韩联社首尔11月15日电 全球安全企业赛福玛(CYFIRMA)近日发布报告称,与朝鲜有关联的黑客组织“拉扎勒斯”(Lazarus)将韩国30处服务器及域名列为攻击目标,涉及政府、金融、通信等领域。
资料图片 韩联社
报告披露的黑客聊天记录显示,攻击者上月28日在分享扫描结果时,称韩国等国的部分IP地址段“颇有潜力”,之后增派扫描节点,搜寻可攻击的目标。赛福玛获取的原始目标清单涉及10个国家的216台服务器,韩国的30处目标就在其中。
赛福玛分析称,这些攻击旨在窃取资金和搜集情报,除政府、金融和通信领域外,还涉及关键基础设施、物流及航空、制造业和在线交易平台。攻击者利用Windows环境下PHP的远程代码执行漏洞,尝试植入恶意脚本,进而窃取管理员凭证,向内部网络扩散。(完)
黑客聊天记录 赛福玛供图(图片严禁转载复制)
【版权归韩联社所有,未经授权严禁转载复制和用于人工智能开发及利用】
评论 (0)