小心！利用武汉肺炎的病毒与网钓邮件已开始流窜

新型冠状病毒肺炎（武汉肺炎）令全球人心惶惶，而骇客也利用使用者的担忧发动了恶意攻击，包括以武汉肺炎为名的病毒及网钓邮件攻击。

专门提供企业安全意识培训服务的KnowBe4表示，他们在日前发现了一则假冒来自美国疾病管制与预防中心（CDC）的电子邮件，在邮件内容中呼吁使用者要小心防范武汉肺炎，并附上一个可以得知使用者城市确诊案例的列表连结，但使用者点选后，出现的却是要求使用者输入Outlook凭证的网页。

而卡巴斯基实验室则发现了多个以武汉肺炎为名的各种档案，它们的档案格式不一，但都夹带了病毒，这些档案可能是PDF档、MP4档或Docx档，骇客暗示这些档案含有如何保护自己免受武汉肺炎侵袭的资讯，但其实它们不是木马程式就是蠕虫，可能会破坏、变更、复制或封锁使用者电脑上的档案，甚至是干预使用者的网络操作。

IBM X-Force亦揭露骇客已利用人们害怕武汉肺炎的心态，借由伪造的电子邮件通知来递送金融木马程式Emotet。

其实只要坊间出现热门的新闻或消息，都很快就会成为骇客利用的工具，武汉肺炎当然也不例外。

资安专家建议使用者不要随便输入自己的凭证，避免点选可以的连结，也应仔细观赏所下载之档案的副档名，并安装有效的防毒产品。