KrCERT/CC發布「Operation SearchStrike」報告：駭客以SEO毒化Github散布惡意軟體
韓國電腦網路危機處理暨協調中心（KrCERT/CC）的威脅狩獵分析團隊近期發布名為「Operation SearchStrike」報告。該報告指出，攻擊者正利用搜尋引擎最佳化中毒(SEO Poisoning） 技術，在搜尋引擎中推廣偽冒GitHub 儲存庫，藉此散布惡意軟體。此攻擊主要鎖定具備企業內部高權限的技術人員，旨在以此作為跳板，進而發動全組織規模的橫向移動與滲透攻擊。 這波攻擊主要是透過 SEO Poisoning技術操弄搜尋排名，把內含惡意MSI安裝檔的假冒 GitHub 儲存庫推至搜尋結果首頁，常見偽冒程式像是 Tftpd64、WinDbg、PsExec、Postman、USMT 這類網管與維運人員常用的工具，進行供應鏈層級的冒充攻擊，如圖1所示。一旦受害者誤下載並執行，系統會在背景植入以 Node.js 開發的惡意程式，並利用 Ethereum 智慧合約作為命令與控制(C2)通訊管道。由於採用去中心化機制，可降低對固定網域或 IP 的依賴，使傳統防火牆封鎖效果有限，進而增加偵測、阻擋與溯源的難度。 圖1：SEO Poisoning操控搜尋引擎排名。資料來源：KrCERT/CC 為防禦此類高隱蔽性的SEO攻擊，KrCERT/CC建議企業與技術人員採取以下防禦策略： 強化供應鏈來源控管：企業應嚴格限制軟體下載途徑，確保僅透過Microsoft Store、官方網站或經官…
| 정보원 | TWCERT/CC 資安新聞 |
|---|---|
| 수집 시각 | 2026. 10. 27. 오후 06:57 |
| 데이터 | Markdown JSON |
2026. 04. 30. 오후 02:57, TWCERT/CC 資安新聞에서 "KrCERT/CC發布「Operation SearchStrike」報告：駭客以SEO毒化Github散布惡意軟體"을(를) 게시했습니다 (유형: 보안 뉴스). 관련 기술: JavaScript / Node.js, GitHub.