資安威脅趨勢 - 攻擊者鎖定中東組織散播冒牌的資安廠商SSL VPN軟體程式
攻擊者鎖定中東組織散播冒牌的資安廠商SSL VPN軟體程式 一、 摘要 資安業者趨勢科技揭露偽裝成Palo Alto Networks旗下SSL VPN服務GlobalProtect的惡意程式，其鎖定中東組織而來，並意圖竊取內部資料，以及遠端執行PowerShell命令，進而滲透受害組織的網路環境 。 一旦使用者執行駭客提供的安裝程式setup.exe，將會部署惡意程式GlobalProtect.exe，以及組態設定元件RTime.conf、ApProcessId.conf，於安裝完成後惡意程式會啟動Beacon機制，向攻擊者回報。