趁亂打劫！CrowdStrike釀全球微軟系統大當機　駭客發釣魚信件「我能修復」詐騙

微軟於19日在全球地區傳出旗下作業系統大範圍當機，結果導致不少航空、金融、醫療等產業陷入停擺。而整起事件的幕後元兇、資安公司CrowdStrike也在第一時間發出聲明，表示目前唯一的解法是「手動維修」，龐大的工作量讓不少IT人員大呼崩潰。而現在有資安單位發現，現在有駭客四處發釣魚信件，表示他們能快速的修復CrowdStrike所帶來的更新問題，但最後也被證實，就是一個詐騙。

根據《Tech Crunch》報導指出，美國網絡安全機構CISA日前發出一份聲明，表示目前有觀察到不法犯罪集團，趁著資安公司CrowdStrike釀出大禍之際，四處發釣魚信件詐騙許多公司行號。CISA也在聲明中表示，在這段時間，要特別留意那些不法份子使用釣魚信件進行詐騙。

一名安全研究員也在社群網站X上發文表示，目前已經發現有不法份子使用多個域名創建電子郵件，後續開始發送各種釣魚信件。信件中只有提到，自己能處理CrowdStrike造成當機的問題，除此之外，信件內也要求使用者要修復的話，必須要支付數百歐元到指定的加密貨幣錢包。

報導中也明確提到，目前資安公司CrowdStrike已經發布相關修正問題的方式，就是將發生問題的電腦手動切換進入安全模式，接著在安全模式中，把CrowdStrike資安系統中有問題的更新檔做移除。或是反覆重新開機發生當機問題的電腦，祈禱在哪次開機時系統有啟動CrowdStrike的資安系統，同時接收到CrowdStrike釋出的最新更新來修復問題。