法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_Finance/
https://www.informationsecurity.com.tw/seminar/2026_Finance/

新聞

您現在位置 : 首頁  > 新聞

國家級駭客組織UNC1945，鎖定電信業者發起攻擊行動

2021 / 11 / 08
編輯部
國家級駭客組織UNC1945，鎖定電信業者發起攻擊行動
資安業者CrowdStrike揭露，國家級駭客組織UNC1945(又名LightBasin)自2016年起，持續鎖定電信業者進行長期間諜行動，2019年迄今全球至少13家電信業者受駭。

CrowdStrike表示，駭客組織UNC1945鎖定電信系統之Linux與Solaris伺服器發起攻擊行動，推測係因電信業者經常於重要系統上執行Linux與Solaris作業系統，且此類作業系統之安全性與監控解決方案通常不如Windows作業系統。該駭客組織主要目標為行動通訊基礎設施上之特定資訊，包括訂閱用戶資訊或通話元資料(Metadata)，推測該組織應效力於情報單位。

相關攻擊中，首先透過密碼噴灑(Password Spraying)手法入侵電信業者外部DNS伺服器，爾後部署後門程式Slapstick Pam竊取憑證，並於橫向移動(Lateral Movement)階段時伺機植入更多後門程式。

本文轉載自NCCST。
UNC1945電信業LightBasinLinuxSolaris密碼噴灑Slapstick Pam

最新活動

2026.10.14
2026.09.18
2026.09.22
2026.10.07
2026.10.13
看更多活動

大家都在看

「資產」不是「工具」：將網路信任放入企業安全治理藍圖
「資產」不是「工具」：將網路信任放入企業安全治理藍圖
邊界設備集體告急：Cisco、Citrix、Fortinet、Check Point同週爆出多項CVSS 9分以上漏洞
邊界設備集體告急：Cisco、Citrix、Fortinet、Check Point同週爆出多項CVSS 9分以上漏洞
G7籲加速後量子密碼轉型，七國資安機關罕見聯合示警
G7籲加速後量子密碼轉型，七國資安機關罕見聯合示警
微軟9月例行安全性更新修補近千漏洞　兩個零時差已遭駭客實際利用
微軟9月例行安全性更新修補近千漏洞　兩個零時差已遭駭客實際利用
報告：AI 已深度融入攻擊生命週期，代理式應用成新戰場
報告：AI 已深度融入攻擊生命週期，代理式應用成新戰場
資安人科技網


文章推薦

歐盟《資安韌性法》新通報規則9月11日上路　聯網產品企業須於1日內通報資安事件
歐盟《資安韌性法》新通報規則9月11日上路　聯網產品企業須於1日內通報資安事件
AI平台信任危機：釣魚攻擊濫用Claude官方功能，中國七實驗室爆蒸餾攻擊
AI平台信任危機：釣魚攻擊濫用Claude官方功能，中國七實驗室爆蒸餾攻擊
TrendAI 研究籲重新思考公開網路實體資料風險
TrendAI 研究籲重新思考公開網路實體資料風險
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.