

不過(guò)這些利用新冠疫情來(lái)進(jìn)行的社會(huì)工程攻擊現(xiàn)在變得非常無(wú)效，因?yàn)槭褂脦讉€(gè)月前相關(guān)但現(xiàn)在不相關(guān)的主題將不會(huì)有人再上鉤，并最終導(dǎo)致較低的投資回報(bào)。

但是，這并不能阻止犯罪分子繼續(xù)嘗試使用這個(gè)主題來(lái)更新。

除了以前報(bào)道過(guò)的許多與新冠疫情相關(guān)的攻擊示例外，以下是最新發(fā)現(xiàn)的一些示例。

類(lèi)似于 419 scam的攻擊案例彩票詐騙是預(yù)付款詐騙的一種，類(lèi)似于 419 scam。

它開(kāi)始于一封莫名其妙的郵件，電話或者掛號(hào)信，通知你“You have won!” 中大獎(jiǎng)了。

這些收件人通常會(huì)被告知這需要保密“due to a mix-up in some of the names and numbers”，并被要求聯(lián)系所謂的代理人。

而代理人就會(huì)告訴這些受騙者需要支付一筆費(fèi)用，否則將無(wú)法得到這筆獎(jiǎng)金，大多這類(lèi)郵件都會(huì)使用合法彩票機(jī)構(gòu)或者合作單位的名義來(lái)進(jìn)行詐騙。

以下就是最新的案例：以下是一封釣魚(yú)郵件，主題為“新冠疫情基金救濟(jì)獎(jiǎng)”。

電子郵件示例詐騙者會(huì)通知收件人，聲稱(chēng)他們是“正在進(jìn)行的谷歌21周年紀(jì)念暨聯(lián)合國(guó)Covid-19基金賑災(zāi)獎(jiǎng)的第二批幸運(yùn)獲獎(jiǎng)?wù)撸撡c災(zāi)獎(jiǎng)由谷歌總部管理在美國(guó)加利福尼亞州舉辦。

”除了明顯的語(yǔ)法、格式和標(biāo)點(diǎn)錯(cuò)誤，以及事實(shí)上的不一致，這是一個(gè)危險(xiǎn)信號(hào)，事實(shí)上，這封電子郵件的內(nèi)容聲稱(chēng)包含一個(gè)大公司的金錢(qián)獎(jiǎng)勵(lì)，這意味著這封電子郵件可以被忽略和刪除。

這是因?yàn)闆](méi)有一個(gè)有信譽(yù)的公司或組織通過(guò)電子郵件提醒獲獎(jiǎng)?wù)哌@樣一個(gè)重要的獎(jiǎng)項(xiàng)。

其他明顯的警告標(biāo)志包括無(wú)處獲得該金額的獎(jiǎng)勵(lì)，并且發(fā)證組織顯然甚至不了解基本信息，例如獲勝者的名字和姓氏。

如下所示，我們發(fā)現(xiàn)該電子郵件地址或類(lèi)似的布局早在3月份發(fā)現(xiàn)的詐騙中就被多次(419次)發(fā)現(xiàn)。

電子郵件中使用的WhatsApp電話號(hào)碼經(jīng)過(guò)解析為南非地區(qū)。

在第二個(gè)騙局中，一旦打開(kāi)名為UNITED NATIONS COVID-19.pdf的PDF文件后，騙局就開(kāi)始了。

我們立即看到著名組織的商標(biāo)被濫用，包括聯(lián)合國(guó)標(biāo)志的商標(biāo)濫用，如果用戶仔細(xì)看，就會(huì)發(fā)現(xiàn)這封電子郵件是偽造的。

UNITED NATIONS COVID-19.pdf附件比特幣攻擊示例這個(gè)示例是另一項(xiàng)社會(huì)工程攻擊示例，這一嘗試看起來(lái)與各國(guó)提供的一些經(jīng)濟(jì)刺激方案相似。

需要注意的是，除了常見(jiàn)的語(yǔ)法和格式問(wèn)題，這封郵件完全沒(méi)有任何細(xì)節(jié)，這是明顯的騙局跡象。

不管怎樣，攻擊者還是希望受害者能上當(dāng)。

已經(jīng)建立了比特幣錢(qián)包的受害者被要求“登錄”到他們的錢(qián)包來(lái)領(lǐng)取所謂的獎(jiǎng)金，從而使攻擊者有機(jī)會(huì)獲得憑證來(lái)訪問(wèn)受害者的比特幣錢(qián)包。

利用延遲付款導(dǎo)致NETWIRE網(wǎng)絡(luò)釣魚(yú)示例電子郵件我們最近看到的另一個(gè)借著新冠疫情來(lái)發(fā)起攻擊的示例是以付款延遲為由來(lái)發(fā)起攻擊的，因?yàn)樾鹿谝咔椋芏喔犊畋谎舆t了，攻擊者就是利用這點(diǎn)來(lái)發(fā)起攻擊的。

通過(guò)跟蹤分析，該dynDNS URL與Azorult，Nanocore和NJRAT等惡意軟件家族都有關(guān)聯(lián)。