香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
https://newera17031.activehosted.com/index.php?action=social&chash=b5f1e8fb36cd7fbeb7988e8639ac79e9.3134&nosocial=1
https://newera17031.activehosted.com/index.php?action=social&chash=b5f1e8fb36cd7fbeb7988e8639ac79e9.3134&nosocial=1

新聞

您現在位置 : 首頁  > 新聞

國家級駭客組織UNC1945，鎖定電信業者發起攻擊行動

2021 / 11 / 08
編輯部
國家級駭客組織UNC1945，鎖定電信業者發起攻擊行動
資安業者CrowdStrike揭露，國家級駭客組織UNC1945(又名LightBasin)自2016年起，持續鎖定電信業者進行長期間諜行動，2019年迄今全球至少13家電信業者受駭。

CrowdStrike表示，駭客組織UNC1945鎖定電信系統之Linux與Solaris伺服器發起攻擊行動，推測係因電信業者經常於重要系統上執行Linux與Solaris作業系統，且此類作業系統之安全性與監控解決方案通常不如Windows作業系統。該駭客組織主要目標為行動通訊基礎設施上之特定資訊，包括訂閱用戶資訊或通話元資料(Metadata)，推測該組織應效力於情報單位。

相關攻擊中，首先透過密碼噴灑(Password Spraying)手法入侵電信業者外部DNS伺服器，爾後部署後門程式Slapstick Pam竊取憑證，並於橫向移動(Lateral Movement)階段時伺機植入更多後門程式。

本文轉載自NCCST。
UNC1945電信業LightBasinLinuxSolaris密碼噴灑Slapstick Pam

最新活動

2021.12.08
2021.12.16
2021.12.07
2021.12.07
2021.12.08
2021.12.10
2021.12.15
2021.12.17
2022.01.27
看更多活動

大家都在看

Attivo Networks保護AD三部曲：第二步-修正屏蔽與第三步-誘捕
Attivo Networks保護AD三部曲：第二步-修正屏蔽與第三步-誘捕
EDR + MDR，中芯數據推出新安全營運平台CoreCloud Automate Platform
EDR + MDR，中芯數據推出新安全營運平台CoreCloud Automate Platform
中飛科技宣布取得Claroty台灣區總代理
中飛科技宣布取得Claroty台灣區總代理
當你個資外洩時會發生什麼事？
當你個資外洩時會發生什麼事？
新世代資安3大挑戰：供應鏈安全、跨域聯防與思維轉型
新世代資安3大挑戰：供應鏈安全、跨域聯防與思維轉型
資安人科技網


文章推薦

Radware 和中華資安合作對抗大規模 DDoS 攻擊
Radware 和中華資安合作對抗大規模 DDoS 攻擊
芬-安全 F-Secure Elements Endpoint Protection(EPP) 榮獲2021年歐洲SC雜誌「最佳端點安全獎」
芬-安全 F-Secure Elements Endpoint Protection(EPP) 榮獲2021年歐洲SC雜誌「最佳端點安全獎」
證券商遭撞庫攻擊，以AI資安防禦
證券商遭撞庫攻擊，以AI資安防禦
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2021 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.