香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_TCM/
https://www.informationsecurity.com.tw/seminar/2026_TCM/

新聞

您現在位置 : 首頁  > 新聞

國家級駭客組織UNC1945，鎖定電信業者發起攻擊行動

2021 / 11 / 08
編輯部
國家級駭客組織UNC1945，鎖定電信業者發起攻擊行動
資安業者CrowdStrike揭露，國家級駭客組織UNC1945(又名LightBasin)自2016年起，持續鎖定電信業者進行長期間諜行動，2019年迄今全球至少13家電信業者受駭。

CrowdStrike表示，駭客組織UNC1945鎖定電信系統之Linux與Solaris伺服器發起攻擊行動，推測係因電信業者經常於重要系統上執行Linux與Solaris作業系統，且此類作業系統之安全性與監控解決方案通常不如Windows作業系統。該駭客組織主要目標為行動通訊基礎設施上之特定資訊，包括訂閱用戶資訊或通話元資料(Metadata)，推測該組織應效力於情報單位。

相關攻擊中，首先透過密碼噴灑(Password Spraying)手法入侵電信業者外部DNS伺服器，爾後部署後門程式Slapstick Pam竊取憑證，並於橫向移動(Lateral Movement)階段時伺機植入更多後門程式。

本文轉載自NCCST。
UNC1945電信業LightBasinLinuxSolaris密碼噴灑Slapstick Pam

最新活動

2026.08.13
2026.08.27
2026.08.05
2026.08.11
2026.08.26
2026.08.27
2026.08.28
2027.08.06
看更多活動

大家都在看

AI代理人「YOLO模式」滲透泰國財政部　資安業者揭露自主式駭客攻擊
AI代理人「YOLO模式」滲透泰國財政部　資安業者揭露自主式駭客攻擊
輝達攜37家科技巨頭成立「開放安全AI聯盟」 呼應Hugging Face遭AI代理入侵事件
輝達攜37家科技巨頭成立「開放安全AI聯盟」 呼應Hugging Face遭AI代理入侵事件
Sophos 推出 Sophos Fusion，打造完整的 AI 原生資安防禦系統
Sophos 推出 Sophos Fusion，打造完整的 AI 原生資安防禦系統
超越人類監督：前沿 AI 時代的新挑戰與應對
超越人類監督：前沿 AI 時代的新挑戰與應對
Claroty 推出 CPS 原生 AI 安全代理 Claroty Claire
Claroty 推出 CPS 原生 AI 安全代理 Claroty Claire
資安人科技網


文章推薦

資安署發布《資安事件應變處理行動指引》：四階段、六情境SOP之外，點名管理階層須負治理責任
資安署發布《資安事件應變處理行動指引》：四階段、六情境SOP之外，點名管理階層須負治理責任
Anthropic揭露Claude意外入侵真實系統 六起事件源於測試環境防護漏洞
Anthropic揭露Claude意外入侵真實系統 六起事件源於測試環境防護漏洞
Unit 42揭露中國駭客組織以 DeepSeek 驅動AI代理自主入侵全球伺服器
Unit 42揭露中國駭客組織以 DeepSeek 驅動AI代理自主入侵全球伺服器
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.