新聞

俄羅斯外交部受北韓駭客釣魚攻擊

2022 / 01 / 14
編輯部
俄羅斯外交部受北韓駭客釣魚攻擊
近期俄羅斯網路攻擊事件為關注焦點,企業防駭專家 TeamT5 也掌握到與俄羅斯相關的重要網路攻擊事件,經研究,應為北韓駭客組織針對俄羅斯外交部進行釣魚攻擊。駭客利用恭賀新年的主題、寄送釣魚郵件,若使用者開啟並執行郵件附檔,電腦將會被植入後門程式,使駭客可以長期控制使用者電腦,造成重大資安破口。
 
 
TeamT5 取得之惡意釣魚電子郵件,顯示駭客假冒成俄羅斯駐塞爾維亞大使館人員,並向其同事祝賀新年,其收件者包含俄羅斯外交部副部長。
 
信件中的附檔經過解壓縮後,會得到螢幕保護程式,點擊執行後將會出現螢幕保護程式並連線至特定惡意中繼站,進而下載含後門程式的檔案。當後門程式順利運作時,駭客即可連線、控制使用者電腦。
 
本次攻擊使用的後門程式scrnsvc.dll與TeamT5的研究情資交叉比對後,TeamT5認為與北韓駭客組織Konni慣用之後門程式家族Sanny有關。
北韓駭客攻擊行動流程

TeamT5 建議將IoC威脅入侵指標匯入企業的資安防禦設備中,避免影響日常營運。