來源：環(huán)球時(shí)報(bào)-環(huán)球網(wǎng)

【環(huán)球時(shí)報(bào)-環(huán)球網(wǎng)報(bào)道 特約記者袁宏】5日，國家計(jì)算機(jī)病毒應(yīng)急處理中心等部門發(fā)布最新報(bào)告顯示，在解放軍東部戰(zhàn)區(qū)實(shí)施“聯(lián)合利劍”系列演習(xí)的背景下，臺(tái)灣民進(jìn)黨當(dāng)局“資通電軍”支持的黑客組織重點(diǎn)針對(duì)我國沿海地區(qū)的海事相關(guān)單位展開針對(duì)性釣魚郵件攻擊，妄圖通過竊取海事相關(guān)情報(bào)預(yù)判解放軍軍演行動(dòng)計(jì)劃。

國家計(jì)算機(jī)病毒應(yīng)急處理中心、計(jì)算機(jī)病毒防治技術(shù)國家工程實(shí)驗(yàn)室和360數(shù)字安全集團(tuán)5日聯(lián)合發(fā)布了《“蚍蜉撼樹”——臺(tái)民進(jìn)黨當(dāng)局“資通電軍”黑客組織網(wǎng)絡(luò)攻擊活動(dòng)調(diào)查報(bào)告》，深度曝光臺(tái)灣民進(jìn)黨當(dāng)局“資通電軍”的歷史背景、組織架構(gòu)、人員構(gòu)成、工作地點(diǎn)、工作任務(wù)及網(wǎng)絡(luò)攻擊案例等內(nèi)幕信息。

報(bào)告顯示，臺(tái)灣“資通電軍”全稱為“國防部資通電軍指揮部”，系蔡英文上臺(tái)后在美國軍方支持下著力打造的“第四軍種”，其前身隸屬于臺(tái)灣當(dāng)局“國防部老虎小組”網(wǎng)絡(luò)部隊(duì)，負(fù)責(zé)統(tǒng)籌臺(tái)當(dāng)局、臺(tái)軍方與民間網(wǎng)絡(luò)技術(shù)力量，專門負(fù)責(zé)對(duì)大陸和港澳地區(qū)開展網(wǎng)絡(luò)攻擊滲透，大肆竊取敏感數(shù)據(jù)和重要情報(bào)信息，配合美反華勢(shì)力對(duì)我開展輿論戰(zhàn)和認(rèn)知戰(zhàn)，秘密策動(dòng)“顏色革命”，妄圖擾亂我社會(huì)公共秩序，制造族群對(duì)立、放大社會(huì)矛盾，阻撓國家統(tǒng)一，被外界稱為“臺(tái)灣最神秘的部隊(duì)”?！百Y通電軍”下設(shè)資訊通信處、網(wǎng)絡(luò)作戰(zhàn)處、電子作戰(zhàn)處、后勤處等4個(gè)內(nèi)設(shè)機(jī)構(gòu)，以及1個(gè)具有培訓(xùn)性質(zhì)的訓(xùn)測(cè)中心。其技術(shù)力量主要集中在資訊通信處資訊通信聯(lián)隊(duì)、網(wǎng)絡(luò)作戰(zhàn)處網(wǎng)絡(luò)戰(zhàn)聯(lián)隊(duì)和電子作戰(zhàn)處電子作戰(zhàn)中心。

報(bào)告還揭露了五個(gè)由臺(tái)灣民進(jìn)黨當(dāng)局支持，并由臺(tái)當(dāng)局防務(wù)部門下屬“資通電軍”部隊(duì)指揮的黑客組織：APT-C-01（毒云藤）、APT-C-62（三色堇）、APT-C-64（匿名者64）、APT-C-65（金葉蘿）和APT-C-67（烏蘇拉）。這些黑客組織有組織、有計(jì)劃、有預(yù)謀地對(duì)大陸和港澳地區(qū)國防軍工、航空航天、政府部門、能源交通、海事、科研及科技企業(yè)等重點(diǎn)部門、重點(diǎn)領(lǐng)域的網(wǎng)絡(luò)系統(tǒng)，實(shí)施數(shù)千次大規(guī)模網(wǎng)絡(luò)攻擊，通過漏洞掃描、密碼爆破、SQL注入、釣魚郵件攻擊、內(nèi)網(wǎng)嗅探、木馬植入等初級(jí)網(wǎng)攻手法，嘗試?yán)@過目標(biāo)系統(tǒng)安全防護(hù)措施，獲取系統(tǒng)內(nèi)網(wǎng)控制權(quán)限，進(jìn)而竊取敏感數(shù)據(jù)和重要情報(bào)信息、干擾企業(yè)正常經(jīng)營(yíng)活動(dòng)，性質(zhì)極其惡劣。

