代號「AnonymousFox」的駭客團體入侵全台上百「com.tw」的台灣網站

駭客網頁置換侵台上百網站 這裡全紀錄

根據「Zone-H」的置換攻擊受害者資料庫,代號「AnonymousFox」的駭客團體自3月25日起入侵全台上百網站,進行網頁置換攻擊(defacement)。

據記者實際查詢「Zone-H」資料庫,已有上百個網域為「com.tw」的台灣網站自3月25日起遭受駭客團體「AnonymousFox」的網頁置換攻擊,類型以首頁置換、大規模置換為主。

事實上,網頁置換攻擊帶來的往往不是金錢損失或資料外洩,而是因為攻擊結果容易被看見,常造成受害者網站的形象損失。

「Zone-H」不僅可查詢遭遇置換攻擊的受害者網址與被發現時間,還包含事發當時的網頁快照,可說是在受害者的傷口上灑鹽。

駭客攻擊191家台灣公司 PO網炫耀戰績/新光人壽旗下網頁停擺 財務長否認遇駭

駭客團體AnonymousFox自三月廿五日起全面攻擊台灣各網站,並將戰績刊登在「Zone-H」駭客網上炫耀;截至目前為止,台灣已有近二百家公司行號網站先後淪陷,其中包括新光人壽公司旗下網站和醫療美容診所網站,部分網站現仍處於全面停擺狀況,網站資料有可能已遭駭客竊取及外洩。

國內資訊安全人員是在執行網路巡邏時,意外在所謂的駭客戰績評論網「Zone-H」上,發現有許多台灣網站被外國駭客組織AnonymousFox駭入攻陷,呈現當機停滯狀態。

其中,新光人壽的網站在三月廿五日駭客發起的第一波攻擊中就「中鏢」,先是呈現「頁面遺失不存在」的畫面,近日原網址則出現「無法顯示此網頁」的畫面。

經資安人員調查,這個網頁當時是掛在新光人壽下,網站也會直接連到新光人壽首頁,但申請的是一家名為「智作」的廣告公司,目前該網站全部掛點。此外,另有數家知名的醫美診所也被駭入。

不過,新光金財務長兼發言人徐順鋆表示:「沒聽過這個消息!如果網站有問題,資訊中心一定會通知我,但截至目前為止並沒接到任何訊息,且現在上官網去看也是一切正常。」

國內資深資安專家表示,Zone-H是一個交流網站,提供大家回報有問題的網站、頁面,只是這次遭AnonymousFox利用,他們也不是僅鎖定台灣,包括全世界各大網站,初查台灣有一九一個網站被駭。

該專家也指出,目前受駭的頁面(例如,原為HER大女子保險計畫)已經拿掉,但是重點在於應查明怎麼被入侵的,拿掉被置換的頁面不代表已經修復,該IP上面的所有網站,包含主機系統都必須要進行安全檢測。

專家建議,遇到網路上揭露有重大漏洞的時候,網路管理員務必即時更新,且若網頁頁面被置換,切勿僅移除被置換的頁面,必須留存系統紀錄並且修復漏洞,才不會一再發生。


http://www.zone-h.org/archive

搜尋「.com.tw」現在已經是「Total notifications: 455 of which 455 single ip and 0 mass defacements」!yell

老舊的BNW已經超過3年多都沒有更新,也沒有升級系統!但很顯然,駭客沒辦法入侵BNW!yell

🍎たったひとつの真実見抜く、見た目は大人、頭脳は子供、その名は名馬鹿ヒカル!🍏