Bitdefender
資安業者Bitdefender近日揭露一起冒用國際刑警組織（INTERPOL）名義的釣魚攻擊行動。攻擊者針對歐洲、亞洲、中東和北美的小型企業，涵蓋食品、農業、法律服務、製藥、媒體、科技、金融等行業，冒用國際刑警組織發送郵件，聲稱收件者涉及跨國調查或需配合執法程序，誘使收件者透過Proton Drive雲端服務下載惡意檔案並執行，進而在受害系統部署勒索軟體。
研究人員指出，這項攻擊使用的惡意軟體並不複雜，採用偽裝為視訊檔案的可執行檔，缺乏大型勒索軟體的許多功能。但攻擊者特別鎖定缺乏專門IT與資安人力的中小企業，並利用國際執法機構的公信力提高郵件可信度，增加受害者上當機率。此外，攻擊者未在勒索信中明確標示贖金金額，而是要求受害者透過匿名通訊平臺Tox與其聯繫，以進一步協商贖金與資料解密事宜。
