新發現透過 GitHub 和 Slack 進行的定位攻擊事件

資安廠商趨勢科技發表報告指出，該公司研究人員發現一種全新、針對特定人員攻擊方式，特色在於利用 GitHub 和 Slack 進行誘騙駭侵。

據趨勢科技指出，該攻擊事件是一種典型的「水坑攻擊」，也就是誘導特定受害者進入某個遭到植入惡意軟體的網站，而該網站是這些受害者可能想要造訪的目標。

以這次攻擊事件來說，駭侵者是利用 Windows 系統中一個已知的安全漏洞 CVE-2018-8174，讓受害電腦下載具備後門的惡意程式，從而竊取用戶的敏感資訊，特別是和受害者個人相關的各種資訊。

值得注意的是，由於駭侵者透過程式設計師常用的程式碼發布平台 GitHub 和即時溝通平台 Slack 引人入坑，因此針對特定身分人士進行駭侵的意圖極為明顯。這也是趨勢科技首次發現用這種管道散布的攻擊手法。

在趨勢科技通報後，Slack 表示已經立即移除相關惡意檔案，並且關閉駭侵者使用的 Slack workplace。Slack 本身的系統並未遭到入侵。 GitHub 也立即進行了相應的處理，移除駭侵者存放的相關檔案。

資料來源：

1. https://www.bleepingcomputer.com/news/security/new-slub-backdoor-uses-slack-github-as-communication-channels/
2. https://blog.trendmicro.com/trendlabs-security-intelligence/new-slub-backdoor-uses-github-communicates-via-slack/