[Information security threats]

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.)

科智數位處於服務第一線為客戶提供完善的資訊整合方案以及技術支援，深刻感受資訊安全對於企業營運的重要及影響，科智數位以嚴謹的態度透過第三方國際驗證公司通過 ISO / IEC 27001:2022 資訊安全認證，以提供客戶安全及可信賴的資訊服務。目前通過 ISO / IEC 27001:2022 ，證明科智數位能鑑別資訊安全弱點，透過有效的計劃與管理及全體同仁的資訊安全專業能力、資訊安全共識來面對企業內外可能遭遇之資訊安全威脅並確保於最低風險下持續健康營運。資訊安全政策[資安防護、人人有責]．考量公司之核心資訊系統及相關利害關係者之需求及期望，基於保護資訊資產機密性、完整性、可用性為目標，將資訊系統開發維運、軟體專案服務及機房優先納入資訊安全管理範圍，展現本公司永續發展經營管理理念。．為避免因人為疏失、蓄意或天然災害等因素，導致資訊資產不當使用、洩漏、竄改、破壞等情事發生，對本公司帶來可能之風險及危害，應採用組織、人員、技術或實體等面向控制措施適切應對風險。資訊安全目標．維護資訊之機密性、完整性與可用性，並保障個人資料隱私。．保護業務服務資訊，避免未經授權的存取、修改，確保其正確完整。．建立資訊營運持續計畫，以確保業務服務之持續運作。．業務服務執行須符合相關法令或法規之要求。．組織每年依上述目標訂定量化量測項目，填寫於「目標管控及量測表」，依實際執行情形管控。 https://www.kjintelligent.com/en/hot_516037.html KJ Intelligent CORP obtains ISO / IEC 27001:2022 Information Security Certification 2025-10-16 2026-10-16

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_516037.html

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_516037.html

https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode

2025-10-16 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/en/hot_516037.html

Home Hot News Information Security [Information security threats] APT35 [2024-12-09]

【雲智維資安威脅趨勢通知】

伊朗駭客APT35利用假徵才網站對航太及半導體產業發動攻擊
威脅情報業者ThreatBook的研究人員表示APT35最新一波攻擊，鎖定航太及半導體產業而來，其攻擊範圍橫跨美國、泰國、阿拉伯聯合大公國（UAE）、以色列，駭客利用假造的徵才網站及公司網站，並要求使用者必須透過VPN存取為由，誘騙他們下載惡意程式並執行，而在過程中攻擊者也濫用合法雲端服務，例如：OneDrive、Google Cloud、GitHub，從而隱匿行蹤。

攻擊者為誘騙目標人士上當，不僅標記航太相關職缺的薪水高於其他工作，也製作授權存取應用程式的使用教學影片，藉以降低受害者戒心。若求職者依照指示下載駭客提供的檔案，其檔案將包含合法的OneDrive元件SignedConnection.exe，以及第一階段、第二階段的惡意程式secur32.dll、Qt5Core.dll。

第一階段惡意工具是以C#打造而成，主要的功能包含提供SignedConnection.exe的圖形介面，並將黑白惡意軟體元件複製到電腦以及竄改登錄檔，讓這些惡意軟體隨著電腦開機載入。另一個惡意程式Qt5Core.dll，則是由secur32.dll改名後，再透過FileCoAuth.exe載入，並透過GitHub、Google Drive取得C2伺服器位址和建立通訊。

IoC：

msdnhelp[.]com
xboxapicenter[.]com
visioffline[.]com
c1f1ce81115bed45c594aeeb92adb687bb04478cb40bb9dab538277d0c8cc13e
bf308e5c91bcd04473126de716e3e668cac6cb1ac9c301132d61845a6d4cb362
cfdc7747b716be5817ce1bc76decfb3e1b27113545a01558ed97ab5fd024c53e
918e70e3f5fdafad28effd512b2f2d21c86cb3d3f14ec14f7ff9e7f0760fd760
88097e4780bfdc184b16c5a8a90793983676ad43749ffca49c9d70780e32c33a
e5fbaab1270deb86b419abb348f19c2b9afd6e5c2e151c4d0869f6c5d889e029
db034eb09fea48cc77d19804126f64c5336dd4e33b3884dc33d5336a434cb315

情資報告連結：
https://threatbook.io/blog/id/1095

Previous Back to List Next