来客网

报告:韩国30处服务器及域名成朝鲜关联黑客组织攻击目标

声明:本文转载自 「韩联社中文」, 或因排版与篇幅原因进行过编辑,内容未经本站独立核实,不代表本站立场、观点或建议。 如涉及版权问题,请联系我们,核实后立即删除。 [ 免责声明 ]

韩联社首尔11月15日电 全球安全企业赛福玛(CYFIRMA)近日发布报告称,与朝鲜有关联的黑客组织“拉扎勒斯”(Lazarus)将韩国30处服务器及域名列为攻击目标,涉及政府、金融、通信等领域。

资料图片 韩联社

资料图片 韩联社

报告披露的黑客聊天记录显示,攻击者上月28日在分享扫描结果时,称韩国等国的部分IP地址段“颇有潜力”,之后增派扫描节点,搜寻可攻击的目标。赛福玛获取的原始目标清单涉及10个国家的216台服务器,韩国的30处目标就在其中。

赛福玛分析称,这些攻击旨在窃取资金和搜集情报,除政府、金融和通信领域外,还涉及关键基础设施、物流及航空、制造业和在线交易平台。攻击者利用Windows环境下PHP的远程代码执行漏洞,尝试植入恶意脚本,进而窃取管理员凭证,向内部网络扩散。(完)

黑客聊天记录 赛福玛供图(图片严禁转载复制)

黑客聊天记录 赛福玛供图(图片严禁转载复制)

[email protected]

【版权归韩联社所有,未经授权严禁转载复制和用于人工智能开发及利用】

评论 (0)