香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2025_Finance/
https://www.informationsecurity.com.tw/seminar/2025_Finance/

新聞

您現在位置 : 首頁  > 新聞

針對亞洲國家之新一波網路攻擊

2022 / 09 / 24
編輯部
針對亞洲國家之新一波網路攻擊
美國資安廠商賽門鐵克說明先前利用ShadowPad遠端存取木馬程式(Remote Access Trojan, RAT)攻擊手法之駭客組織，近期採用新攻擊手法攻擊亞洲政府與國營企業，目標包括政府部門與國營之金融機構、航太與國防、電信公司、IT組織及傳播媒體等，這些攻擊自2021年初開始，主要目的為情報蒐集。

該駭客組織之攻擊特徵為使用DLL側載入(DLL Side-loading)手法，利用合法程式載入惡意dll檔案並執行攻擊。近期攻擊活動中駭客使用Infostealer.Logdatter替代原ShadowPad工具，以竊取鍵盤紀錄、螢幕截圖、連接與查詢資料庫、下載檔案及剪貼簿資料等。

賽門鐵克認為該攻擊手法與中國官方支持之APT41與Mustang Panda駭客組織曾使用之技術相似，中國駭客可能為這些攻擊活動之幕後黑手。

本文轉載自NCCST。
DLL側載入RATShadowPad公部門政府單位

最新活動

2025.10.15
2025.10.23
2025.10.13
2025.10.14
2025.10.16
2025.10.17
2025.10.22
2025.10.27
2025.10.28
2025.10.31
看更多活動

大家都在看

Red Hat 遇重大資安危機：ShinyHunters 駭客集團接手勒索攻擊
Red Hat 遇重大資安危機：ShinyHunters 駭客集團接手勒索攻擊
台灣是重災區！受害數持續攀升，企業應變「哪吒攻擊」僅有數小時
台灣是重災區！受害數持續攀升，企業應變「哪吒攻擊」僅有數小時
Google Gemini 爆三大漏洞，駭客可利用提示注入竊取敏感資料
Google Gemini 爆三大漏洞，駭客可利用提示注入竊取敏感資料
VMware零時差漏洞遭中國駭客利用近一年 影響旗下多項產品
VMware零時差漏洞遭中國駭客利用近一年 影響旗下多項產品
報告：科技業超越遊戲業 成25年上半年DDoS攻擊主要目標
報告：科技業超越遊戲業 成25年上半年DDoS攻擊主要目標
資安人科技網


文章推薦

勒索軟體「卡特爾聯盟」成形　朝日啤酒遭攻擊損失恐達 3.35 億美元
勒索軟體「卡特爾聯盟」成形　朝日啤酒遭攻擊損失恐達 3.35 億美元
台灣是重災區！受害數持續攀升，企業應變「哪吒攻擊」僅有數小時
台灣是重災區！受害數持續攀升，企業應變「哪吒攻擊」僅有數小時
Salesforce 明確拒付贖金　駭客威脅公開 39 家企業近 10 億筆資料
Salesforce 明確拒付贖金　駭客威脅公開 39 家企業近 10 億筆資料
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2025 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.