共軍網攻翻倍日擾逾240萬次 國安局破解手法全揭露
CNEWS匯流新聞網記者潘永鴻/台北報導
國家安全局今(5)日發布《2024年中共網駭手法分析報告》,指出中共網軍對我國網路空間的攻擊與侵擾呈顯著升級趨勢,駭侵手法不斷翻新,並將政府機關、交通基礎設施及國防供應鏈列為主要攻擊目標。該報告分析了中共網駭的趨勢與手法,並呼籲國人提高資安防護意識。
國安局報告顯示,2024年我政府網際服務網每日平均遭受侵擾數高達240萬次,較2023年日平均120萬次增加逾兩倍,攻擊來源多為中共網軍。去年掌握的網駭案件共906案,較2023年增長超過20%,其中政府機關成為主要目標,占總數8成以上。
攻擊領域以通訊傳播(增長650%)、交通(增長70%)及國防供應鏈(增長57%)最為顯著,顯示這些關鍵領域已成中共網駭重點。
中共網軍廣泛採用多元駭侵手段,包括,離地攻擊(Living off-the-land):利用既有系統漏洞或工具,躲避防禦系統偵測,竊取政府機敏資訊;社交工程攻擊:鎖定公職人員電子郵件進行釣魚攻擊,試圖竊取敏感資料。進階持續性滲透(APT):針對國防供應鏈、資通服務業者及關鍵基礎設施,如港務、公路等,透過木馬病毒、後門程式、零時差漏洞等設伏攻擊。
在中共軍演期間,網軍對我交通及金融機構發動「分散式阻斷服務攻擊」(DDoS),擴大騷擾效果並強化軍事威懾。同時,中共還透過結合民間駭客組織,利用勒索軟體攻擊製造業及高科技新創產業,竊取專利技術牟利。
中共網軍以駭侵手段大量竊取個資,並透過暗網販售牟利,遂行「駭侵及洩漏」(Hack & Leak)。此外,中共利用社群媒體散布「我國網防不力」的言論,試圖打擊國家威信,製造社會對政府的信任危機。
面對中共網駭威脅,我國政府已加強資通安全聯防機制,透過情報分享、威脅預警及技術防禦,及時應對駭侵事件。同時,提醒國人提高資安意識,防範釣魚郵件、假消息及個資外洩風險,共同維護國家網路安全。
國家安全局呼籲,面對中共網軍的不斷升級攻勢,全民需提高警惕,攜手打造更穩固的資安防護網,以確保國家與民眾利益不受侵害。
照片來源:國安局
《更多CNEWS匯流新聞網報導》
【文章轉載請註明出處】