香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2025_FinCrypt/

新聞

您現在位置 : 首頁  > 新聞

美國資安業者SentinelLabs揭露新資料抹除程式Meteor

2021 / 08 / 06
編輯部
美國資安業者SentinelLabs揭露新資料抹除程式Meteor
伊朗火車系統於7月9日遭駭客入侵竄改車站電子看板資訊，發布火車班次延誤或取消之假消息，影響當地鐵路運輸，並顯示若乘客想了解進一步消息可撥打客服專線，惟顯示之客服專線實為伊朗最高領袖阿里·哈米尼(Ayatollah Ali Khamenei)辦公室電話號碼。

資安業者SentinelLabs分析此一攻擊事件，發現駭客使用新資料抹除程式Meteor。駭客首先將相關檔案新增至伊朗鐵路網路可存取之網路共享中，繼而配置Windows群組原則以執行批次檔案，將檔案複製到本地裝置上，並執行資料抹除程式Meteor，同時鎖定裝置，使其無法重新啟動。此外亦指出，該攻擊行動使用之工具包相當零散，不同元件之品質參差不齊，可能係傭兵團隊，攻擊目的為癱瘓系統，讓管理者無法輕易復原。

本文轉載自NCCST。
Meteor資料抹除

最新活動

2025.08.20
2025.08.05
2025.08.06
2025.08.08
2025.08.08
2025.08.14
2025.08.21
2025.09.05
看更多活動

大家都在看

中國駭客組織「Fire Ant」鎖定VMware虛擬化環境進行長期間諜活動
中國駭客組織「Fire Ant」鎖定VMware虛擬化環境進行長期間諜活動
週下載量高達280萬的NPM套件「is」被駭客植入惡意程式碼
週下載量高達280萬的NPM套件「is」被駭客植入惡意程式碼
報告：製造業網路資安風險躍升至外部威脅第二位 僅次通貨膨脹
報告：製造業網路資安風險躍升至外部威脅第二位 僅次通貨膨脹
Base44「vibe coding」爆重大認證漏洞 可完全繞過SSO存取受保護的應用程式
Base44「vibe coding」爆重大認證漏洞 可完全繞過SSO存取受保護的應用程式
Niagara 框架存在嚴重資安漏洞 威脅全球智慧建築與工業控制系統
Niagara 框架存在嚴重資安漏洞 威脅全球智慧建築與工業控制系統
資安人科技網


文章推薦

API 安全新挑戰：BOLA 攻擊威脅與防護策略
API 安全新挑戰：BOLA 攻擊威脅與防護策略
SonicWall 防火牆遭 Akira 勒索軟體大規模攻擊，疑似零日漏洞遭利用
SonicWall 防火牆遭 Akira 勒索軟體大規模攻擊，疑似零日漏洞遭利用
Palo Alto Networks 宣布收購 CyberArk
Palo Alto Networks 宣布收購 CyberArk
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2025 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.