【出處:台灣電腦緊急應變小組 TWCert】

TWCERT/CC 近期接獲外部情資分享，發現駭客將惡意程式偽裝成IT管理者與開發人員常
用之多種工具程式 (如微軟官方工具、網路管理、開發應用程式)，放置於GitHub等公共程式碼共享
平台上進行傳播，並利用Google SEO搜尋最佳化使網頁於搜尋結果排名靠前，誘使IT管理者與開發人
員下載。
已知遭偽冒工具程式如下：
Tftpd64 (TFTP/DHCP Server)、
Postman (API Testing Too
l)、
WinDbg (Windows Debugger)、
PsExec (Remote Execution Tool)、
USMT (User State Migra
tion Tool)、
IntuneWinAppUtil (Intune Packaging)、
BgInfo (Desktop Info Display)、
RDCMa
n (Remote Desktop Manager)
◎建議措施:
1. 安裝工具程式應從官方正式管道下載檔案(如微軟商店、官方GitHub倉儲)
2. 自Git
Hub倉儲下載前需查看星數、貢獻者歷史紀錄及帳戶建立日期
3. 比對程式雜湊值與監控C2 Domain連
線紀錄，確保環境無使用惡意程式
◎相關IOC資訊:
◎備註:
◎參考資料:
無