攻擊者招募人員滲透律師事務所，竊取客戶機密資訊，進一步進行資料竊取與勒索。CHATTY SPIDER 的活動增加 129%，顯示針對法律產業的攻擊日益升高。
整理／鄭宜芬
網路犯罪分子持續尋找從法律產業牟利的新方法。CrowdStrike 近日發布《CrowdStrike 2026 年法律威脅情勢報告》，指出以經濟利益為目的的攻擊者，占針對法律產業惡意活動的 82%，其中，CHATTY SPIDER 已成為美國律師事務所面臨的主要威脅，攻擊手法從社交工程延伸至實體滲透，企圖竊取客戶敏感資訊並藉此獲利。
攻擊者也持續縮短從首次取得系統存取權限到竊取資料的時間。隨著人工智慧技術進展，攻擊者完成這些行動所需的時間進一步縮短，防禦方能夠阻止攻擊的時間也隨之壓縮。律師事務所掌握客戶通訊、智慧財產權及企業交易等機密資訊，因此成為網路犯罪分子取得敏感情報的重要入口，也使其所服務的企業與政府機關暴露於風險之中。
[ 加入 CIO Taiwan 官方 LINE、Facebook 與 LinkedIn，與全球 CIO 同步獲取精華見解 ]
法律威脅情勢報告重點
根據 CrowdStrike 反恐行動部門（Counter Adversary Operations）追蹤超過 290 個已知攻擊者的第一線情報，報告歸納出以下四項威脅趨勢：
一、網路犯罪集團攻擊手法日益激進
CHATTY SPIDER 已成為針對法律機構的主要威脅，其惡意活動增加 129%。在一起入侵事件中，該組織招募人員冒充 IT 人員，滲透律師事務所並建立遠端存取權限。另一起事件中，攻擊者取得初始存取權限後，僅花四分鐘便試圖竊取敏感資料，凸顯攻擊行動的迅速程度。
二、針對法律機構的勒索活動增加
大型勒索組織在資料外洩網站公布了 455 家法律機構的名稱，較前一年增加 39%。以經濟利益為目的的勒索攻擊者鎖定法律產業，利用客戶資訊高度機密的特性，對受害機構施加更大的勒索壓力。
三、以身分為基礎的攻擊持續擴大
SNARKY SPIDER 與 CORDIAL SPIDER 透過身分攻擊鎖定律師事務所，利用企業對 SaaS 應用程式的信任及存取權限，進行資料竊取與勒索。這兩個攻擊組織在短短一個月內，先後攻擊同一家律師事務所，顯示犯罪集團對高價值法律產業目標的關注程度相近。
四、與中國有關聯的攻擊者加強間諜活動
與中國有關聯的攻擊者在法律產業的活動規模增加一倍。TITAN PANDA 首次利用法律產業專用的計費軟體發動攻擊；WARP PANDA 則利用 ESXi 零時差漏洞進行隱密存取。MURKY PANDA 發動大規模密碼噴灑攻擊，在 30 天內利用 300 個 IP 位址，嘗試存取一家美國律師事務所近 500 個帳戶，顯示與中國有關聯的攻擊活動規模龐大且持續進行。
[ 推薦閱讀：從 AI 提示詞公開，談企業如何把關資訊 ]
CrowdStrike 反恐行動資深副總裁兼麥爾斯（Adam Meyers）表示：「律師事務所已成為網路犯罪分子的新型提款機。攻擊者看準客戶特權資訊的價值，不惜採取各種手段，甚至動用實體人員滲透，以取得這些資訊。我們觀察到，犯罪分子招募人員潛入律師事務所，使數位攻擊與實體攻擊之間的界線日益模糊。防禦方必須掌握身分、端點與雲端環境的可視性，才能在這些非法存取行為演變為勒索之前，及早發現並阻止攻擊。」
(本文授權非營利轉載，請註明出處：CIO Taiwan)
