n14089824.md

翻墙 | 三退 | 诉江 | 中共卖国 | 贪腐淫乱 | 窜改历史 | 党魁画皮 | 中共间谍 | 破坏传统 | 恶贯满盈 | 人权 | 迫害 | 期刊 | 伪火 社论 | 问答 | 剖析 | 两岸比对 | 各国褒奖 | 民众声援 | 难忘记忆 | 海外弘传 | 万人上访 | 平台首页 | 支持 | 真相 | 圣缘 | 神韵
中共黑客假冒台积电将手伸向亚洲芯片公司 图为一个中国黑客组织在工作。(Nicolas Asfouri/AFP via Getty?Images) 【大纪元2023年10月07日讯】（大纪元记者林燕报导）荷兰全球网络威胁情报公司EclecticIQ的最新报告发现，中共国家支持的黑客伪装成台积电公司（TSMC）发送钓鱼邮件给台湾、香港和新加坡的半导体公司。 一旦收信人点开钓鱼文件，电脑就会启动名为HyperBro的恶意程序（后门），然后再被用作部署商业攻击模拟软件和后续利用工具包的管道。 周四（10月5日）发表的报告说，这些钓鱼邮件意在散布Cobalt Strike信标。过去，多个黑客组织APT使用Cobalt Strike工具渗透。Cobalt Strike是一款基于Java编写的全平台多方协同后渗透攻击框架。 荷兰全球网络威胁情报公司EclecticIQ 的最新报告发现，中共国家支持的黑客伪装成台积电公司 （TSMC）发送钓鱼邮件给台湾、香港和新加坡的半导体公司。（EclecticIQ网站） 根据报告，HyperBro会透过网络安全公司的CyberArk应用程序执行档vfhost.exe，进行DLL侧载（DLL Side-loading），然后在内存（In-memory）上执行Cobalt Strike的Beacon元件。 研究人员对Beacon元件进行分析后发现，黑客在利用过往未被揭露的恶意程式下载工具进行渗透。 这个工具透过Windows内建的PowerShell及BitsTransfer模组，从已被入侵的中国的亿赛通（EsafeNet）公司Cobra DocGuard加解密服务器取得恶意程序。接着，在安装启动该恶意程序之后，一个名为ChargeWeapon的Go程式植入程序会通过下载器进行分发，使得黑客可以借此取得受害人电脑的信息。 EclecticIQ研究员阿尔达?比尤卡亚（Arda Büyükkaya）在周四的分析中表示：“ChargeWeapon旨在获得远端存取并将设备和网路资讯，从受感染的主机发送到攻击者控制的（命令和控制）服务器。” 中共黑客还会利用另一家网络安全公司McAfee签章的可执行档mcods.exe，运用DLL侧载手法执行Cobalt Strike的Shell Code。Shell Code连线的C2服务器IP位址与HyperBro一模一样。 报告说，这表明中共黑客设计了多种方法来渗透感兴趣的目标对象。 这家荷兰网路安全公司研判，这项活动与中共国家支持的黑客有关，而且黑客几乎完全由名为Lucky Mouse（又名APT27、Budworm 和Emissary Panda）的黑客组织使用。 在EclecticIQ记录的攻击链中，HyperBro执行后会显示一份以台积电为主题的PDF文件。 比尤卡亚解释说：“通过在后台秘密运行恶意软体的同时提供外观正常的PDF，可以最大程度地减少受害者产生怀疑的可能性。” 美国国防部9月份发布的一份报告称，北京对美国构成了“广泛而普遍的网路间谍威胁”，称中共窃取技术机密并进行监视活动以获得战略优势。 国防部表示：“中华人民共和国利用网路手段，对关键防御网络和更广泛的美国关键基础设施，特别是国防工业基地（DIB）进行了长期的间谍、盗窃和妥协活动。” 责任编辑：林妍# 相关新闻： 德国专家警告：中共黑客“阴魂不散”最可怕 美国会助理：中共骇客从国务院盗走数万电邮 美日警告国际公司 提防中共黑客组织 【晚间新闻】谈美中关系 川普回应新唐人记者提问 编辑推荐： 藏字石 蕴天机 【征文】张东园：中国国学大师的血泪遭遇(4) 幸遇大法重获希望 华府法轮功学员感恩师父 热门新闻： 【未解之谜】美国日全食开启灾难之门 比格斯预言盘点 历史上那些“退”的智慧 “别人”做的饭菜 【未解之谜】灵异阿拉斯加 黑暗金字塔的秘密 宋孝宗“竞选”皇位 一猫和十美女如何起作用？ 老花 近视 飞蚊症 干眼症 中医7招应对眼疾 【全球新闻】乌克兰跨境攻入俄罗斯 数千人撤离 【新闻欣视角】新冠病毒警报再响 两变异株来势汹 华人餐桌的美味 蓝蟹为何令意大利政府头疼 【更新】2024年巴黎奥运奖牌榜 8月6日 奥运挺美惹祸 国家体育总局官员袁昊然遭调查 周星驰拍片曾资金不足 富豪出手只为演个角色 《死侍与金钢狼》票房惊人 席琳·狄翁逗趣恭喜 章子怡带儿女出游 炎炎夏日陪玩全身包裹严实 黄晓明贺表妹陈梦奥运夺冠 却遭友人诡异吐槽 徐峥新片《逆行人生》遭一影院抵制 引热议 飞机快起飞了还在排安检怎么办？旅游达人提2方法 营养师推荐一传统小吃 钙含量高豆浆25倍 补充水分小心喝下细菌毒素 这4种水不要喝 肾功能不及格的10大征兆 多注意可预防洗肾 超级保健卫士：黑蒜? 壮体 抗癌 本文转自大纪元（国内需用翻墙软件才能访问） 下载翻墙软件浏览原文：中共黑客假冒台积电将手伸向亚洲芯片公司 手机上长按并复制下面二维码分享本文章：