{"id":"twcert-news-3c3c83103943","seq":1577337,"kind":"news","title":"KrCERT/CC發布「Operation SearchStrike」報告：駭客以SEO毒化Github散布惡意軟體","url":"https://www.twcert.org.tw/tw/cp-104-10887-c63c0-1.html","permalink":"https://vulnpulse.app/items/twcert-news-3c3c83103943","summary":"韓國電腦網路危機處理暨協調中心（KrCERT/CC）的威脅狩獵分析團隊近期發布名為「Operation SearchStrike」報告。該報告指出，攻擊者正利用搜尋引擎最佳化中毒(SEO Poisoning） 技術，在搜尋引擎中推廣偽冒GitHub 儲存庫，藉此散布惡意軟體。此攻擊主要鎖定具備企業內部高權限的技術人員，旨在以此作為跳板，進而發動全組織規模的橫向移動與滲透攻擊。 這波攻擊主要是透過 SEO Poisoning技術操弄搜尋排名，把內含惡意MSI安裝檔的假冒 GitHub 儲存庫推至搜尋結果首頁，常見偽冒程式像是 Tftpd64、WinDbg、PsExec、Postman、USMT 這類網管與維運人員常用的工具，進行供應鏈層級的冒充攻擊，如圖1所示。一旦受害者誤下載並執行，系統會在背景植入以 Node.js 開發的惡意程式，並利用 Ethereum 智慧合約作為命令與控制(C2)通訊管道。由於採用去中心化機制，可降低對固定網域或 IP 的依賴，使傳統防火牆封鎖效果有限，進而增加偵測、阻擋與溯源的難度。 圖1：SEO Poisoning操控搜尋引擎排名。資料來源：KrCERT/CC 為防禦此類高隱蔽性的SEO攻擊，KrCERT/CC建議企業與技術人員採取以下防禦策略： 強化供應鏈來源控管：企業應嚴格限制軟體下載途徑，確保僅透過Microsoft Store、官方網站或經官…","severity":null,"techs":["nodejs","github"],"cves":[],"tags":[],"source":{"id":"twcert-news","name":"TWCERT/CC 資安新聞"},"published_at":"2026-04-30T05:57:00.000Z","fetched_at":"2026-10-27T09:57:26.124Z"}