發佈日期:

新駭客集團Orangeworm對特定產業展開攻擊:醫療產業、資訊產業、製造業


圖1:由賽門鐵克公佈受影響的產業
圖2:由賽門鐵克公佈受影響的國家
文/Qmo | 2018-04-24發表
資安業者:賽門鐵克於4/23日揭露新駭客團體Orangeworm針對醫療產業,和其相關的上游製造業(醫療供應鏈)、提供醫療機構物流服務的業者、提供醫療機構資訊服務的業者都被盯上。

木馬程式: Trojan.Kwampirs
攻擊手法: 針對目標對象滲透網路系統並植入木馬,之後會隱匿蹤跡並默默地蒐集分析所獲取的資料,若判定為有價值電腦後就會開始感染其他電腦系統。
應對措施: 相關的產業應該積極與自己的資訊部門展開清查並做好防範措施。