其中，APT-C-67（烏蘇拉）正是此前官方通報(bào)的對(duì)廣州某科技公司實(shí)施攻擊的黑客組織。5月20日，廣州市公安局天河區(qū)分局曾發(fā)布《警情通報(bào)》稱，廣州市某科技公司遭境外黑客網(wǎng)絡(luò)攻擊，公安機(jī)關(guān)立即開展調(diào)查，提取相關(guān)攻擊程序樣本，全面固定相關(guān)涉案證據(jù)，并組織專業(yè)技術(shù)團(tuán)隊(duì)開展技術(shù)溯源。5月27日，天河區(qū)分局再次發(fā)布《警情通報(bào)》稱，此前境外黑客對(duì)我某科技公司進(jìn)行網(wǎng)絡(luò)攻擊案件，偵查取得重要進(jìn)展：該公司遭受的網(wǎng)絡(luò)攻擊系中國臺(tái)灣民進(jìn)黨當(dāng)局有關(guān)的黑客組織所為。

報(bào)告稱，APT-C-67（烏蘇拉）繞過受害公司的網(wǎng)絡(luò)防護(hù)裝置，非法進(jìn)入自主設(shè)備的后臺(tái)系統(tǒng)，并通過橫向移動(dòng)滲透控制多臺(tái)該公司內(nèi)網(wǎng)設(shè)備，并進(jìn)一步向這些設(shè)備中的后臺(tái)系統(tǒng)上傳多份惡意攻擊程序，導(dǎo)致該公司官方網(wǎng)站和部分業(yè)務(wù)系統(tǒng)受到影響，網(wǎng)絡(luò)服務(wù)中斷數(shù)小時(shí)，對(duì)公司正常生產(chǎn)運(yùn)營(yíng)造成干擾。

據(jù)介紹，APT-C-67（烏蘇拉）組織的攻擊活動(dòng)長(zhǎng)期活躍，相比其他組織，該組織的攻擊目標(biāo)比較發(fā)散，常態(tài)化借助公開的網(wǎng)絡(luò)資產(chǎn)測(cè)繪平臺(tái)或通過批量網(wǎng)絡(luò)地址掃描探測(cè)，獲得我境內(nèi)暴露在公開互聯(lián)網(wǎng)上存在已知漏洞的網(wǎng)絡(luò)安防系統(tǒng)、網(wǎng)絡(luò)攝像機(jī)等物聯(lián)網(wǎng)系統(tǒng)的網(wǎng)絡(luò)地址，并利用漏洞獲取監(jiān)控系統(tǒng)后臺(tái)權(quán)限，進(jìn)一步下發(fā)遠(yuǎn)程控制工具或木馬、獲取數(shù)據(jù)庫信息，并向相關(guān)單位內(nèi)網(wǎng)滲透，最終獲得安防系統(tǒng)的全面控制權(quán)限和數(shù)據(jù)訪問權(quán)限，利用安防系統(tǒng)的實(shí)時(shí)視頻和歷史錄像信息對(duì)目標(biāo)所在區(qū)域?qū)嵤┣閳?bào)收集。

報(bào)告還披露了其它四個(gè)黑客組織的特點(diǎn)以及對(duì)我實(shí)施網(wǎng)絡(luò)攻擊的具體案例。2024年，民進(jìn)黨當(dāng)局勾連外部勢(shì)力不斷進(jìn)行謀“獨(dú)”挑釁，嚴(yán)重危害兩岸關(guān)系和臺(tái)海和平穩(wěn)定。2024年5月開始，解放軍東部戰(zhàn)區(qū)于臺(tái)灣省周邊多次開展“聯(lián)合利劍”系列演習(xí)，對(duì)“臺(tái)獨(dú)”分裂勢(shì)力謀“獨(dú)”行徑進(jìn)行有力懲戒，對(duì)外部勢(shì)力干涉挑釁進(jìn)行嚴(yán)重警告。在此背景下，APT-C-01進(jìn)一步將攻擊目標(biāo)延伸到海事領(lǐng)域，并重點(diǎn)針對(duì)我國沿海地區(qū)的海事相關(guān)單位展開針對(duì)性釣魚郵件攻擊，妄圖通過竊取海事相關(guān)情報(bào)預(yù)判我海軍軍演行動(dòng)計(jì)劃。

此外，2024年上半年，美國國務(wù)院批準(zhǔn)向臺(tái)灣出售價(jià)值超過6億美元的武器，其中包括720套彈簧刀300型巡飛彈、100套ALTIUS 600M-V巡飛彈等先進(jìn)攻擊性武器，并于2024年6月在臺(tái)舉辦“臺(tái)美國防產(chǎn)業(yè)論壇”。同一時(shí)期，APT-C-62組織則適時(shí)的加強(qiáng)了針對(duì)我國防軍工、交通運(yùn)輸、能源基建等關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)滲透攻擊活動(dòng)，此舉被認(rèn)為是為了回應(yīng)“美援”，企圖向美國出賣我國防、軍事和能源儲(chǔ)備相關(guān)敏感情報(bào)信息。

2023年9月，第十九屆杭州亞運(yùn)會(huì)期間，APT-C-64組織持續(xù)活躍，多次使用Web系統(tǒng)漏洞滲透攻擊我國大陸和港澳地區(qū)單位的門戶網(wǎng)站、戶外電子屏幕、網(wǎng)絡(luò)電視等平臺(tái)，妄圖通過獲取控制權(quán)限后投放非法內(nèi)容，以制造社會(huì)輿論，擾亂社會(huì)秩序。

