科技公司遭網(wǎng)攻幕后是臺當(dāng)局 黑客組織被鎖定！廣州市公安局天河區(qū)分局27日發(fā)布警情通報，稱此前某科技公司遭受的網(wǎng)絡(luò)攻擊系中國臺灣民進(jìn)黨當(dāng)局有關(guān)的黑客組織所為。該局于20日首次通報了這起境外黑客對廣州市某科技公司的網(wǎng)絡(luò)攻擊事件，并立即開展調(diào)查，提取了相關(guān)攻擊程序樣本，全面固定涉案證據(jù)，組織專業(yè)技術(shù)團(tuán)隊進(jìn)行技術(shù)溯源。

警方高度重視此次境外黑客組織網(wǎng)絡(luò)攻擊事件，通過技術(shù)分析和溯源追蹤，初步查明該公司遭受的網(wǎng)絡(luò)攻擊與中國臺灣民進(jìn)黨當(dāng)局豢養(yǎng)的黑客組織有關(guān)。調(diào)查顯示，該臺灣黑客組織近年來頻繁利用公開網(wǎng)絡(luò)資產(chǎn)探測平臺，針對大陸10余個省份的1000余個重要網(wǎng)絡(luò)系統(tǒng)（涉及軍工、能源、水電、交通、政府等）開展大規(guī)模網(wǎng)絡(luò)資產(chǎn)探查，搜集相關(guān)系統(tǒng)基礎(chǔ)信息和技術(shù)情報。他們通過發(fā)送釣魚郵件、利用公開漏洞、密碼暴力破解及自制簡易木馬程序等手段實施多輪次網(wǎng)絡(luò)攻擊。特別是去年以來，該黑客組織針對境內(nèi)目標(biāo)的攻擊規(guī)模和頻率均有明顯提升，騷擾破壞意圖明顯。

技術(shù)專家指出，該臺灣黑客組織技術(shù)水平整體較低，攻擊手法簡單粗暴，多次被我方網(wǎng)絡(luò)防護(hù)系統(tǒng)監(jiān)測發(fā)現(xiàn)。其自制木馬程序編程水平低下，留下多處可被反向追蹤的線索，為警方查明犯罪事實、鎖定犯罪嫌疑人及其上網(wǎng)地點提供了有利條件。盡管該黑客組織頻繁利用VPN代理、境外云主機和傀儡機等網(wǎng)絡(luò)資產(chǎn)，試圖掩蓋真實攻擊來源，但通過網(wǎng)絡(luò)偵查調(diào)查仍能查清其犯罪過程及其真實意圖。

廣州市公安局天河區(qū)分局表示，已將有關(guān)情況上報國家有關(guān)部門，并將繼續(xù)對該案開展偵查調(diào)查，依法打擊相關(guān)犯罪團(tuán)伙及其幕后主使。廈門大學(xué)臺灣研究院講座教授鄭劍認(rèn)為，此次案件公布進(jìn)一步說明大陸方面打擊網(wǎng)絡(luò)空間分裂國家犯罪行徑的決心和能力。他強調(diào)，網(wǎng)絡(luò)空間已成為反“臺獨”斗爭的重要戰(zhàn)場之一，分為認(rèn)知層面和技術(shù)層面的攻防。近年來，“臺獨”分裂勢力通過網(wǎng)絡(luò)混淆視聽、破壞大陸正常經(jīng)濟(jì)社會秩序，已達(dá)到嚴(yán)重觸發(fā)法律的程度。國家相關(guān)部門已采取一系列措施應(yīng)對，并持續(xù)公布相關(guān)信息。此次案件的公布表明大陸方面對臺灣當(dāng)局及其網(wǎng)軍動向了如指掌，包括其手段、渠道及關(guān)鍵人物。對外公布的情況可能僅是掌握的一部分，實際了解比公布的更多。這些揭露不僅對已公布的犯罪分子構(gòu)成司法震懾，也對未曝光人員產(chǎn)生心理威懾。