編譯／鄭智懷 斯洛伐克資訊安全公司ESET的一份新報告指出，一款由中國駭客組織Mustang Panda開發， …

編譯／鄭智懷

斯洛伐克資訊安全公司ESET的一份新報告指出，一款由中國駭客組織Mustang Panda開發，並用於該組織在2023年1月開始的一連串社交工程（Social engineering）攻擊活動的最新後門程式MQsTTang，正在入侵保加利亞、澳洲與台灣政府機關。

ESET 研究人員 Alexandre CT Cyr MQsTTang表示，駭客組織Mustang Panda透過魚叉式網路釣魚（Spear phishing）─意即針對特定對象的網路釣魚攻擊手法，假造與外交事務、或是護照等主題相關的電子郵件，將後門程式MQsTTang隱藏在RAR檔案之中，使受害者在點開後，隨即感染其設備。

根據Alexandre CT Cyr對MQsTTang的研究結果，MQsTTang為一款「準系統」後門程式，並不具備任何混淆技術。該惡意程式的主要任務有三，分別是建立與惡意中繼站的連接、複製惡意軟體至目標設備、建立持久性。

值得注意的是，MQsTTang是目前各界已知的惡意軟體中，唯一採用訊息序列遙測傳輸（MQTT）技術與惡意中繼站連接者。從攻擊方的角度而言，使用此通訊方法的好處之一是在於其提供高度彈性，就算某座運作中的惡意中繼站遭到關閉或破壞，仍然可以馬上啟動新的伺服器，重新恢復和被MQsTTang感染的設備的通訊。

另一個優勢則在於，受感染的設備永遠不會與惡意中繼站直接連結，從而降低被檢測工具發現的機率。

儘管Alexandre CT Cyr已經發現駭客組織Mustang Panda散播後門程式MQsTTang的網路攻擊活動，但是並未確認該組織執行此次活動的背後動機。Alexandre CT Cyr推估，本起活動的動機可能是為測試新的惡意程式。事實上，目前已知的MQsTTang攻擊案例仍相當有限。

資料來源：ESET

這篇文章 中國新後門程式MQsTTang　台灣政府機關也被鎖定 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

總部位於俄羅斯莫斯科的電腦安全公司「卡巴斯基實驗室」（Kaspersky Lab）發現自2020年底開始，新興 …

總部位於俄羅斯莫斯科的電腦安全公司「卡巴斯基實驗室」（Kaspersky Lab）發現自2020年底開始，新興國家駭客組織名為ToddyCat的組織，猶如軍隊一般，開始攻擊歐洲及亞洲地區Exchange Server用戶，其中包括臺灣、越南政府機關、軍隊組織的用戶。

今年3月以後，卡巴斯基旗下的「GReAT」（Global Research & Analysis Team）透過Exchange Server 被攻擊的歷史得知，發現自2020年底起，全新駭客組織「ToddyCat」專門鎖定歐洲以及亞洲的政府、軍事單位和軍方、外包商發送惡意軟體超過一年。

圖/取自Pexels

在卡巴斯基與駭客軍隊幾次的對壘、攻防下，卡巴斯基對於這隻駭客軍隊ToddyCat所掌握的身分資訊仍舊不多，目前僅知ToddyCat專門使用被稱為「FunnyDream」的後門程式，先是駭入了Exchange Server於受害者機器上，並部署China Chopper webshell程式，進行多階段感染鏈。

最後，在受害者網路上植入之前沒被發現的後門程式Samurai及木馬程式Ninja Trojan。而Samurai是一種被動式後門程式，經由port 80和443運作，可遠端執行任意C#程式，配合多種模組讓攻擊者執行遠端程式並在目標網路上橫向移動。

卡巴斯基現階段先透過攻擊手段，研究出ToddyCat是進階滲透威脅（APT）的國家駭客。這些駭客瞄準台灣以及越南的政府及軍事組織，利用後門程式達到一些政治目的以及利益，而目前還無法判斷是一個還是多個不同組織的行為。（記者／劉閔）

這篇文章 台灣、越南同遭「駭客軍隊」襲擊 政府、軍事組織全被植入木馬程式 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。