國內金融機構 7 家遭駭客攻擊相關伺服器發現虛擬資產提款工具

在去年 9 月底至 10 月初期間，針對國內金融機構的網路攻擊相關伺服器中發現了執行虛擬資產提款功能的工具。根據網路安全公司 Hunt.io 的報告，與國內金融機構侵害事件相關的攻擊基礎設施中確認了具備數位資產提款及錢包資訊收集功能的腳本。在分析過程中，顯示使用了基於 AI 的自動滲透工具「ARTEX」。Hunt.io 確認了位於香港的額外伺服器，並在外部暴露的伺服器儲存空間中獲得了可用於攻擊的腳本和執行檔。與數位資產相關的工具包括「x.js」和「x.sh」，其中 x.js 用於確認數位資產挖礦池運營軟體 YIIMP 的管理員登入狀態並包含提款執行功能。x.sh 則具備探索數位資產錢包相關伺服器的功能，並支援遠端 Shell 功能及設定檔收集功能。如果攻擊者能夠訪問相關服務，可能會被用來調查錢包運營環境或收集資訊。報告指出，雖然發現了與數位資產相關的資料及 Linux 漏洞攻擊工具，但尚未確認與國內金融機構侵害事件的直接關聯。