HKCERT籲小心假冒CrowdStrike補救方案等惡意軟件

上周五(19日)發生的CrowdStrike軟件發生故障事件，導致全球微軟系統的電腦出現不斷重啟的問題。香港電腦保安事故協調中心(HKCERT)表示，發現有報道指不法分子不斷演變其攻擊手法，包括使用假冒的 CrowdStrike 恢復手冊、假冒的補救方案及軟件更新來傳送未識別的惡意軟件，可能導致敏感數據洩露、系統崩潰和數據丟失。

根據相關訊息，HKCERT觀察到黑客利用假冒修復手冊透過包含巨集的Word文件傳播，或通過網絡釣魚網站和假冒的內聯網門戶來散播假冒的CrowdStrike熱修復程序等。

HKCERT呼籲公眾對惡意軟件攻擊提高警惕，並建議用戶應該依從官方網站提供的修復方法進行系統修復，或從可信任來源取得軟件修補程式更新。