香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099

新聞

您現在位置 : 首頁  > 新聞

美國資安業者SentinelLabs揭露新資料抹除程式Meteor

2021 / 08 / 06
編輯部
美國資安業者SentinelLabs揭露新資料抹除程式Meteor
伊朗火車系統於7月9日遭駭客入侵竄改車站電子看板資訊，發布火車班次延誤或取消之假消息，影響當地鐵路運輸，並顯示若乘客想了解進一步消息可撥打客服專線，惟顯示之客服專線實為伊朗最高領袖阿里·哈米尼(Ayatollah Ali Khamenei)辦公室電話號碼。

資安業者SentinelLabs分析此一攻擊事件，發現駭客使用新資料抹除程式Meteor。駭客首先將相關檔案新增至伊朗鐵路網路可存取之網路共享中，繼而配置Windows群組原則以執行批次檔案，將檔案複製到本地裝置上，並執行資料抹除程式Meteor，同時鎖定裝置，使其無法重新啟動。此外亦指出，該攻擊行動使用之工具包相當零散，不同元件之品質參差不齊，可能係傭兵團隊，攻擊目的為癱瘓系統，讓管理者無法輕易復原。

本文轉載自NCCST。
Meteor資料抹除

最新活動

2022.01.27
2022.02.14
2022.03.02
2022.04.23
2022.07.23
看更多活動

大家都在看

2021年常見的五種NFT騙局以及安全建議
2021年常見的五種NFT騙局以及安全建議
從監視攝影機理解 Log4j 跟 Log4Shell 漏洞
從監視攝影機理解 Log4j 跟 Log4Shell 漏洞
企業該如何處理 Log4j 漏洞問題?
企業該如何處理 Log4j 漏洞問題?
橙鋐一站式AD保護方案，助企業防禦勒索軟體
橙鋐一站式AD保護方案，助企業防禦勒索軟體
明年供應鏈資安更嚴峻，TSP及 IT業者當心「文字電郵」釣魚
明年供應鏈資安更嚴峻，TSP及 IT業者當心「文字電郵」釣魚
資安人科技網


文章推薦

比前年增38%! 2021年台灣受網路攻擊每周平均2644次
比前年增38%! 2021年台灣受網路攻擊每周平均2644次
EndBlock推出全新MDR服務平台
EndBlock推出全新MDR服務平台
跨國國防工業製造廠 Hensoldt 證實遭勒贖軟體 Lorenz 攻擊
跨國國防工業製造廠 Hensoldt 證實遭勒贖軟體 Lorenz 攻擊
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2022 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.