北韓駭客鎖定216臺PHP主機掃描PHP2Shell漏洞，臺灣列入目標範圍

PHP修補震驚全球的重大漏洞PHP2Shell，很快就成為攻擊者躍躍欲試的目標。資安公司Cyfirma警告，在PHP開發團隊於10月21日公布PHP2Shell之後，隔天疑似與Lazarus有關的北韓駭客組織，就鎖定全球存在PHP2Shell漏洞的網路主機進行偵察與掃描，並篩選出可能尚未完成修補的目標。臺灣名列其優先鎖定的地區之一，受影響風險涵蓋政府、金融、物流、航空、製造，以及線上交易等領域。

Cyfirma起初發現兩名使用韓語的駭客正著手進行攻擊活動的協調作業，並共享基礎設施，他們建立216臺疑似未修補或僅部分緩解漏洞的主機清單，並透過21個遭入侵的節點執行低頻率、分批進行的漏洞掃描，刻意避免大量且密集的連線，以降低被偵測的機率。截至10月24日，駭客已對約三分之一的目標進行掃描，利用上述節點執行以PHP打造的Webshell，以及試圖濫用上傳速度功能污染資料。

這些駭客鎖定的國家與地區，涵蓋臺灣、美國、日本、泰國、印尼、南韓、澳洲、印度、新加坡、沙烏地阿拉伯，以及歐盟，針對的產業也很廣，包括政府機構、銀行與金融機構、製造業、物流、航運、機場與航空、線上交易平臺、貿易公司，以及建築公司。Cyfirma起初在23日發現17個攻擊來源IP位址，後續數量增加至21個。