Palmerworm (BlackTech)駭客組織近期針對台灣多種產業進行間諜攻擊.png

TWCERT/CC接獲國際情資，Palmerworm 駭客組織 (BlackTech)於2019年8月起，陸續利用新型客製化惡意程式，針對台灣建築、金融、電子與媒體業等諸多產業進行間諜攻擊。過去該駭客集團常用的惡意程式為Backdoor.Kivars和Backdoor.Pled，但這次的攻擊採用新型的客製化惡意程式Backdoor.Consock、Backdoor.Waship、Backdoor.Dalwit和Backdoor.Nomri，除了上述的四個後門外，亦會利用正常的軟體工具像是Putty、PSExec、SNScan、WinRAR進行攻擊行動；且會使用竊取的合法code-signing憑證來進行payload簽屬，藉以躲避安全軟體之偵測，請政府、企業單位注意並提供相關IOC資訊供防範。

  • 相關IOC資訊如下：

Hash.png

DN.png

IP.png

  • 參考資料：

https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/palmerworm-blacktech-espionage-apt

arrow
arrow
    文章標籤
    TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 Palmerworm BlackTech 駭客組織 台灣 產業 間諜攻擊 IOC
    全站熱搜

    twcert 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