中國兩駭客組織專攻我政府標案商,調查局揭 11 個惡意網域

作者 | 發布日期 2020 年 08 月 20 日 8:00 | 分類 網路 , 資訊安全 Telegram share ! follow us in feedly


法務部調查局 19 日表示,近來偵辦多起我國政府機關遭駭案件,調查發現,兩個中國駭客組織 Blacktech 與 Taidoor,已長期滲透國內政府機關及其資訊服務供應商,建議各政府單位與企業組織,委外系統維護不提供遠端操作,或是使用多因子認證方式,以降低被駭客入侵的風險。

調查局指出,尤其是承接政府標案的資訊服務供應商,因負責政府機關重要資訊系統的開發及維運,更成為駭客的主要攻擊目標,進而攻擊政府機關,試圖竊取機敏資訊及民眾個人資料。

調查局提到,中國駭客組織深知政府機關為求便利,常提供遠端連線桌面、VPN 登入等機制,提供委外資訊服務廠商進行遠端操作與維運,由於國內廠商大多缺乏資安意識,及吝於投入資安防護設備,也未配置資安人員,因此形成資安破口。

調查局提供 11 個惡意網域名稱,供國內機關檢查並加以封鎖,包括 manage.lutengtw.com、dccpulic.lutengtw.com、trust.utoggsv.com、wg1.inkeslive.com、k3ad01.rutentw.com、ams05.cksogo.com、edgekey.whybbot.com、shed.inkeslive.com、ap21.gckerda.com、cornerth.com、teamcorner.nctu.me

(本文由 中央廣播電台 授權轉載;首圖來源:pixabay

延伸閱讀:

關鍵字: , ,