# DarkHotel 利用深信服 VPN 漏洞入侵政府机构

- Link: https://www.xuepaijie.com/html/security/sense/2026.html
- Published: 2020-04-01T21:14:00+08:00
- Author: Admin

奇虎 360 安全博客披露，政府支持的黑客组织 DarkHotel 利用深信服 SSL VPN 服务器 0day
漏洞入侵了中国政府机构。

有 200 多台深信服服务器遭到入侵，一百多台位于政府机构的网络内。攻击者入侵服务器之后，
劫持了用户的更新程序，用嵌入后面的版本替换了合法版本。后门版本的 SangforUD.exe 使用
了伪装成深信服的签名。

位于意大利、英国、巴基斯坦、吉尔吉斯斯坦、印尼、泰国、阿联酋、亚美尼亚、朝鲜等地
的中国海外机构遭到攻击。四月初，攻击扩大到了北京和上海的政府机构。