新闻正文
跨国黑客再度现踪。 美国司法部日前调查发现,跨国黑客组织「亚麻台风」攻击了美国能源公司、数家跨国非政府组织,以及日本和波兰的机场;台湾也有电力与天然气等关键基础设施,和2所大学受害。 根据美方分析,「亚麻台风」与中国政府有密切往来;更指出中国IT企业「永信至诚科技集团」,向黑客组织提供能进行大规模漏洞扫描的技术工具。 铭传大学犯罪防治学系副教授王伯颀分析,「我这间公司可能被制裁了之后,也许他可以另起炉灶再做一个处理。 即便是同一个公司,他可能有其他的这个部门在做相关的部分,可能他也有恃无恐,因为他可能公司在这,可是他发起攻击,或是他这个网站的设置,或他的这个类似像机房这样的一个概念,他并不在这边。
」美国司法部2024年9月,就曾取得法院授权,对永信至诚科技集团的一个「僵尸网络」进行破坏,打击境外的网络攻击犯罪行动;到了2025年1月,国务院更发声明,指要对永信至诚公司发动制裁。 这回则是查封了大规模漏洞扫描工具Microscan,以及针对性极强的钓鱼网站工具FishHub,但新型态的网攻犯罪走向分工模式,行为者和机房网络也分散各地,提升了查缉的难度。 而这次「亚麻台风」使用的新型态攻击方式,也让一般的资安防护网难以察觉。
台大资工系教授陈缊侬指出,「恶意程序是藏在原本的这个管理的软件下面,然后就用原本正常的软件,然后去做一些恶意的动作,比如说它就把你的数据下载下来,然后送出来,那这样子就会比较难被发现,因为你看到里面会没有额外的程序,程序都是原本就有的。 」跨境黑客集团可以先扫描政府部门、学术机构等等的软件、网络和物联网,找出自动收集、交换数据的技术中,有哪些防护不足的地方,再利用这些破口以及搜集到的情资,瘫痪软件、远程遥控,进行针对性的鱼叉式钓鱼攻击。 学者提醒,除了强化资安认证,更要持续更新防护机制,别让黑客技术一直超车。 犯罪学专家则呼吁与国际合作,创建跨国横向沟通与侦防机制。