[新聞] 【國安危機】中國駭客入侵10政府機關「機敏資料早被看光光」

看板Gossiping作者william8403 (威威威廉)時間3年前 (2020/08/19 16:40)推噓12(14推 2噓 12→)

留言28則, 26人參與討論串1/2 (看更多)

備註請放最後面違者新聞文章刪除 1.媒體來源: ※ 例如蘋果日報、自由時報（請參考版規下方的核准媒體名單）蘋果新聞網 2.記者署名: ※ 若新聞沒有記者名字或編輯名字，請勿張貼，否則會被水桶14天 ※ 外電至少要有來源或編輯如:法新社饒偉生／新北報導 3.完整新聞標題: ※ 標題沒有完整寫出來 ---> 依照板規刪除文章【國安危機】中國駭客入侵10政府機關　「機敏資料早被看光光」 4.完整新聞內文: 調查局調查我國數起政府機關遭駭案件發現，中國駭客組織Blacktech與Taidoor等4組織，自2018年起滲透我國4家資訊服務供應商，這些廠商因負責政府機關重要資訊系統開發及維運，而被當作跳板對政府發動攻擊，駭入我國10處中央、地方政府機關，「可能早就把內部機敏資料看光光。」根據統計，目前約有10家中央地方機關遭攻擊，其中更包含2處市政府、1處國立大學。調查局資安工作站查出駭客組織有兩大攻擊模式，第一種是，中國駭客組織MustangPanda 與APT40透過惡意程式中繼站攻擊，竊取政府機關提供給資訊廠商的VPN帳號後，再以遠端登入政府機關網路，伺機取得具管理權限帳號後，隨即進行橫向擴散，有某廠商代管中央機關5台郵件伺服器，就因此遭植入後門程式，導致約有6千多個信箱帳號遭受影響。第二種攻擊方式，中國駭客組織Blacktech與Taidoor雙管齊下，一邊鑽漏洞侵入個人家用網路路由器設備，取得路由器控制權作為惡意程式中繼站，另一頭又以其他途徑攻擊國內資訊服務供應商，控制該公司網域伺服器後，派送後門程式Waterbear等惡意程式給內部電腦，內部電腦再對相關政府機關發動攻擊，受感染電腦會向中繼站報到並以加密連線的方式傳送竊取資訊。調查局查出，Waterbear 後門程式是中共背後支持的中國駭客組織Blacktech 近年常用的惡意程式，證據顯示相關攻擊來源來自中國湖北，另外，調查局也在受駭單位發現另一中共支持的中國駭客組織Taidoor 活動足跡，顯見Blacktech 及Taidoor 正透過供應鏈攻擊我政府機關，建議政府委外系統維護不提供遠端操作或是使用多因子認證方式，以降低被駭客入侵之風險。 5.完整新聞連結 (或短網址): ※ 當新聞連結過長時，需提供短網址方便網友點擊 https://tw.appledaily.com/local/20200819/7NJS4NBV2ZB4PDS6TMUNB54Z3Q/ 6.備註: ※ 一個人一天只能張貼一則新聞，被刪或自刪也算額度內，超貼者水桶，請注意 ※ 備註請勿張貼三日內新聞(包含連結、標題等) 駭客來勢洶洶請大家妥善注意資安問題 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.167.52.93 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1597826449.A.643.html

→

s820912gmail

08/19 16:41, 3年前 , 1^F

08/19 16:41, 1^F

推

fedona

08/19 16:41, 3年前 , 2^F

08/19 16:41, 2^F

→

lesnaree2

08/19 16:42, 3年前 , 3^F

08/19 16:42, 3^F