台灣被列入目標！北韓駭客組織傳正利用PHP漏洞發動攻擊

廣為全球網路使用的PHP程式語言本週三被資安專家披露有兩大致命的安全漏洞後，全球多個政府網站緊急離線進行修補。新加坡資安公司今日（10/24）示警表示，北韓駭客組織疑似正計畫利用PHP漏洞，對包括南韓、台灣、日本、美國在內的多國政府和金融機構進行攻擊。

韓聯社報導，新加坡CYFIRMA資安公司今日表示，該公司本月22日在封閉匿名網路上偵測到有韓語使用者討論如何利用PHP 漏洞「PHP2Shell」發動攻擊。

CYFIRMA指出，這項攻擊圖謀疑似與北韓有關的駭客組織「拉撒路集團」（Lazarus Group）有關。而他們鎖定的優先攻擊對象為政府機構、銀行等金融機構、生產業者、船運公司、機場航空業者、網路交易平台等。

被提到的攻擊地區對象則有：南韓、美國、日本、澳洲、台灣、印度、新加坡、阿拉伯聯合大公國、沙烏地阿拉伯和歐盟。

CYFIRMA同時表示，有證據顯示該組織已蒐集可公開取得的漏洞程式碼，並先行測試能否正常運作後再發動實際攻擊。而駭客組織也會利用AI模型排定攻擊目標順序。

不過韓聯社在報導中指出，目前無法斷定是由北韓駭客組織進行此攻擊策畫，也尚未發現相關討論與「拉撒路集團」有直接關聯。

一名安全專家向韓聯社表示：「CYFIRMA提供的北韓關聯證據僅限於韓語攻擊指令、針對政府和金融機構的目標選擇，以及與拉撒路之前使用的web shell方法類似的攻擊策略。然而，尚未證實存在與拉撒路組織直接相關的重複惡意軟體或攻擊基礎設施。」