香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://activity.twcert.org.tw/2025/index.htm
https://www.informationsecurity.com.tw/seminar/2025_HighTech/

新聞

您現在位置 : 首頁  > 新聞

國家級駭客組織UNC1945，鎖定電信業者發起攻擊行動

2021 / 11 / 08
編輯部
國家級駭客組織UNC1945，鎖定電信業者發起攻擊行動
資安業者CrowdStrike揭露，國家級駭客組織UNC1945(又名LightBasin)自2016年起，持續鎖定電信業者進行長期間諜行動，2019年迄今全球至少13家電信業者受駭。

CrowdStrike表示，駭客組織UNC1945鎖定電信系統之Linux與Solaris伺服器發起攻擊行動，推測係因電信業者經常於重要系統上執行Linux與Solaris作業系統，且此類作業系統之安全性與監控解決方案通常不如Windows作業系統。該駭客組織主要目標為行動通訊基礎設施上之特定資訊，包括訂閱用戶資訊或通話元資料(Metadata)，推測該組織應效力於情報單位。

相關攻擊中，首先透過密碼噴灑(Password Spraying)手法入侵電信業者外部DNS伺服器，爾後部署後門程式Slapstick Pam竊取憑證，並於橫向移動(Lateral Movement)階段時伺機植入更多後門程式。

本文轉載自NCCST。
UNC1945電信業LightBasinLinuxSolaris密碼噴灑Slapstick Pam

最新活動

2025.11.12
2025.11.14
2025.12.03
2025.11.07
2025.11.13
看更多活動

大家都在看

美國CISA 警告：Linux 內核高危險漏洞遭勒索軟體集團攻擊利用
美國CISA 警告：Linux 內核高危險漏洞遭勒索軟體集團攻擊利用
微軟強化檔案總管安全性 封鎖網路下載檔案預覽功能
微軟強化檔案總管安全性 封鎖網路下載檔案預覽功能
微軟緊急發布 Windows Server 修補程式，修復重大 RCE 漏洞
微軟緊急發布 Windows Server 修補程式，修復重大 RCE 漏洞
OpenAI Atlas 瀏覽器存在多重安全漏洞，可能遭提示注入攻擊與記憶污染
OpenAI Atlas 瀏覽器存在多重安全漏洞，可能遭提示注入攻擊與記憶污染
駭客利用 Cisco 零時差漏洞在網路交換器植入 Rootkit
駭客利用 Cisco 零時差漏洞在網路交換器植入 Rootkit
資安人科技網


文章推薦

美國 CISA 與 NSA 聯合發布 Exchange Server 安全防護指引
美國 CISA 與 NSA 聯合發布 Exchange Server 安全防護指引
Palo Alto Networks 推出 Cortex AgentiX 打造、部署並管理未來的代理式AI工作力
Palo Alto Networks 推出 Cortex AgentiX 打造、部署並管理未來的代理式AI工作力
新寄生攻擊手法！利用Windows原生AI堆疊隱藏惡意軟體
新寄生攻擊手法！利用Windows原生AI堆疊隱藏惡意軟體
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2025 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.