關於華碩的軟體更新伺服器遭駭,這樣的問題是否有前例?事實上,這種更新機制遭駭客利用已經不是頭一遭。
例如,2013年南韓防毒軟體業AhnLab遭APT攻擊一事,就是駭客透過更新伺服器這樣的正常管道,讓企業使用的資安工具變成派毒工具。
不過當時的攻擊更為直接,駭客對企業派送惡意程式造成短時間內多間韓國銀行與電視臺遇害,導致使用該防毒的企業電腦與ATM受害,更影響了正常的金融交易運作,這也使得該國政府啟動國家危機管控機制。
臉書留言
(這個頁面共進入 3 次, 今天進入 1 次)