▲北韓偵察總局旗下駭客組織Lazarus，利用PHP程式語言漏洞，鎖定全球多國伺服器發動網路攻擊。（AI協作圖／記者羅翊宬製作，經編輯審核）
記者羅翊宬／編譯
北韓（朝鮮）偵察總局旗下駭客組織Lazarus，近日傳出利用PHP程式語言漏洞，鎖定全球多國伺服器發動網路攻擊，南韓則有30台伺服器被列為攻擊目標，在10個國家排名第4。資安公司警告，這波攻擊涉及政府、金融及電信等重要領域，且有68.5%的攻擊目標集中在亞太地區，恐面臨資料外洩、金錢竊取及政府機密遭竊等風險。
根據韓媒《紐西斯通訊社》，總部設於新加坡的全球資安公司CYFIRMA於4日公布分析報告，指出隸屬於Lazarus組織生態系統的攻擊者，聲稱在上月25日至29日期間，利用PHP2Shell漏洞攻擊581台伺服器。
不過，CYFIRMA實際取得並確認的原始攻擊名單，涵蓋10個國家、共216台伺服器。以攻擊目標數量來看，美國有49台、日本47台、印度31台，南韓則有30台，排名第4。
其他遭鎖定的國家還包括泰國16台、阿拉伯聯合大公國14台、印尼10台、澳洲10台、沙烏地阿拉伯5台，以及新加坡4台。
從攻擊目標的分布來看，相關伺服器涉及政府機關、金融機構、電信業者及基礎設施供應商。較早版本的攻擊名單還曾提及物流、航空、製造、貿易及線上交易平台等產業。
報告分析，整份攻擊名單有68.5%集中在亞太地區，顯示這波網路攻擊的主要目標高度集中於該區域。CYFIRMA表示，該公司透過非公開的人員情報監控活動，在私人管道掌握攻擊者的行動計畫，並在多數目標伺服器遭到攻擊前取得相關資訊。
CYFIRMA評估，這批攻擊者屬於北韓相關行動人士，並隸屬於Lazarus組織生態系統，對此歸因的信心程度已達高等級，高於一般信心水準。
不過，遭到列入攻擊名單，並不代表駭客已經成功入侵伺服器。報告指出，攻擊者主要鎖定仍使用舊版本PHP的伺服器，而目前公布的名單僅代表特定時間點的攻擊目標，攻擊者還聲稱後續將進一步擴大鎖定範圍。
CYFIRMA提醒，政府機關及金融業者等優先攻擊目標，若仍使用舊版PHP，就應將自身視為潛在攻擊對象，立即採取防護措施。針對此次漏洞，CYFIRMA認為，最完整的應對方式仍是安裝修補程式。
至於漏洞遭利用後可能造成的損害，攻擊者可在未經身分驗證的情況下，透過公開連網的PHP環境執行遠端程式碼，進而安裝網頁後門（Web Shell）、竊取帳號憑證與系統設定、外洩資料，甚至利用伺服器挖掘虛擬貨幣。
此外，駭客也可能藉此為後續勒索軟體攻擊做準備，或進一步橫向移動至企業內部網路，擴大入侵範圍。
CYFIRMA最後特別強調，「Lazarus相關攻擊最令人擔憂的危害是金錢竊取，以及針對政府機關主機進行間諜活動」，並將此次威脅評定為致命等級，呼籲有關單位必須立即採取應對措施。
每日新聞精選 免費訂閱《ETtoday電子報》分享給朋友：
追蹤我們：
※本文版權所有，非經授權，不得轉載。[ ETtoday著作權聲明 ]※
评论 (0)