新聞

資安業者Huntress近日揭露一波濫用微軟Power BI服務的網路釣魚攻擊。攻擊者利用Power BI的合法網域，降低網釣郵件遭安全系統攔截的可能性，再誘使受害者下載遠端監控與管理（RMM）工具ScreenConnect，以便後續透過該工具遠端存取受害電腦。

這波攻擊並非利用Power BI軟體漏洞，而是利用郵件安全系統對微軟合法網域的信任。攻擊者透過Outlook寄送網釣郵件，將收件者引導至Power BI上偽裝成參考文件的頁面。收件者點擊其中的下載按鈕後，就會被導向攻擊者控制的網站。該網站會先檢查裝置及瀏覽器環境，試圖避開自動化安全掃描，再於數秒後啟動ScreenConnect安裝程式的自動下載。

研究人員發現，ScreenConnect用戶端在受害電腦上安裝後，攻擊者可透過該工具建立遠端連線，並進一步部署第二套用戶端，連接至不同的遠端管理伺服器。即使其中一套用戶端遭移除，攻擊者仍可能透過另一套維持遠端存取。Huntress建議企業留意利用合法雲端服務連結發動的網釣攻擊，並監控非預期安裝的ScreenConnect用戶端、未經核准的遠端管理連線，以及可疑的排程工作與指令碼。