我不要再重开机了
我不要再重开机了
还有我录音萤幕录影app你会怕是不是
重点是
也不要随便关我音乐
档我站内信
要不要脸
欠干阿
干
https://www.ithome.com.tw/news/142156
https://i.imgur.com/u2xmaw7.jpg
https://www.ithome.com.tw/news/142156
趋势科技近日揭露一起自去年2019年5月开始，新的骇客组织Earth Wendigo发动的网络钓
鱼攻击，这起攻击行动锁定台湾的政府组织、研究机构，以及大学下手。而为了能让攻击
范围更广，骇客进一步在邮件网页系统上注入恶意JavaScript
文/周峻佑 | 2021-01-11发表
新闻
骇客锁定台湾公部门、研究机构、大学发动网钓攻击，并在网页邮件系统注入恶意JavaSc
ript窃密
趋势科技近日揭露一起自去年2019年5月开始，新的骇客组织Earth Wendigo发动的网络钓
鱼攻击，这起攻击行动锁定台湾的政府组织、研究机构，以及大学下手。而为了能让攻击
范围更广，骇客进一步在邮件网页系统上注入恶意JavaScript
按赞加入iThome粉丝团
文/周峻佑 | 2021-01-11发表
图片来源:
趋势科技
网络邮件钓鱼攻击事件层出不穷，但骇客为了能够掌控受害者的电子邮件信箱帐号，他们
也发展出较为复杂的手法，来暗中收集能存取这些帐号的资料，而且，这样的手法还针对
台湾公部门与研究机构而来。
在1月5日，趋势科技公开自2019年5月出现的网络钓鱼攻击行动，骇客的手法相当特殊，
借由钓鱼邮件让受害者上钩之后，他们不仅透过受害者的邮件签名档，对他人发动XSS攻
击横向感染，同时还窃取信箱内容，以及登入电子邮件信箱的凭证，或是连线阶段（Sess
ion）的金钥等。该公司指出，这样的攻击手法，过往没有骇客如此做过，他们将发动攻
击的骇客组织命名为Earth Wendigo。
这个网钓邮件会发起的恶意行为，包含了会窃取浏览器Cookie和网页信箱的连线金钥，并
传送到远端服务器；再者，则是在受害者电子邮件的签名档加入恶意脚本，并感染联络人
。
骇客为了能让恶意脚本持续注入在网页邮件系统上，他们滥用系统的XSS漏洞。不过，趋
势并未透露漏洞CVE编号与受到波及的网页邮件系统为何。
另一方面，骇客也将恶意JavaScript程式码注册于受害电脑浏览器的Service Worker，这
是浏览器内建功能，能让JavaScript在受害者关闭浏览器后，持续在背景运作。而这个被
注册的脚本，不仅会偷取登入帐密，还能窜改网页邮件页面内容，以便透过上述的XSS漏
洞植入恶意脚本。趋势科技表示，这是他们首度发现骇客实际滥用浏览器Service Worker
的攻击行动。
对此，该公司呼吁，企业不只要培养员工的资安意识，也应该要落实内容安全管制政策（
CSP），来防范这种滥用XSS发动攻击的手法。
这些骇客锁定的目标为何？趋势科技指出，骇客不只锁定台湾的政府组织、研究机构，以
及大学，还有声援图博、维吾尔族，以及香港的人士，也是这起事件被锁定的目标。不过
，对于受害者的人数，该公司没有说明。
新闻
骇客锁定台湾公部门、研究机构、大学发动网钓攻击，并在网页邮件系统注入恶意JavaSc
ript窃密
趋势科技近日揭露一起自去年2019年5月开始，新的骇客组织Earth Wendigo发动的网络钓
鱼攻击，这起攻击行动锁定台湾的政府组织、研究机构，以及大学下手。而为了能让攻击
范围更广，骇客进一步在邮件网页系统上注入恶意JavaScript
按赞加入iThome粉丝团
文/周峻佑 | 2021-01-11发表
图片来源:
趋势科技
网络邮件钓鱼攻击事件层出不穷，但骇客为了能够掌控受害者的电子邮件信箱帐号，他们
也发展出较为复杂的手法，来暗中收集能存取这些帐号的资料，而且，这样的手法还针对
台湾公部门与研究机构而来。
在1月5日，趋势科技公开自2019年5月出现的网络钓鱼攻击行动，骇客的手法相当特殊，
借由钓鱼邮件让受害者上钩之后，他们不仅透过受害者的邮件签名档，对他人发动XSS攻
击横向感染，同时还窃取信箱内容，以及登入电子邮件信箱的凭证，或是连线阶段（Sess
ion）的金钥等。该公司指出，这样的攻击手法，过往没有骇客如此做过，他们将发动攻
击的骇客组织命名为Earth Wendigo。
这个网钓邮件会发起的恶意行为，包含了会窃取浏览器Cookie和网页信箱的连线金钥，并
传送到远端服务器；再者，则是在受害者电子邮件的签名档加入恶意脚本，并感染联络人
。
骇客为了能让恶意脚本持续注入在网页邮件系统上，他们滥用系统的XSS漏洞。不过，趋
势并未透露漏洞CVE编号与受到波及的网页邮件系统为何。
另一方面，骇客也将恶意JavaScript程式码注册于受害电脑浏览器的Service Worker，这
是浏览器内建功能，能让JavaScript在受害者关闭浏览器后，持续在背景运作。而这个被
注册的脚本，不仅会偷取登入帐密，还能窜改网页邮件页面内容，以便透过上述的XSS漏
洞植入恶意脚本。趋势科技表示，这是他们首度发现骇客实际滥用浏览器Service Worker
的攻击行动。
对此，该公司呼吁，企业不只要培养员工的资安意识，也应该要落实内容安全管制政策（
CSP），来防范这种滥用XSS发动攻击的手法。
这些骇客锁定的目标为何？趋势科技指出，骇客不只锁定台湾的政府组织、研究机构，以
及大学，还有声援图博、维吾尔族，以及香港的人士，也是这起事件被锁定的目标。不过
，对于受害者的人数，该公司没有说明。
※ 引述《rtyujlk (BCSYSOP各30篇R神)》之铭言：
※ 引述《rtyujlk (BCSYSOP各30篇R神)》之铭言：
干您娘死骇客网军干您娘机掰干不
恨死你了了干改大给干嘛
※ 引述《rtyujlk (BCSYSOP各30篇R神)》之铭言：
※ 引述《rtyujlk (BCSYSOP各30篇R神)》之铭言：
※ 引述《rtyujlk (BC板站务板各30篇的神)》之铭言：
※ 引述《rtyujlk (BC板站务板各30篇的神)》之铭言：
※ 引述《rtyujlk (键盘侠更胜骇客)》之铭言：
※ 引述《rtyujlk (键盘侠更胜骇客)》之铭言：
※ 引述《rtyujlk (键盘侠更胜骇客)》之铭言：
: 干您干您娘死骇客死全家
: 干您娘死骇客死全家
: 干您娘死骇客死全家
: 干您娘死骇客死全家
: 干您娘死骇客死全家干您娘死骇客死全家干您娘死骇客死全家
: 有欠你钱吗陌生人
: 干
干您娘干您娘死骇客死全家
: 干您娘死骇客死全家
: 干您娘死骇客死全
我有可能辨认
或认识你知道谁是骇客
主动招惹你吗
可能性0%
干您娘鸡拜
干您娘鸡拜干您娘鸡拜干您娘鸡拜干您娘鸡拜干您娘鸡
好好走在路上有萧查普故意开大卡车撞我
夭寿骨畜生猪狗不如死一死贡献社会