香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網

新聞

您現在位置 : 首頁  > 新聞

國家級駭客組織UNC1945，鎖定電信業者發起攻擊行動

2021 / 11 / 08
編輯部
國家級駭客組織UNC1945，鎖定電信業者發起攻擊行動
資安業者CrowdStrike揭露，國家級駭客組織UNC1945(又名LightBasin)自2016年起，持續鎖定電信業者進行長期間諜行動，2019年迄今全球至少13家電信業者受駭。

CrowdStrike表示，駭客組織UNC1945鎖定電信系統之Linux與Solaris伺服器發起攻擊行動，推測係因電信業者經常於重要系統上執行Linux與Solaris作業系統，且此類作業系統之安全性與監控解決方案通常不如Windows作業系統。該駭客組織主要目標為行動通訊基礎設施上之特定資訊，包括訂閱用戶資訊或通話元資料(Metadata)，推測該組織應效力於情報單位。

相關攻擊中，首先透過密碼噴灑(Password Spraying)手法入侵電信業者外部DNS伺服器，爾後部署後門程式Slapstick Pam竊取憑證，並於橫向移動(Lateral Movement)階段時伺機植入更多後門程式。

本文轉載自NCCST。
UNC1945電信業LightBasinLinuxSolaris密碼噴灑Slapstick Pam

最新活動

2026.05.06
2026.05.12
2026.05.14
2026.05.20
2026.05.21
看更多活動

大家都在看

關鍵基礎設施資安警訊：美國電力商 Itron 遭駭，DC 電源調節器成新型攻擊入口
關鍵基礎設施資安警訊：美國電力商 Itron 遭駭，DC 電源調節器成新型攻擊入口
美國 NIST 調整 NVD 運作機制：低優先漏洞將不再獲得完整技術分析與嚴重性評分
美國 NIST 調整 NVD 運作機制：低優先漏洞將不再獲得完整技術分析與嚴重性評分
美國CISA緊急擴充KEV清單，五大漏洞威脅Windows與網路設備
美國CISA緊急擴充KEV清單，五大漏洞威脅Windows與網路設備
藏匿於合法流量之中：UNC6692 如何以 AWS S3 繞過網路聲譽過濾
藏匿於合法流量之中：UNC6692 如何以 AWS S3 繞過網路聲譽過濾
Fortinet推FortiOS 8.0，整合AI治理與量子韌性升級企業資安防護
Fortinet推FortiOS 8.0，整合AI治理與量子韌性升級企業資安防護
資安人科技網


文章推薦

電信訊號協定遭濫用，監控業者可偽裝電信商追蹤手機位置
電信訊號協定遭濫用，監控業者可偽裝電信商追蹤手機位置
世界密碼日將至：Sophos 警告「帳號遭盜」仍是最大資安威脅
世界密碼日將至：Sophos 警告「帳號遭盜」仍是最大資安威脅
報告：API 攻擊頻率隨著 AI 採用的普及而同步激增
報告：API 攻擊頻率隨著 AI 採用的普及而同步激增
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.