這次懸賞通緝的導(dǎo)火索，就是前段時(shí)間那個(gè)被網(wǎng)絡(luò)攻擊并且損失慘重的廣州企業(yè)。這家企業(yè)是被APT-C-67（烏蘇拉）組織攻擊的。這個(gè)組織控制了廣州這家科技公司多臺(tái)內(nèi)網(wǎng)設(shè)備，導(dǎo)致公司的官網(wǎng)和業(yè)務(wù)系統(tǒng)中斷了幾個(gè)小時(shí)，直接損失了幾千萬(wàn)。為了那件事，廣州公安局天河分局今天發(fā)布《懸賞通告》，決定對(duì)寧恩緯、劉冠均、黃士恒、江致學(xué)、彭依宣等20名參與實(shí)施上述網(wǎng)絡(luò)攻擊的罪犯懸賞通緝，而且鼓勵(lì)網(wǎng)上舉報(bào)，等于發(fā)動(dòng)了一次小規(guī)模的群眾運(yùn)動(dòng)。
這些網(wǎng)軍，基本都是來(lái)自臺(tái)灣資通電軍專(zhuān)門(mén)組建的網(wǎng)絡(luò)戰(zhàn)聯(lián)隊(duì)。這個(gè)組織還雇傭社會(huì)上的黑客、網(wǎng)安公司等等，作為輔助力量，執(zhí)行民進(jìn)黨下達(dá)的網(wǎng)絡(luò)戰(zhàn)命令，比如竊密、破壞、反宣等。臺(tái)灣資通電軍這些年來(lái)，偽裝成“毒云藤”、“三色堇”等多個(gè)黑客組織，對(duì)大陸國(guó)防軍工、能源交通、科研企業(yè)等領(lǐng)域，進(jìn)行了幾千次攻擊。手段主要有漏洞掃描、釣魚(yú)郵件、木馬植入等。
怎么說(shuō)呢，這些所謂黑客，段位并不高。他們主要是用廣撒網(wǎng)戰(zhàn)術(shù)，進(jìn)行各種漏洞掃描、釣魚(yú)郵件、密碼暴力破解，但是這些玩意都是黑客的初級(jí)手段，早都被玩爛了。比如，這次攻擊廣州公司時(shí)，這些黑客就用了釣魚(yú)郵件。釣魚(yú)郵件標(biāo)題是“2023年度補(bǔ)貼申領(lǐng)”，這是一個(gè)非常拙劣的標(biāo)題，只能騙騙最沒(méi)有反釣經(jīng)驗(yàn)的人。而且釣魚(yú)內(nèi)容也嚴(yán)重缺乏偽裝技巧，沒(méi)有繞過(guò)郵件報(bào)警，直接就觸發(fā)了郵件防護(hù)報(bào)警。這類(lèi)攻擊手法，在國(guó)際網(wǎng)絡(luò)攻擊中，屬于新手村水平了。比較高級(jí)的手段，比如高級(jí)持續(xù)性威脅組織用的零日漏洞利用、供應(yīng)鏈攻擊等等，比這高明很多。廣撒網(wǎng)式的黑客攻擊本身，就暴露出攻擊者手段不行，因?yàn)楣粽呷狈Χc(diǎn)打擊能力，才要搞這種依靠概率的攻擊手段。這種手段在過(guò)去被用的很多，但是早已經(jīng)和現(xiàn)代網(wǎng)絡(luò)黑客的主流攻擊手段和邏輯脫節(jié)了。
像我上面說(shuō)的高級(jí)攻擊，遵循的就是定點(diǎn)打擊邏輯。具體來(lái)說(shuō)，是先鎖定目標(biāo)，然后圍繞目標(biāo)，設(shè)計(jì)一套攻擊系統(tǒng)，再長(zhǎng)時(shí)間深度埋伏，然后一點(diǎn)一點(diǎn)滲透目標(biāo)。這種定點(diǎn)打擊的成功率在百分之三十以上。釣魚(yú)打擊？抱歉，就像上面說(shuō)的，連郵件防火墻都繞不過(guò)去，即便繞過(guò)去了，這種郵件的打開(kāi)率也不到0.1%，如果再把實(shí)際觸發(fā)漏洞的概率算進(jìn)來(lái)，差不多低于0.001%吧。這次臺(tái)灣網(wǎng)軍攻擊廣州企業(yè)，是向5000個(gè)大陸郵箱發(fā)送了上面說(shuō)的“補(bǔ)貼申領(lǐng)”郵件，只有12人點(diǎn)開(kāi)了，而且全部郵件都被防火墻攔截掉了。而且，網(wǎng)絡(luò)攻擊本質(zhì)也是砸錢(qián)，灣灣水軍這些攻擊效率，如果從經(jīng)濟(jì)學(xué)視角看，是非常不經(jīng)濟(jì)的。
廣撒網(wǎng)攻擊，要消耗大量服務(wù)器資源。比如漏洞掃描，要持續(xù)占用帶寬；而且這種攻擊還要購(gòu)買(mǎi)很多很多郵箱。為什么說(shuō)要消耗大量服務(wù)器資源。因?yàn)橐慌_(tái)標(biāo)準(zhǔn)的企業(yè)級(jí)服務(wù)器比如戴爾PowerEdge R750這類(lèi)，這些成本里面，包括CPU（比如英特爾的至強(qiáng)鉑金系列，單顆芯片5000美元）、內(nèi)存（比如64GB DDR5內(nèi)存，單條1000美元）、存儲(chǔ)（比如4TB NVMe固態(tài)硬盤(pán)，單塊2000美元）的生產(chǎn)成本等。攻擊者要是自建服務(wù)器集群，搞廣撒網(wǎng)掃描，就要投入預(yù)付資本。差不多至少一次性要投入十萬(wàn)美元以上，因?yàn)橐约嘿?gòu)買(mǎi)所有東西。買(mǎi)來(lái)了，后面還有持續(xù)投入。因?yàn)檫@些東西都會(huì)折舊。像服務(wù)器的平均壽命，也就不到五年，每年差不多就要貶值個(gè)20%左右。灣灣這次廣撒網(wǎng)攻擊大陸服務(wù)器時(shí)，每小時(shí)攻擊成本高達(dá)8000新臺(tái)幣，但是只造成了目標(biāo)網(wǎng)站卡頓了三分鐘，投入產(chǎn)出比嚴(yán)重失衡。
最后，灣灣這群小孩，肯定是勾結(jié)了美帝的。根據(jù)我國(guó)《刑法》第106條，如果有證據(jù)顯示，犯罪者與境外機(jī)構(gòu)協(xié)作攻擊（比如使用境外服務(wù)器、接受資金支持等等），那就從重處罰。