釣魚攻擊新趨勢：從「騙帳密」進化為「側錄鍵盤」
根據 Websense 實驗室與反釣魚工作組織（APWG）最新報告，釣魚攻擊者正大量採用 鍵盤記錄器 技術。不同於傳統誘導受害者在假網頁輸入帳密，鍵盤記錄器能在受害者電腦底層攔截所有鍵盤輸入，直接竊取線上銀行帳號、密碼、信用卡號、甚至加密貨幣錢包助憶詞，再回傳給攻擊者。
鍵盤記錄器爆發式增長數據
| 時間區間 | 每週發現新變種數 | 每週新增釣魚網站數 |
|---|
| 2004 年 11-12 月 | 1-2 種 | 10-15 個 |
| 2005 年 2-3 月 | 10+ 種 | 100+ 個 |
短短三個月，變種數與釣魚站數均暴增 10 倍，顯示攻擊者已建立自動化生成、分發管道。
感染途徑與地理分布
主要感染向量
- 偽裝郵件附件（發票、快遞通知、銀行對帳單）。
- 駭客網頁利用 IE 漏洞（如 IFRAME 注入、ActiveX 強制下載）無聲安裝。
- 偽裝成合法軟體的下載連結（破解檔、外掛、影音播放器）。
- 即時通訊軟體傳送惡意連結/檔案。
- 搜尋引擎投毒：竄改熱門關鍵字搜尋結果，誘導使用者點擊惡意連結。
地理熱區
- 美國： 釣魚網站託管數量最多，攻擊源頭亦多位於加州等地。
- 中國、韓國： 緊隨其後，既是攻擊目標也是跳板主機集中地。
- 巴西： 單一國家即被竊取超過 1 萬組電子郵件帳號，攻擊主機卻來自美國加州，顯示跨國犯罪分工明確。
IE 瀏覽器成重災區
漏洞主要集中於 Microsoft Internet Explorer，攻擊者利用其 ActiveX、腳本引擎、記憶體損壞漏洞植入鍵盤記錄器。建議：
- 升級至 IE 最新版並啟用「增強式安全性設定」。
- 改用 Chrome、Firefox、Edge 等現代瀏覽器，並安裝廣告攔截、腳本阻擋擴充功能（uBlock Origin、NoScript）。
- 企業部署瀏覽器隔離技術（RBI），將高風險網頁在雲端容器執行渲染。
防禦建議：分層防護體系
- 端點： 新一代防毒（NGAV）+ EDR，行為偵測鍵盤鉤子、進程注入、異常網路連線。
- 網路： 郵件閘道器攔截惡意附件/連結；DNS 防火牆封鎖已知釣魚域名/C2 伺服器；SSL 檢測識別加密流量中的惡意負載。
- 身分： 強制雙因子認證（FIDO2/WebAuthn、OTP），即使帳密外洩也無法登入。
- 教育： 定期實施釣魚模擬演練，追蹤點擊率、回報率，針對高風險員工強化訓練。
結語
鍵盤記錄器讓釣魚攻擊從「靜態欺騙」升級為「動態監控」，竊取範圍從單一帳密擴展至全鍵盤輸入。面對工業化、分工化的地下產業鏈，單一防禦工具已不足夠。端點行為分析 + 網路威脅情報 + 身分強認證 + 持續安全教育 四位一體，才能在釣魚攻擊的新一輪軍備競賽中立於不敗之地。