US-CERT与FBI警告：小心四处流窜的北朝鲜骇客工具Fallchill
报价宝综合消息US-CERT与FBI警告：小心四处流窜的北朝鲜骇客工具Fallchill
图片来源:
US-CERT
美国国土安全部旗下的电脑紧急应变小组（US-CERT）与FBI周二（11/14）联手提出警告，揭露了北朝鲜政府所使用的远端控制工具（remote administration tool，RAT）—Fallchill，并公布90个涉及散布Fallchill的网址。
根据US-CERT与FBI的调查，由北朝鲜政府所支持的Hidden Cobra骇客行动自2009年起曾陆续发动分散式阻断服务（DDoS）攻击、植入Volgmer木马，以及散布Fallchill恶意程式。
本周揭露的Fallchill自2016年起便锁定航太、电信与金融产业展开攻击，它是个具备完整功能的RAT，通常是借由偷渡式下载植入受害者电脑，骇客再借由层层的代理服务器发送各种指令到被感染的系统上。
Fallchill会搜集被骇系统上的操作系统、处理器、IP地址及MAC等资讯，而且内建众多恶意功能，包括可取得硬盘资讯、建立或终止程序、搜寻/读取/执行档案、变更档案或目录时间戳、变更档案目录，或是删除恶意程式及相关档案等。
US-CERT表示，Hidden Cobra行动还利用其他工具以建立基于Fallchill的恶意程式即服务（malware-as-a-service），还能递送其他的恶意程式到受害电脑上。
北朝鲜政府已否认曾策画任何的网络攻击行动，外界则揣测北朝鲜近来的核武测试让双方的关系更趋紧张，才让美国国土安全部旗下的US-CERT与FBI聚焦追踪Hidden Cobra的动向，还将分析结果公诸于世。
