香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網

新聞

您現在位置 : 首頁  > 新聞

國家級駭客組織UNC1945，鎖定電信業者發起攻擊行動

2021 / 11 / 08
編輯部
國家級駭客組織UNC1945，鎖定電信業者發起攻擊行動
資安業者CrowdStrike揭露，國家級駭客組織UNC1945(又名LightBasin)自2016年起，持續鎖定電信業者進行長期間諜行動，2019年迄今全球至少13家電信業者受駭。

CrowdStrike表示，駭客組織UNC1945鎖定電信系統之Linux與Solaris伺服器發起攻擊行動，推測係因電信業者經常於重要系統上執行Linux與Solaris作業系統，且此類作業系統之安全性與監控解決方案通常不如Windows作業系統。該駭客組織主要目標為行動通訊基礎設施上之特定資訊，包括訂閱用戶資訊或通話元資料(Metadata)，推測該組織應效力於情報單位。

相關攻擊中，首先透過密碼噴灑(Password Spraying)手法入侵電信業者外部DNS伺服器，爾後部署後門程式Slapstick Pam竊取憑證，並於橫向移動(Lateral Movement)階段時伺機植入更多後門程式。

本文轉載自NCCST。
UNC1945電信業LightBasinLinuxSolaris密碼噴灑Slapstick Pam

最新活動

2025.09.10
2025.08.26
2025.09.05
2025.09.11
看更多活動

大家都在看

最新攻擊手法Drive-by Cache 竊取人權網站訪客資料
最新攻擊手法Drive-by Cache 竊取人權網站訪客資料
GPT-5發布不到24小時即被破解：多重零點擊攻擊威脅企業與物聯網環境
GPT-5發布不到24小時即被破解：多重零點擊攻擊威脅企業與物聯網環境
Apple緊急修補CVE-2025-43300零時差漏洞 已遭利用於「極度複雜」定向攻擊
Apple緊急修補CVE-2025-43300零時差漏洞 已遭利用於「極度複雜」定向攻擊
荷蘭國家資安中心警告：Citrix Netscaler漏洞CVE-2025-6543遭利用，多個重要機構遭入侵
荷蘭國家資安中心警告：Citrix Netscaler漏洞CVE-2025-6543遭利用，多個重要機構遭入侵
資安署25年7月資安月報：第七期「國家資通安全發展方案」啟動；可攜式裝置成攻擊媒介
資安署25年7月資安月報：第七期「國家資通安全發展方案」啟動；可攜式裝置成攻擊媒介
資安人科技網


文章推薦

亞洲組織要求供應商滿足資安標準 方能建立業務合作關係
亞洲組織要求供應商滿足資安標準 方能建立業務合作關係
中國Silk Typhoon駭客組織利用雲端信任關係發動供應鏈攻擊
中國Silk Typhoon駭客組織利用雲端信任關係發動供應鏈攻擊
WithSecure突破零日偵測技術 EDR行為資料導入曝險管理主動防禦未知威脅
WithSecure突破零日偵測技術 EDR行為資料導入曝險管理主動防禦未知威脅
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2025 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.