巴基斯坦政府機關網站日前被發現遭駭客植入按鍵記錄軟體，可能已有數百人受害。
新加坡電信旗下的資安廠商 Trustwave 日前發表研究報告指出，該公司發現巴基斯坦主管移民與護照發放事務的政府官方網站，遭到駭客植入按鍵記錄軟體。
報告指出該網站被植入的是 Scanbox，用戶一旦在受感染的網站上登入，Scanbox 的 Javascript 程式就會收集用戶的各種資訊，包括使用的電腦和所有按鍵。Scanbox 是許多「先進長期威脅」（Advanced Persistent Threat）駭侵組織常用的惡意軟體。
該網站的功能主要供巴基斯坦護照申請者追蹤申請進度，Trustwave 是在三月二日首次發現該站遭植入Scanbox，光是當天就有至少七十人被 Scanbox 竊取資料，其中三分之二還輸入了登入資訊。
Trustwave 指出，雖然他們立即通報巴基斯坦當局，但並沒有收到回應，而該網站內的 Scanbox 也尚未移除。二月底時孟加拉駐開羅大使館網站也遭到同類攻擊。
資料來源：
