法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://activity.twcert.org.tw/2026/index.htm
https://activity.twcert.org.tw/2026/index.htm

新聞

您現在位置 : 首頁  > 新聞

美國資安業者SentinelLabs揭露新資料抹除程式Meteor

2021 / 08 / 06
編輯部
美國資安業者SentinelLabs揭露新資料抹除程式Meteor
伊朗火車系統於7月9日遭駭客入侵竄改車站電子看板資訊，發布火車班次延誤或取消之假消息，影響當地鐵路運輸，並顯示若乘客想了解進一步消息可撥打客服專線，惟顯示之客服專線實為伊朗最高領袖阿里·哈米尼(Ayatollah Ali Khamenei)辦公室電話號碼。

資安業者SentinelLabs分析此一攻擊事件，發現駭客使用新資料抹除程式Meteor。駭客首先將相關檔案新增至伊朗鐵路網路可存取之網路共享中，繼而配置Windows群組原則以執行批次檔案，將檔案複製到本地裝置上，並執行資料抹除程式Meteor，同時鎖定裝置，使其無法重新啟動。此外亦指出，該攻擊行動使用之工具包相當零散，不同元件之品質參差不齊，可能係傭兵團隊，攻擊目的為癱瘓系統，讓管理者無法輕易復原。

本文轉載自NCCST。
Meteor資料抹除

最新活動

2026.11.03
2026.10.19
2026.10.21
2026.10.23
2026.10.23
2026.10.29
2026.11.05
2026.11.13
看更多活動

大家都在看

「Flax Typhoon」鎖定台灣：天然氣、電力業者列掃描目標，約 20 所大學確認受害
「Flax Typhoon」鎖定台灣：天然氣、電力業者列掃描目標，約 20 所大學確認受害
寫給資安人：合規過關了，為什麼還是被打進來？
寫給資安人：合規過關了，為什麼還是被打進來？
翻轉「為合規而合規」：導入邏輯思考方法論重構ISMS與法規遵循
翻轉「為合規而合規」：導入邏輯思考方法論重構ISMS與法規遵循
GitLab 一個月內再現最高嚴重等級漏洞，上月同級路徑遍歷漏洞已列入 CISA 遭利用名單
GitLab 一個月內再現最高嚴重等級漏洞，上月同級路徑遍歷漏洞已列入 CISA 遭利用名單
逾2,000台GPU伺服器公開暴露監控服務，NVIDIA「DCGM Exporter」漏洞恐衝擊AI工作負載
逾2,000台GPU伺服器公開暴露監控服務，NVIDIA「DCGM Exporter」漏洞恐衝擊AI工作負載
資安人科技網


文章推薦

駭客濫用D-Link、Ubiquiti、SAP漏洞劫持逾百台設備，「代理劫持」轉賣頻寬
駭客濫用D-Link、Ubiquiti、SAP漏洞劫持逾百台設備，「代理劫持」轉賣頻寬
BeyondTrust修補零時差漏洞，疑與中國有關駭客 8 月起即鎖定攻擊
BeyondTrust修補零時差漏洞，疑與中國有關駭客 8 月起即鎖定攻擊
「Ivanti Connect Secure」零時差漏洞遭實際利用，駭客串連三漏洞取得 root 權限
「Ivanti Connect Secure」零時差漏洞遭實際利用，駭客串連三漏洞取得 root 權限
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.