(香港文匯報記者王玨 北京報道)針對台灣民進黨當局「資通電軍」對大陸指揮實施的非法網絡攻擊活動,涉嫌多項違法犯罪,廣州市公安局天河區分局5日正式發布《懸賞通告》,決定對寧恩緯等20名參與實施網絡攻擊活動的首要犯罪嫌疑人進行懸賞通緝,每名犯罪嫌疑人懸賞1萬元(人民幣,下同)。這是大陸政府部門首次通過執法行動對「台獨」分裂勢力亮劍。專家指,這表明國家「以法懲獨」的司法體系已進入到有效執法階段,司法機關在依法懲治「台獨」層面的執法強化和突破,將有力打擊「台獨」頑固分子、「倚美謀獨」勢力的囂張氣焰,對其產生強大的心理震懾。

●廣州市公安局天河區分局5日正式發布《懸賞通告》,決定對寧恩緯等20名參與實施網絡攻擊活動的首要犯罪嫌疑人進行懸賞通緝,每名犯罪嫌疑人懸賞1萬元。 網上圖片

台灣「資通電軍」全稱為「國防部資通電軍指揮部」,係蔡英文上台後在美國軍方支持下着力打造的「第四軍種」,主要職責是統籌台軍方、政府、民間的網絡技術力量,對大陸、港澳地區實施長期網絡攻擊滲透,嘗試竊取敏感數據和情報信息,甚至還配合美國的反華勢力,對大陸發動輿論戰、認知戰。

圖謀竊取敏感數據

廣州市公安局天河區分局副局長紀朝平介紹,「近年來,台灣『資通電軍』頻繁對境內不同領域機構實施無差別網絡攻擊活動。無底線發動網絡戰,圖謀竊取敏感數據,向無情報價值的網絡系統上傳『台獨』『精日』標語,煽動分裂國家,並惡意破壞網絡系統正常運行」,性質極其惡劣,影響這些機構的正常生產運營,涉嫌嚴重違法犯罪。

《懸賞通告》的發布表明「廣州市某科技公司遭境外黑客網絡攻擊案」已獲偵破。今年4月,對廣州某科技公司實施網絡攻擊的就是民進黨當局豢養支持的五大黑客組織之一——「烏蘇拉」黑客組織。《懸賞通告》公開了20名犯罪嫌疑人的姓名、性別以及台灣省身份證號碼,其中包括一名女性嫌疑犯,希望群眾積極提供線索,凡向公安機關提供有效線索的舉報人,以及配合公安機關抓獲有關犯罪嫌疑人的有功人員,將按每名犯罪嫌疑人1萬元的金額予以獎勵。

國家計算機病毒應急處理中心、計算機病毒防治技術國家工程實驗室和360數字安全集團當日聯合發布了《「蚍蜉撼樹」——台民進黨當局「資通電軍」黑客組織網絡攻擊活動調查報告》。

報告指出,「從即日起『資通電軍』及其豢養的網絡黑客將被納入技術團隊的工作視線,我們將動用一切必要手段密切跟蹤相關人員及其『幕後主子』的一舉一動,全面收集其犯罪證據,誓將令其受到法律的懲處,不達目的,絕不收兵。」

美提供培訓和技術裝備

另外,據知情人士透露,台灣民進黨當局長期與美國國家安全局、中央情報局等情治部門合作,配合美國「亞太戰略」,妄圖「倚美謀獨」;美國情治部門則長期為台灣「資通電軍」提供人員培訓和技術裝備支持,多次派出所謂「前出狩獵」團隊赴台,對我開展網絡攻擊。

專家:終身追責追捕追訴

北京大學新聞與傳播學院教授、海峽兩岸關係研究中心特約研究員田麗指出,台灣「資通電軍」有組織網絡違法犯罪行為的目的更多是與西方一些國家共享情報,甚至出賣台灣同胞和大陸同胞的利益,為獲取一點點政治資源,「這是極度自私、惡劣和卑賤的行為」。大陸通過執法行動對「台獨」勢力亮劍,是嚴格依法辦事,依照了中國《刑法》《網絡安全法》和《反間諜法》,彰顯了法律在維護網絡安全方面的權威性和嚴肅性。

北京外國語大學國際關係學院國際問題專家卓華表示,近年來國家「以法懲獨」的司法體系在完善細化,「以法懲獨」已進入到有效執法階段。公安機關的通緝表明,針對台灣省島內發生的有組織網絡違法犯罪行為,公安和司法機關有決心和能力終身追責追捕追訴,產生的震懾力不言而喻。

台當局豢養五大黑客組織

APT-C-01(毒雲藤)

該組織與美國網絡司令部關係密切,對中國大陸國防、政府、科技、教育以及海事機構等進行了長達十餘年的網絡間諜活動。組織人員具有明顯的現役軍人特徵。

APT-C-62(三色堇)

頻繁利用公開網絡資產探測平台,針對中國大陸多個省份的重要網絡系統進行探查和攻擊。

APT-C-64(匿名者64)

