資安威脅趨勢 - 中國駭客鎖定臺灣半導體生態系狂發研究生求職釣魚信
中國駭客鎖定臺灣半導體生態系狂發研究生求職釣魚信 一、 摘要 資安業者 Proofpoint 揭露，由中國資助的駭客組織針對臺灣半導體產業所發動的精密網路釣魚攻擊，其目標涵蓋半導體研發設計、製造測試企業、相關供應鏈業者及專門研究臺灣市場的投資分析師。攻擊手法是利用社交工程，並結合後門植入工具，如 Cobalt Strike、Voldemort、HealthKick 與反向 Shell，甚至部署 Intel EMA 遠端管理程式。部分攻擊透過已入侵的大專院校信箱及釣魚網站誘騙收件人開啟含惡意程式的檔案或連結，企圖進行機密竊取與帳密外洩。