獨家/中國緊咬「匿名者64」藏鏡人 再揭「資通電軍」攻擊手法

  • 發佈時間:2024/09/28 23:17更新時間:2024/09/28 23:17
  • LINE
    FACEBOOK
    TWITTER
    COPYLINK
獨家/中國緊咬「匿名者64」藏鏡人 再揭「資通電軍」攻擊手法
中國發布「資通電軍攻擊活動」報告,咬定駭客組織「匿名者64」由資通電軍操控。(圖/蘇恩民翻攝)

民視新聞/蘇恩民報導

中共國安部日前指控神祕駭客組織「匿名者64」(Anonymous 64),是台灣「資通電軍」下屬單位,隨即遭國防部長顧立雄駁斥,沒想到中國又加碼爆料,由北京的資安公司提出一份「資通電軍攻擊活動」報告,不但揭露資通電軍滲透攻擊手法,還曝光一位培訓軍方人員的講師照片,企圖強化「匿名者64」和資通電軍的關聯性。

更多新聞: 快新聞/駁斥中國指控「發動駭客攻擊」 資通電軍批:中方是破壞區域和平始作俑者

中共國安部9月23日在微信發文指控近年多次攻擊中港澳官媒、機構網站的神祕駭客組織「匿名者64」(Anonymous 64),是由台灣2017年創立第四軍種「資通電軍」旗下網路戰聯隊網路環境研析中心操控,還公布3名軍人身分,稱已「立案偵查」,但國防部長顧立雄隨即表示「指控內容不實」,並反咬中國才是網路攻擊的始作俑者。

中國為了強化指控的合理性,前天再透過北京的資安公司「微步在線」發布一份「臺灣APT組織資通電軍攻擊活動披露」報告,表示他們去年發現「匿名者64」的攻擊手法,與過去資安界熟知的另一個駭客組織「綠斑」不同,但攻擊目標卻有重疊,而且使用語言同為繁體中文,經長期跟蹤分析,認定該組織背景為台灣資通電軍,攻擊目標涉及中國政府的軍工、航空航太、教育、能源等行業和機構。


獨家/中國緊咬「匿名者64」藏鏡人 再揭「資通電軍」攻擊手法
中國發布「資通電軍攻擊活動」報告,咬定駭客組織「匿名者64」由資通電軍操控。(圖/蘇恩民翻攝)


報告中還點名資通電軍是台灣當局於2017年6月主導建立的「第四軍種」,主要承擔電子作戰、資訊作戰、網路作戰及軍線維護管理等職能,是台灣當局對中國實施網路作戰的主力。

此外,這份報告還揭露資通電軍的主要攻擊手法如下:使用商業VPS、VPN批量化1 day、N day、弱口令攻擊,向網站內植入冰蝎、蟻劍等 Webshell,再利用Webshell樣本植入木馬或遠端搖控工具,趁機竊取機密資料。

為了強化「匿名者64」和資通電軍的關聯性,報告中特別PO出駭客使用的備份檔案路徑,宣稱其中駭客培訓講師的相關信息,明確指向了「資通電軍」,據此認定「匿名者64」就是資通電軍轄下組織,甚至還秀出這名講師的照片。

不過,針對相關指控,國防部及資通電軍都已嚴正駁斥,「匿名者64」的真實身分為何?恐怕還有得吵。

更多新聞: 快新聞/中國控我軍「駭客攻擊」 王定宇:典型的做賊喊抓賊