香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2025_Digicentre/
https://secutech.tw.messefrankfurt.com/taipei/zh-tw/programme-events/AIoT_SecurityForum.html

新聞

您現在位置 : 首頁  > 新聞

針對亞洲國家之新一波網路攻擊

2022 / 09 / 24
編輯部
針對亞洲國家之新一波網路攻擊
美國資安廠商賽門鐵克說明先前利用ShadowPad遠端存取木馬程式(Remote Access Trojan, RAT)攻擊手法之駭客組織，近期採用新攻擊手法攻擊亞洲政府與國營企業，目標包括政府部門與國營之金融機構、航太與國防、電信公司、IT組織及傳播媒體等，這些攻擊自2021年初開始，主要目的為情報蒐集。

該駭客組織之攻擊特徵為使用DLL側載入(DLL Side-loading)手法，利用合法程式載入惡意dll檔案並執行攻擊。近期攻擊活動中駭客使用Infostealer.Logdatter替代原ShadowPad工具，以竊取鍵盤紀錄、螢幕截圖、連接與查詢資料庫、下載檔案及剪貼簿資料等。

賽門鐵克認為該攻擊手法與中國官方支持之APT41與Mustang Panda駭客組織曾使用之技術相似，中國駭客可能為這些攻擊活動之幕後黑手。

本文轉載自NCCST。
DLL側載入RATShadowPad公部門政府單位

最新活動

2025.05.23
2025.04.30
2025.05.14
2025.05.16
看更多活動

大家都在看

MITRE ATT&CK 發布17.0版，新增 ESXi 攻擊戰術技術與程序
MITRE ATT&CK 發布17.0版，新增 ESXi 攻擊戰術技術與程序
SSL.com 驗證漏洞：攻擊者可輕易取得重要網域憑證
SSL.com 驗證漏洞：攻擊者可輕易取得重要網域憑證
國家級駭客瞄準中小企業 供應鏈成新戰場
國家級駭客瞄準中小企業 供應鏈成新戰場
新型Android惡意程式 使用NFC中繼攻擊竊取信用卡資料
新型Android惡意程式 使用NFC中繼攻擊竊取信用卡資料
中國駭客組織 Billbug瞄準東南亞：全新工具發動精密網路間諜戰
中國駭客組織 Billbug瞄準東南亞：全新工具發動精密網路間諜戰
資安人科技網


文章推薦

Sophos：「數位殘餘」讓企業暴露於網路邊緣設備攻擊風險中
Sophos：「數位殘餘」讓企業暴露於網路邊緣設備攻擊風險中
SAP NetWeaver關鍵漏洞遭駭客利用植入惡意網頁命令執行介面
SAP NetWeaver關鍵漏洞遭駭客利用植入惡意網頁命令執行介面
資安格局重塑：Mandiant 揭露2025年五大關鍵網路威脅
資安格局重塑：Mandiant 揭露2025年五大關鍵網路威脅
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2025 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.