法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_HighTech/

新聞

您現在位置 : 首頁  > 新聞

國家級駭客組織UNC1945，鎖定電信業者發起攻擊行動

2021 / 11 / 08
編輯部
國家級駭客組織UNC1945，鎖定電信業者發起攻擊行動
資安業者CrowdStrike揭露，國家級駭客組織UNC1945(又名LightBasin)自2016年起，持續鎖定電信業者進行長期間諜行動，2019年迄今全球至少13家電信業者受駭。

CrowdStrike表示，駭客組織UNC1945鎖定電信系統之Linux與Solaris伺服器發起攻擊行動，推測係因電信業者經常於重要系統上執行Linux與Solaris作業系統，且此類作業系統之安全性與監控解決方案通常不如Windows作業系統。該駭客組織主要目標為行動通訊基礎設施上之特定資訊，包括訂閱用戶資訊或通話元資料(Metadata)，推測該組織應效力於情報單位。

相關攻擊中，首先透過密碼噴灑(Password Spraying)手法入侵電信業者外部DNS伺服器，爾後部署後門程式Slapstick Pam竊取憑證，並於橫向移動(Lateral Movement)階段時伺機植入更多後門程式。

本文轉載自NCCST。
UNC1945電信業LightBasinLinuxSolaris密碼噴灑Slapstick Pam

最新活動

2026.11.03
2026.11.17
2026.11.05
2026.11.05
2026.11.06
2026.11.06
2026.11.11
2026.11.12
2026.11.13
2026.11.18
2026.12.10
看更多活動

大家都在看

PHP2Shell 遭實際利用！Brotli 弱點 HTTP2Shell 同步延燒，PHP、.NET 緊急更新
PHP2Shell 遭實際利用！Brotli 弱點 HTTP2Shell 同步延燒，PHP、.NET 緊急更新
資安署示警 AI 攻擊加速 鎖定握有大量會員資料的企業 籲落實「縮小攻擊面」與「備份備援」
資安署示警 AI 攻擊加速 鎖定握有大量會員資料的企業 籲落實「縮小攻擊面」與「備份備援」
Fortinet 發布五大產品線資安強化更新，漏洞細節延至 11 月 10 日公開，籲管理員立即升級
Fortinet 發布五大產品線資安強化更新，漏洞細節延至 11 月 10 日公開，籲管理員立即升級
偽裝成工程筆記的「AGENTS.md」，誘使 AI 程式代理外洩權杖
偽裝成工程筆記的「AGENTS.md」，誘使 AI 程式代理外洩權杖
Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補


文章推薦

Netron網創資訊推出「NAVI 3.0 企業AI生產力平台」 助企業無痛快速導入AI 全面釋放組織規模化產能
Netron網創資訊推出「NAVI 3.0 企業AI生產力平台」 助企業無痛快速導入AI 全面釋放組織規模化產能
「伏特颱風」暗藏零時差攻擊，Lumen 揭露「Silent Train」隱蔽網路
「伏特颱風」暗藏零時差攻擊，Lumen 揭露「Silent Train」隱蔽網路
掃描器偽裝成 32 種 AI 機器人搜尋憑證，9 月底活動至今未停
掃描器偽裝成 32 種 AI 機器人搜尋憑證，9 月底活動至今未停
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.