國際駭客鎖定10大企業勒索　調查局提6大資安措施防範

2020/05/15 08:35最後更新 2023/09/12 12:34

中油等大型企業遭勒索軟體攻擊事件，調查局組成專案小組追查，駭客鎖定10家企業應已遭入侵滲透並潛伏數月之久。

針對連日來，中油等大型企業遭勒索軟體攻擊事件，調查局組成專案小組追查，發現駭客預謀在近日針對國內10家企業將再度發動勒索軟體攻擊，提醒企業要務必做好資訊安全防範。調查局表示，依中油遭入侵案的行為模式研判，駭客鎖定10家企業應已遭入侵滲透並潛伏數月之久。

駭客在數月前透過員工個人電腦、網頁及DB伺服器，入侵公司內部網路並開始刺探與潛伏，俟竊取特權帳號後侵入網域控制伺服器(AD)，並利用凌晨時段竄改群組原則(GPO)以派送具惡意行為的工作排程。當員工打開電腦會立即套用GPO並執行此工作排程，待核心上班時段，自動執行駭客預埋在內部伺服器中的勒索軟體下載至記憶體中執行，若檔案加密成功即會顯示勒索訊息及聯絡電子信箱。

在犯案過程中，駭客亦留有後門程式連往境外中繼站，駭客係向美國境內之「雲端主機(VPS)」服務提供商(負責人係華裔人士)租用雲端主機作為駭客中繼站，並使用商用滲透工具Cobaltstrike作為遠端存取控制之用。