香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_TCM/
https://www.informationsecurity.com.tw/seminar/2026_TCM/

新聞

您現在位置 : 首頁  > 新聞

北韓駭客Lazarus使用新後門程式Vyveva

2021 / 04 / 22
編輯部
北韓駭客Lazarus使用新後門程式Vyveva
資安業者ESET於南非貨運公司之伺服器中發現新後門程式Vyveva，並推測其為北韓駭客組織Lazarus使用於間諜攻擊行動之工具。

ESET首度於2020年6月發現Vyveva後門程式，推測駭客至少自2018年12月即開始使用此後門程式。Vyveva後門程式之程式碼與功能，皆與北韓駭客組織Lazarus使用之另一後門程式NukeSped相似，如皆運用假TLS協定進行網路通訊、使用命令列執行程式及採用Tor服務等。

Vyveva後門程式每3分鐘使用Tor服務與C2伺服器進行連線，並送出受駭電腦資訊供駭客參考，以下達命令，可接收並執行23種命令，包括操作檔案、處理程序及蒐集資訊，亦可執行罕見功能，如竄改檔案時戳(Timestomping)，此命令可使駭客透過2種方式竄改時間戳記，第1種係將來源檔案之建立、寫入及最後存取時間等資料，複製至目標檔案，第2種係將目標檔案之建立與寫入時間戳記，變更為2000年至2004年間之隨機時間點，惟最後存取時間戳記不變，而竄改檔案時戳之用意為躲避資安系統之偵測。


本文轉載自NCCST。
LazarusVyveva後門程式NukeSped

最新活動

2026.08.27
2026.08.19
2026.08.20
2026.08.26
2026.08.26
2026.08.27
2026.08.28
2026.09.03
2026.09.10
2026.09.17
看更多活動

大家都在看

資安院院長示警：AI資安威脅進入新階段，籲機關企業建立七道防線
資安院院長示警：AI資安威脅進入新階段，籲機關企業建立七道防線
Microsoft 發表 MAI-Cyber-1-Flash 資安 AI 模型
Microsoft 發表 MAI-Cyber-1-Flash 資安 AI 模型
Sophos 推出 Sophos Fusion，打造完整的 AI 原生資安防禦系統
Sophos 推出 Sophos Fusion，打造完整的 AI 原生資安防禦系統
風險驅動治理：ISO 27005如何協助台灣A級機關與金融業資安合規
風險驅動治理：ISO 27005如何協助台灣A級機關與金融業資安合規
微軟8月修補400個漏洞　北韓駭客Lazarus已利用零時差漏洞攻擊
微軟8月修補400個漏洞　北韓駭客Lazarus已利用零時差漏洞攻擊
資安人科技網


文章推薦

【實錄】2026 政府資安論壇－公部門導入 AI 三堂必修課：治理、分級、人才
【實錄】2026 政府資安論壇－公部門導入 AI 三堂必修課：治理、分級、人才
【實錄】2026 政府資安論壇－AI 時代機關資安怎麼做？九位專家給出的三道防線
【實錄】2026 政府資安論壇－AI 時代機關資安怎麼做？九位專家給出的三道防線
SAP Commerce Cloud滿分重大漏洞　修補三天後即遭鎖定攻擊
SAP Commerce Cloud滿分重大漏洞　修補三天後即遭鎖定攻擊
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.