駭客攻擊台灣民進黨網站,訪客資料遭側錄

作者 | 發布日期 2016 年 06 月 02 日 12:30 | 分類 網路 , 資訊安全 line share follow us in feedly line share
駭客攻擊台灣民進黨網站,訪客資料遭側錄


最新型網路攻擊防護廠商 FireEye 公司 2 日披露台灣民進黨(DPP)網站稍早遭到駭客攻擊的消息,攻擊者藉此攻擊側錄造訪該網站的訪客資料。

訪客若造訪遭駭的民進黨網站,就會被重新導引至一個含有 Scanbox 惡意程式碼的假網站。FireEye 發現許多中國網路間諜組織曾使用此工具發動攻擊,而這次台灣政黨遭受攻擊,意味著幕後主謀可能有中國政府在背後撐腰。

由於民進黨主張反傾中政策,因此 FireEye 認為此次事件可能是中國網路間諜組織的持續攻擊行動之一,目的是收集民進黨情資,但 FireEye 並未表明涉入此次攻擊的組織。

FireEye 認為民進黨與相關機構組織日後仍可能遭受攻擊。除了國內組織,非政府組織(NGO)、外交單位與其他全球性機構也可能受到此次攻擊波及。

「地緣政治局勢日趨緊張,台灣的國家安全需要更強大的資安機制,因此台灣的公民營部門需要整合相關技術、專業能力與威脅情報,以偵測進階網路攻擊,並立即做出回應。FireEye 將持續協助台灣組織提升進階網路攻擊的防禦力。」FireEye 大中華區總經理徐海國先生表示。

新聞稿

▲ 民進黨網站遭駭畫面。

2016 年 4 月 7 日,民進黨官方網站(dpp.org.tw)遭到駭客入侵,並將訪客重新導引至 wxw.dpp-org.com 這個惡意網站。網管人員在 4 月 8 日修復網站,但 4 月 13 日網站再度被駭客入侵,這表示駭客組織可能持續在監控這個網站,因為這是間諜活動的重要戰略目標。民進黨官方網站已於第二次遭駭後修復。

此 dpp-org.com 惡意網站會觸發攻擊行動或植入惡意軟體,不過訪客身分資料被側錄後,惡意網站可能只會選擇特定訪客進行入侵。

這種網站入侵方式稱為水坑式攻擊(watering hole)或偷渡式(drive-by)攻擊,是駭客入侵系統的常見方式。利用這些被入侵的系統,被攻擊者不需要執行任何動作,攻擊者就能對特定產業或符合特定條件的個人或公司發動攻擊。攻擊者通常會鎖定熱門或特定產業的合法網站安插程式碼,將訪客導引至攻擊者控制的惡意網站,然後攻擊訪客軟體中的漏洞。

(首圖來源:shutterstock)

延伸閱讀: