台美攜手抗駭 美:駭客組織與中共國安單位關聯密切

調查局長呂文忠(左)與FBI駐臺聯絡官賈智賢(右)表達台美聯手抵抗駭客入侵決心。(調查局提供)
調查局長呂文忠(左)與FBI駐臺聯絡官賈智賢(右)表達台美聯手抵抗駭客入侵決心。(調查局提供)


美國司法部宣布起訴五名中國大陸駭客,指控他們在中國大陸政府「同意」下,駭入超過一百家美國及全球各地公司,台灣一所大學、能源公司和電信供應商也在受害之列。調查局今天(18日)發布新聞稿表示,調查局於案發之日即成立專案小組迅速偵辦本案,經研判駭侵來源應屬「Winnti Group」相關駭客組織,並提供位於美國加州之雲端主機(VPS)等案相關資料予美方司法部門,共同合作追緝該不法駭客組織。

調查局指出,據美方調查,「APT-41」係一極具技術及複雜度之駭客組織(亦有以下稱謂:「Winnti」、「Barium」),除開發多項特殊駭客工具及惡意程式外,更針對全球政府機關、通訊及科技業、學術研究機構、醫療機構及電玩產業等標的,發動惡意網路駭侵攻擊及間諜活動,其中尤以供應鏈駭侵攻擊最為著名。

該駭客組織於今年針對我國能源公司、美國地產公司及非政府組織等單位,藉租用美國境內雲端主機(VPS)作為中繼站入侵前揭單位主機,將重要資料加密後再寄出勒索郵件索取贖金,引發營運服務中斷等重大資安事件。

據美方調查,該駭客組織疑利用中國大陸四川省「成都404」網路安全科技公司作為合法掩護,暗地開展各項網路駭侵等惡意攻擊行為,除非法入侵他人主機、竊取機敏資料及進行電信詐欺外,據查「APT-41」疑與中共政府國安單位有密切關聯。

調查局對於美國司法部(DOJ)及聯邦調查局(FBI)就本案密切聯繫與合作,共同打擊不法網路駭侵犯罪表示感謝;也強調將持續發揮「主動偵查、打擊犯罪」的能力,並積極開展公、私部門及跨國合作,捍衛數位國土安全。

 

原始連結