Search
✅➡️摘錄：調查局歸納近來偵辦數起我政府機關遭駭案件
調查發現中國駭客組織Blacktech與Taidoor，自2018年起滲透台北市政府等至少10個我國政府機關及4家資訊服務供應商，試圖竊取機敏資訊及民眾個人資料，為全面清查中國駭客組織利用供應鏈在台灣網路攻擊活動及遏止我國政府機關持續受駭，調查局已成立專案小組積極偵辦。
調查局表示，Waterbear後門程式是中國背後支持的中國駭客組織Blacktech近年常用的惡意程式，並有證據支持其攻擊來源來自中國湖北，另在受駭公司發現另一中共支持的中國駭客組織Taidoor的駭侵活動足跡，顯見Blacktech及Taidoor正透過供應鏈攻擊我政府機關，調查局並請各政府單位與企業組織協助注偵內部可疑的網駭活動，並建議委外系統維護不提供遠端操作或是使用多因子認證方式，以降低被駭客入侵風險。
▫️
－－－－－－
新《番薯藤》國防軍事網
https://www.facebook.com/military.idv.tw/
#專業軍事評析 #關心台灣國防
－－－－－－
#資料外洩 #駭客組織BlackTech
駭客組織BlackTech專門竊取臺灣政府、企業的機密資料
趨勢科技於6月22日揭露，駭客組織BlackTech經常利用3項攻擊技術，分別是PLEAD、Shrouded Crossbow和Waterbear，鎖定東亞國家的政府、私人企業發動攻擊，竊取重要資料。其中，2012年開始，BlackTech利用釣魚郵件的方式，植入PLEAD後門程式，蒐集臺灣政府的機密資料，包括目標對象的信箱帳號、密碼、預算表、官方信件、契約內容等22項。
Waterbear 又回來了，這次使用API 攔截技巧躲避資安產品偵測 · https://blog.trendmicro.com.tw/?p=62956... ... 有時也攻擊日本和香港)，同時也是某 ... ... <看更多>
美國眾議院議長裴洛西訪台，中國不只以軍事恫嚇，近期多個政府、民間企業的網站，還接連遭到駭客 攻擊 ，自稱「APT27」的中國駭客組織，拍攝影片坦承是 ... ... <看更多>
waterbear 攻擊 在 【駭侵事件】... - 台灣電腦網路危機處理暨協調中心- TWCERT/CC 的推薦與評價
資安專家發現一起名為「PLEAD」行動的APT攻擊事件，並和Shrouded Crossbow (暗弩) 以及近期的Waterbear (水熊)有相當關聯，可能同屬駭客團體BlackTech 2.... ... <看更多>