第五大受害國！台灣淪北韓駭客攻擊跳板…171個IP中招

▲資安，駭客，電腦，網路。（圖／記者張一中攝）

▲ 北韓駭客利用全球數千個IP網址進行攻擊，台灣名列第五大受害國。（圖／記者張一中攝）

國際中心／綜合報導

美國國土安全部（DHS）以及聯邦調查局（FBI）自從六月開始，陸續揭露北韓駭客組織隱形眼鏡蛇（Hidden Cobra）的一系列攻擊行為，更在上週發表聯合報告表示，駭客利用全球數千個IP地址，鎖定全世界的媒體、航太、金融以及重要基礎建設進行木馬程式攻擊。而台灣名列第五大受害國，共有2個固定IP、169個動態IP淪陷。

綜合外媒報導，美國繼六月公布DDoS攻擊工具「Delta Charlie」後，近日公布駭客的遠端遙控程式「FallChill」，以及木馬程式「Volgmer」。經調查發現，Hidden Cobra至少利用94個固定IP以及數千個動態IP位址作為發動攻擊的中繼控制站，其中2處固定IP就在台灣，分別是台灣學術網路以及新世紀資通擁有。在動態IP方面，印度共有772個IP遭到利用，是受害第一大國，其次是伊朗、巴基斯坦、沙烏地阿拉伯。而台灣則以169個動態IP排行第五。

▲▼ 北韓駭客組織隱形眼鏡蛇（Hidden Cobra）利用全球數千個IP網址進行木馬程式攻擊，其中台灣就有169個動態IP、2個固定IP淪陷，是第五大受害國。（圖／翻攝自美國國土安全部官方網站）

▲ 報告明確指出「動態IP」前十大受害國，分別是印度、伊朗、巴基斯坦、沙烏地阿拉伯、台灣、泰國、斯里蘭卡、中國（包含香港）、越南、印尼、俄羅斯。（圖／翻攝自美國國土安全部官方網站）

報告指出，自從2013年開始，北韓駭客就開始利用Volgmer木馬程式，攻擊政府、金融、汽車與媒體等產業，且以釣魚郵件的方式植入木馬程式。Volgmer具有收集系統資訊、更新機碼、上傳下載檔案、執行指令、終止程序與查詢目錄等功能，且背後的惡意程式可以透過特定或加密的通訊協定，與中繼控制站聯繫或更新。

另外，Hidden Cobra更在2016年開始利用FallChill攻擊航太、電信、金融產業，入侵後可以在受害電腦上搜尋、讀取、寫入以及刪除檔案。

Hidden Cobra與另外2個駭客組織「Lazarus Group」、「和平守護者」（Guardians of Peace）有關係，都曾在2014年駭入索尼公司（SonyCorp）旗下索尼影業娛樂公司（Sony Pictures Entertainment）。