報(bào)告稱，APT-C-65組織的活動(dòng)規(guī)律特點(diǎn)非常鮮明，其攻擊活動(dòng)與臺(tái)當(dāng)局領(lǐng)導(dǎo)人的所謂“外事活動(dòng)”緊密關(guān)聯(lián)。APT-C-65組織分別在2022年8月時(shí)任美國國會(huì)眾議長(zhǎng)南?！づ迓逦鞲Z訪中國臺(tái)灣省期間，2023年8月時(shí)任臺(tái)灣省地區(qū)民進(jìn)黨代表賴清德以“過境”之名竄訪美國期間等期間，對(duì)我國防軍工、政府機(jī)構(gòu)、能源、交通運(yùn)輸、科研教育等關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域單位，特別是航空航天、港口、海事等相關(guān)科研、生產(chǎn)和管理單位，實(shí)施了密集的攻擊竊密活動(dòng)。其目的明顯是在臺(tái)當(dāng)局與境外反華勢(shì)力進(jìn)行近距離接觸時(shí)進(jìn)行“納貢”。

報(bào)告稱，臺(tái)APT組織雖然在攻擊目標(biāo)、攻擊技戰(zhàn)術(shù)和活動(dòng)周期性規(guī)律方面各有特點(diǎn)，但在攻擊意圖、目的以及與臺(tái)灣省民進(jìn)黨當(dāng)局頻繁采取的“臺(tái)獨(dú)”和賣國行徑存在明顯的協(xié)調(diào)一致性，充分暴露了臺(tái)灣省民進(jìn)黨當(dāng)局妄圖“挾洋自重”，為謀取政治私利，不惜出賣民族和國家利益的丑惡嘴臉。

據(jù)相關(guān)知情人士透露，臺(tái)灣民進(jìn)黨當(dāng)局長(zhǎng)期與美國國家安全局（NSA）、中央情報(bào)局（CIA）等情治部門狼狽為奸，依托“資通電軍”對(duì)大陸和港澳地區(qū)實(shí)施網(wǎng)絡(luò)攻擊破壞活動(dòng)，配合美國“印太戰(zhàn)略”，甘當(dāng)美國“走狗”，妄圖“倚美謀獨(dú)”。美國情治部門則長(zhǎng)期為臺(tái)灣“資通電軍”提供人員培訓(xùn)和技術(shù)裝備支持，多次派出所謂“前出狩獵”團(tuán)隊(duì)赴臺(tái)（另案調(diào)查），對(duì)我開展網(wǎng)絡(luò)攻擊。例如，此次被通緝的沈彧璇等人于2018年7月赴美培訓(xùn)后，多次參與實(shí)施對(duì)大陸和港澳地區(qū)網(wǎng)絡(luò)攻擊，并于2019年夏季專門實(shí)施了對(duì)中國香港特別行政區(qū)的網(wǎng)絡(luò)攻擊活動(dòng)，犯下的罪行罄竹難書。

盡管如此，臺(tái)灣“資通電軍”的網(wǎng)絡(luò)攻擊手法明顯“學(xué)藝不精”。國家計(jì)算機(jī)病毒應(yīng)急處理中心的高級(jí)工程師杜振華對(duì)《環(huán)球時(shí)報(bào)》記者表示，《報(bào)告》之所以稱之為“蚍蜉撼樹”，就是嘲諷臺(tái)當(dāng)局的不自量力，“蚍蜉撼大樹，可笑不自量”。杜振華表示，臺(tái)灣“資通電軍”實(shí)施網(wǎng)絡(luò)攻擊時(shí)暴露了大量攻擊源信息，追蹤溯源難度并不大，為我們快速鎖定攻擊人員提供了有利條件。此外，臺(tái)灣“資通電軍”手段卑鄙，齷齪，針對(duì)其不能攻破的目標(biāo)系統(tǒng)或未竊取到有價(jià)值數(shù)據(jù)的網(wǎng)絡(luò)平臺(tái)，他們往往氣急敗壞，惡意破壞目標(biāo)系統(tǒng)，刪除系統(tǒng)及其用戶數(shù)據(jù)、惡意篡改數(shù)據(jù)或添加虛假信息、格式化系統(tǒng)存儲(chǔ)設(shè)備等，嚴(yán)重干擾企業(yè)正常生產(chǎn)經(jīng)營(yíng)。

對(duì)此，360集團(tuán)創(chuàng)始人周鴻祎稱，臺(tái)灣“資通電軍”網(wǎng)絡(luò)攻擊人員技術(shù)水平整體較低、攻擊手法簡(jiǎn)單粗暴，也沒有太多的掩飾和隱藏，屬三流水平。安天集團(tuán)創(chuàng)始人肖新光稱，臺(tái)灣“資通電軍”網(wǎng)絡(luò)攻擊人員較多使用開源工具，極少出現(xiàn)使用“零日”漏洞的情況，一定程度上說明他們?nèi)鄙僮匝泄ぞ叩哪芰拖嚓P(guān)技術(shù)儲(chǔ)備。