![](https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/cert-ua-masscan-156.png?itok=ffdX4SRz)
烏克蘭電腦緊急應變小組(CERT-UA)指出,今年5月11日至9月27日,該國至少有11家電信業者遭到俄羅斯駭客組織Sandworm攻擊,駭客干擾這些公司的通訊系統,導致相關服務面臨中斷的情況,並曝露於資料外洩的風險。
駭客起初利用網路通訊埠掃描工具masscan,對電信公司的網路環境進行偵察,並尋找開放的連接埠,以及未設防的遠端桌面連線(RDP)與SSH連線管道,藉此來破壞內部網路環境。
為了得到更多存取權限,駭客利用ffuf、dirbuster、gowitness、nmap等網路工具來找出網頁服務的漏洞。CERT-UA於遭駭的網際網路供應商(ISP)系統當中,看到兩個後門程式Poemgate、Poseidon,前者用於收集管理員帳密,後者則針對Linux主機而來。
此外,駭客也利用Dante、socks5等代理伺服器軟體,搭配他們已經入侵烏克蘭競內的伺服器進行路由,來隱匿相關攻擊行動。另一方面,駭客也運用名為Whitecat的工具,來清理攻擊的痕跡,並刪除事件記錄檔案。
熱門新聞
2024-09-02
2024-09-02
2024-09-06
2024-09-02
2024-09-02
2024-09-03
2024-09-04
2024-09-02
Advertisement