【資安警訊】駭客偽造VPN檢查程式發動FileFix 攻擊：遠距辦公者需警覺！

　　隨著遠距辦公（WFA）普及，VPN 已成為企業標配，卻也成為駭客目標。近期出現新型 FileFix 釣魚攻擊，駭客偽造 Fortinet VPN 合規檢查網頁，引誘使用者　將帶有惡意指令的偽裝路徑貼入「檔案總管」執行。

　　FileFix 攻擊核心手法：

　　　　　● 快取走私 (Cache Smuggling)：將惡意程式偽裝成圖片存入瀏覽器快取。

　　　　　● 路徑掩飾：利用大量空白隱藏執行指令，讓下載連結看起來像正常文件。

　　　　　● 避開監測：不直接點擊下載，而是引導使用者手動貼上指令，規避傳統偵測。

　　如何預防？

　　　　　1、嚴格審核下載來源網址

　　　　　2、將複製內容貼至記事本檢查隱藏指令

　　　　　3、定期進行員工資安意識培訓。

　　自2020年新冠肺炎後，work from anywhere已成為許多公司的常態，員工不再受限於辦公室才能完成任務，只要能存取公司系統，無論在哪工作都不再是個問題，但值得注意的是，若員工在外使用公共網路時，也伴隨高度資安風險。如果未經保護就直接登入公司平台，敏感資訊可能被攔截或外流，然而，為了降低這些風險，VPN成為企業遠端工作的核心安全工具。

一、VPN的功能是什麼？

    VPN 的主要作用，是為企業與員工之間建立一條安全且加密的通道。當員工透過 VPN 連線公司系統時，傳輸過程中的資料都會經過加密，即使有不法人士試圖攔截，也只能看到難以破解的亂碼內容。

    對企業而言，VPN 不僅提供連線能力，更具備權限控管功能，可依員工職務及需求，設定可存取的系統與資料，避免不必要的資訊外流。企業可依工作型態與使用情境，彈性選擇或同時佈署，以達到最佳效果。

　　此外，為確保連線終端具備足夠安全性，企業多會搭配 裝置合規檢查機制（Compliance Check）。此檢查能在允許登入前，確認使用者設備是否符合企業資安標準，例如作業系統是否更新、防毒軟體是否啟用、是否存在高風險程式等。透過這項檢查，可有效降低因設備漏洞或惡意軟體而造成入侵或感染的風險，進一步提升整體資安防護能力。

二、實際案例分享與解析

    近期發現駭客會透過下載VPN合規檢查程式進行惡意攻擊，接下來進一步解析此案例。

駭客透過行銷活動寄送含有惡意程式下載的連接網址

　　駭客利用行銷活動推銷VPN產品，並製作假的下載FortientVPN檢查裝置程式(ForticlientCompliance.exe)網頁，引誘被害人上鉤。

　　畫面中可以看到共有三個步驟：

　　　　1. 複製程式下載的路徑。

　　　　2. 開啟檔案瀏覽器並開啟檔案路徑輸入方塊。

　　　　3. 將複製的程式下載路徑貼上檔案路徑輸入方塊執行。