赛福玛报告确认韩国服务器列入目标名单
攻击目标从政府、金融、通信扩大至制造、物流
据称与朝鲜侦察总局有关联的黑客组织拉撒路（Lazarus）系黑客，疑似试图对韩国政府机构、金融公司以及通信和基础设施等目标发动大规模网络攻击。迹象显示，黑客正将攻击范围扩大至全球互联网服务器，韩国境内也有30台服务器被列入目标名单。
15日，全球安全企业赛福玛（CYFIRMA）通过本月4日发布的《PHP2Shell漏洞在实际攻击中的利用情况及受害风险分析报告》公布了上述信息。
报告称，赛福玛确认，一个使用韩语的黑客组织曾在匿名网络隐形互联网项目（I2P）上讨论利用PHP软件安全漏洞的攻击计划。该组织将政府机构、银行、金融公司以及通信和基础设施运营企业列为主要攻击目标。制造企业、物流和航运企业、机场、在线支付企业等也在目标之列。
此次攻击利用的漏洞被称为“PHP2Shell”，涉及两项安全缺陷（CVE-2026-109618、CVE-2026-109619）。PHP是一种广泛用于开发全球各地网站和在线服务服务器程序的编程语言。利用这些漏洞，无需经过额外认证即可远程执行服务器命令。两项漏洞的严重程度均被评为9.2分（满分10分）。
赛福玛获取的首批攻击目标名单包括10个国家的216台联网服务器。按国家和地区划分，美国有49台、日本47台、印度31台、韩国30台等。调查发现，黑客经由21台已被入侵的服务器搜寻攻击目标，并通过降低攻击速度、更换中转节点等方式试图躲避检测和拦截。
黑客还声称，他们在10月25日至29日期间尝试利用该漏洞发动攻击，并称已将攻击目标从原先的216个扩大至581个。不过，581个这一数字是黑客自行宣称的规模。
赛福玛高度确信，筹备此次攻击的组织可能与获得朝鲜国家支持的拉撒路系黑客组织有关。其依据包括韩语使用者的活动、朝鲜式词汇，以及拉撒路过去使用的攻击基础设施和针对金融机构的攻击手法等。分析认为，攻击目的既包括收集信息，也包括窃取资金。
赛福玛建议，运营互联网暴露型PHP服务器的机构和企业安装安全更新，并检查服务器日志。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
