網絡安全研究人員最近揭露,一個與中國有關的黑客組織 Calypso(亦被追蹤為 Red Lamassu)正進行一項長期網絡間諜行動,專門針對電訊公司。這個行動至少由 2022 年年中開始,受害者主要分布於 亞太地區及中東。攻擊者利用針對 Linux 與 Windows 的兩款新型惡意程式,在電訊網絡中建立長期潛伏點並收集情報。![]()
![]()
安全研究指,這類行動屬於典型的 APT(Advanced Persistent Threat,高階持續性威脅)。目標並非即時破壞系統,而是悄悄滲透網絡並長期保持存取權,以便進行情報蒐集。![]()
![]()
長期滲透電訊基建
調查顯示,攻擊者首先在目標電訊網絡中取得初始存取權,之後部署自訂惡意工具以擴大控制範圍並維持持續存取。![]()
研究人員在這次行動中識別出兩個此前未公開的惡意程式家族:
- Showboat:針對 Linux 的後滲透框架
- JFMBackdoor:針對 Windows 的後門程式
由於電訊基礎設施通常同時使用 Linux 伺服器與 Windows 管理系統,這種雙平台工具組合令攻擊者可以在不同系統之間自由移動。![]()
Comments
0 comments