主要通過釣魚郵件、公開漏洞利用和密碼暴力破解等手段實施網絡攻擊。由於活動經費不足,該組織已淪為「三流」或「三流以下」團隊。

APT-C-65(金葉蘿)

主要針對中國大陸和港澳地區的物聯網系統進行攻擊竊密活動。

APT-C-67(烏蘇拉)

是近年剛冒頭的團隊,主要針對視頻監控實施攻擊,意圖透過控制大量視頻監控設備,竊取大陸網絡及地理空間數據。

台黑客組織對大陸及港澳發起的攻擊

●2019年夏季,「資通電軍」首惡分子沈彧璇等人專門實施了對中國香港特別行政區的網絡攻擊活動,此前也多次參與實施對大陸和港澳地區的網絡攻擊。

●2022年8月,APT-C-65(金葉蘿)組織在時任美國國會眾議長南希·佩洛西竄訪中國台灣省期間,對大陸國防軍工、政府機構等關鍵信息基礎設施領域單位,實施了密集的攻擊竊密活動。

●2023年8月,APT-C-65(金葉蘿)組織在賴清德以「過境」之名竄訪美國期間,同樣對大陸國防軍工、政府機構等關鍵信息基礎設施領域單位,實施密集的攻擊竊密活動。

●2023年9月,第十九屆杭州亞運會期間,APT-C-64(匿名者64)組織多次攻擊大陸和港澳地區單位的門戶網站、戶外電子屏幕、網絡電視等平台,妄圖投放非法內容,以製造社會輿論,擾亂社會秩序。

●2024年5月開始,APT-C-01(毒雲藤)重點針對大陸沿海地區的海事相關單位展開針對性釣魚郵件攻擊,妄圖通過竊取海事相關情報預判大陸海軍軍演行動計劃。

●2024年上半年,APT-C-62(三色堇)組織加強了針對大陸國防軍工、交通運輸、能源基建等關鍵信息基礎設施的網絡滲透攻擊活動,企圖向美國出賣大陸國防、軍事和能源儲備相關敏感情報信息。

●2025年4月,APT-C-67(烏蘇拉)對廣州某科技公司實施網絡攻擊,導致該公司官方網站和部分業務系統受到影響,網絡服務中斷數小時,對公司正常生產運營造成干擾。

【專家解讀】台「資通電軍」網攻手法不精 屬三流水平

(香港文匯報記者 王玨)針對台灣黑客組織對大陸進行的網絡違法攻擊活動,國家計算機病毒應急處理中心等機構5日聯合發布了《「蚍蜉撼樹」——台民進黨當局「資通電軍」黑客組織網絡攻擊活動調查報告》,曝光了台「資通電軍」的歷史背景、組織架構、人員構成、工作地點、工作任務及網絡攻擊案例等信息。技術專家指出,台灣「資通電軍」網絡攻擊人員明顯「學藝不精」,屬三流水平。

隸屬台當局「國防部老虎小組」

據了解,台灣「資通電軍」前身隸屬於台灣當局「國防部老虎小組」網絡部隊,負責統籌台軍方、「政府」與民間網絡技術力量,專門負責對大陸和港澳地區開展網絡攻擊滲透,大肆竊取敏感數據和重要情報信息,配合美反華勢力對我開展輿論戰和認知戰,秘密策動「顏色革命」,妄圖擾亂我社會公共秩序,製造族群對立、放大社會矛盾,阻撓國家統一,被外界稱為「台灣最神秘的部隊」。

公安機關調查顯示,台灣「資通電軍」近年來偽裝成「毒雲藤」、「三色堇」、「匿名者64」、「金葉蘿」、「烏蘇拉」等黑客組織。在新冠疫情期間,大量使用與「疫苗接種」「疫情防控」相關的誘餌文檔,配合其「美國老闆」將新冠病毒的源頭栽贓給中國大陸。

網攻水平低手法簡單粗暴

儘管如此,台灣「資通電軍」的網絡攻擊手法明顯「學藝不精」。據環球時報報道,國家計算機病毒應急處理中心的高級工程師杜振華表示,台灣「資通電軍」實施網絡攻擊時暴露了大量攻擊源信息,追蹤溯源難度並不大,但對其不能攻破的目標系統或未竊取到有價值數據的網絡平台,他們往往氣急敗壞,惡意破壞目標系統,刪除系統及其用戶數據、惡意篡改數據或添加虛假信息、格式化系統存儲設備等,嚴重干擾企業正常生產經營。

對此,360集團創始人周鴻禕稱,台灣「資通電軍」網絡攻擊人員技術水平整體較低、攻擊手法簡單粗暴,也沒有太多的掩飾和隱藏,屬三流水平。安天集團創始人肖新光稱,台灣「資通電軍」網絡攻擊人員較多使用開源工具,極少出現使用「零日」漏洞的情況,一定程度上說明他們缺少自研工具的能力和相關技術儲備。

 

責任編輯: 孫嬌嬌