國內金融機構 7 家遭駭客攻擊相關伺服器發現虛擬資產提款工具

在去年 9 月底至 10 月初期間，針對國內金融機構的網路攻擊相關伺服器中發現了執行虛擬資產提款功能的工具。根據網路安全公司 Hunt.io 的報告，與國內金融機構侵害事件相關的攻擊基礎設施中確認了具備數位資產提款及錢包資訊收集功能的腳本。在分析過程中，顯示使用了基於 AI 的自動滲透工具「ARTEX」。Hunt.io 確認了位於香港的額外伺服器，並在外部暴露的伺服器儲存空間中獲得了可用於攻擊的腳本和執行檔。與數位資產相關的工具包括「x.js」和「x.sh」，其中 x.js 用於確認數位資產挖礦池運營軟體 YIIMP 的管理員登入狀態並包含提款執行功能。x.sh 則具備探索數位資產錢包相關伺服器的功能，並支援遠端 Shell 功能及設定檔收集功能。如果攻擊者能夠訪問相關服務，可能會被用來調查錢包運營環境或收集資訊。報告指出，雖然發現了與數位資產相關的資料及 Linux 漏洞攻擊工具，但尚未確認與國內金融機構侵害事件的直接關聯。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。