FBI警告：远距工作或教学工具可能成为骇客攻击的新目标

美国联邦调查局（FBI）旗下的犯罪投诉中心（Internet Crime Complaint Center，IC3）近日警告，他们相信因武汉肺炎（COVID-19）疫情而兴起的远距工作或教学工具，即将成为骇客攻击的新目标。

在武汉肺炎疫情在全球流行之际，不管是世界卫生组织（WHO）、资安业者或是美国国土安全部，都曾出面要使用者小心相关的诈骗事件，而事实上，光是在今年3月，IC3便收到超过1,200笔与武汉肺炎诈骗有关的投诉，骇客发动网钓攻击、针对-机关发动DDoS攻击、在医疗院所部署勒索软件，还建立假的武汉肺炎资讯网站，来诱导使用者下载恶意程式。

这使得FBI评估，这批骇客集团将会在企业与个人转至远端工作或学习时，开采这些软件的漏洞，于是先行提出警告。

远距工作软件是由不同的工具组成，以让使用者能够远端存取组织的资源、应用及共享的档案，它们可能是视讯会议软件或VOIP系统，武汉肺炎的大流行让愈来愈多的企业透过网络来通讯及分享资讯。FBI认为，此一趋势将让骇客企图开采各种远距工作软件的安全漏洞，以取得机密资讯，窃取会议通话内容，或是执行其它的恶意行为。

因而呼吁不管是企业或教育机构，都应采取最佳作法来保护重要的资讯与使用者的隐私，同时避免被窃听。

FBI列出了各种骇客可能的开采途径，包括打造嵌入恶意程式并伪装成合法版本的视讯软件，或是入侵通讯设备、乱入视讯会议，也会借由破坏远端桌面程式来入侵系统，或是在租借的笔电中植入恶意程式等。

FBI也呼吁企业应该小心与武汉肺炎有关的商业电子邮件诈骗，而学校则应提防骇客入侵其资讯技术系统。