印度核電廠證受電腦病毒感染

Published on 31-10-2019

arstechnica.com 於昨日報道,印度核電廠 Kudankulam Nuclear Power Plant (KKNPP)證實發現懷疑由北韓編寫的監視軟件。據報發現在員工電腦,而非管理核電廠的伺服器中。

Kudankulam Nuclear Power Plant

被發現病毒命名為Dtrack,主要用來攻擊金融機構、研究中心、ATM等。

據Kaspersky 描述,Dtrack的首次發現,是其分支ATMDtrack,主要針對印度銀行的銀行惡意軟件。讀取和儲存插入ATM中的提款卡數據,及上傳至黑客指定地方。

而KKNPP發現的版本,則可紀錄受感染系統的數據、擊鍵、掃描連接的網絡以及監視受感染電腦上的活動進程。而Kaspersky 也證實其產品可以檢測及阻止Dtrack。

主要受影響機構多數會有以下特徵:網絡安全政策薄弱、使用簡單密碼、沒有數據包流量監控。是故建議加強他們的網絡安全設備(如實體防火牆及進行相應設定及更新)、更安全密碼或使用生物認證、使用可靠的防毒軟件及嚴格的內部網絡設定。

因為「the majority of the computer devices in the world are only one or two steps away from a trusted system that a determined attacker could compromise」

[tmm name="%e4%ba%8c%e6%ac%a1%e5%85%83%e7%9a%84%e7%a5%9e%e8%be%b2%e6%b0%8f"]

Indian nuclear power plant’s network was hacked, officials confirm

Hello! My name is Dtrack

More Stories
黃金時代倉(2022/04/20)