小心！新一代Emotet木马以Windows更新作为诱饵
报价宝综合消息小心！新一代Emotet木马以Windows更新作为诱饵
根据推特账号@catnap707用户提供的资讯，Emotet骇客伪装成来自微软Windows Update的邮件，要求使用者执行Windows更新，升级Word，以便开启邮件中所附的Word档，因而必须启用内容与编辑功能。（图片来源／@catnap707 on https://twitter.com/catnap707/status/1318078726744068097）
根据ZDNet与Bleeping Computer的报导，上周Emotet木马程式出了新招，在网钓邮件中以Windows更新作为诱饵，要求使用者升级Microsoft Word，由于Emotet对于一般使用者来说，是散布最广泛的恶意程式，因此特别叮嘱使用者要小心。
过去Emotet骇客多以武汉肺炎（COVID-19）、川普染疾、履历表或订单等名义来散布网钓邮件，通常会在邮件中附加一个恶意的Word档案，并以各种理由来说服使用者点选“启用内容”（Enable Content）及“启用编辑”（Enable Editing）等按键，以执行宏并安装恶意程式。所采用的理由包括受害者所使用的平台不同、与旧版Word不相容、处于保护模式所以必须启用编辑，或者是启用编辑才能看到机密内容等。
而在这波始于10月14日的攻击行动中，骇客改变了策略，直接伪装成来自微软Windows Update的邮件，要求使用者执行Windows更新，升级Word，以便开启邮件中所附的Word档，因而必须启用内容与编辑功能。
原本只是金融木马的Emotet功能愈来愈强大，除了可窃取使用者所储存的凭证、金融资讯或其它个人资讯外，它还能夹带诸如挖矿程式或勒索软件等恶意程式，或于企业网络上建立僵尸网络，已被视为最危险的病毒之一。
