大陆网安公司揭批台组织15年黑客行径

  据台湾联合新闻网3月18日报道，就在大陆国安部17日公布台湾资通电军四名人员照片和个人隐私信息，称将依“惩独22条”终身追责的同一天，大陆资安公司奇安信也发布台湾骇客组织“毒云藤组织（APT-Q-20）”已经对大陆政府、军事、国防、科研等机构，使用鱼叉邮件攻击和水坑攻击等手段实施APT攻击长达15年。

  根据奇安信官网介绍，奇安信科技集团股份有限公司成立于2014年，专注于互联网空间安全市场。

  奇安信17日发布题为《低技术武器+持久战策略：台湾黑客组织15年对大陆网络攻击实录》的报告说明，“毒云藤组织（APT-Q-20）”是奇安信于2015年6月首次披露的，归属于台湾的APT组织，其最早的活动可以追溯到2007年。

  2018年2025年，毒云藤组织利用大陆最常使用的社交软件、邮箱系统、以及政府机构网站、军工网站、高等院校网站等进行了大规模的仿制，目的是尽可能多地获取目标的个人隐私信息，为后续窃取大陆情报信息做准备。

  报告称，毒云藤组织攻击大致上可以分为钓鱼网站攻击和钓鱼邮件攻击。在钓鱼邮件攻击中，毒云藤主要伪装成多种具有鲜明特色的角色如智库类目标、军民融合产业园、军事杂志、公务员类猎头公司、军工等。

  经奇安信大数据监测发现，毒云藤组织近年来持续使用大量Nday漏洞（已公开的漏洞武器），针对大陆各类设备做漏洞攻击，并利用这些设备作为攻击其他单位的跳板，或作为内网渗透的入口进行利用。

  报告称，经分析发现，实际上台湾APT组织，在针对大陆的设备做漏洞攻击的类型中，大部分为路由器、摄像头、智能家居、防火墙等的弱口令漏洞，这些攻击占比整体漏洞攻击30%的量级，因此个人和企业尤其需要对设备做全方位的安全性加固，其中最重要的就是使用一个复杂性密码。

  报告指出，从台湾整体的APT攻击活动能够准确的看出，其攻击手段并不是特别的高明，使用的网路武器也不特别复杂，甚至还在针对大陆各类网路设备做弱口令爆破。

  然而，由于该组织会时时刻刻注册新的域名和购买服务器进行钓鱼攻击，已持续15年从未停歇，因此大陆的个人和企业，一定要防范钓鱼邮件和网站，陌生链接不随意点击，可疑附件先安全扫描；遇“紧急通知”或“中奖信息”务必核实网址和发件人真伪，同时不下载来路不明的文件或程式。

  报告也提醒，台湾APT攻击组织或将持续改进武器库，整体的威胁活跃水平依旧会保持相当高的频度来持续针对中国境内开展攻击活动。尤其是随着地理政治学紧张加剧，未来有极大几率会出现更多APT攻击进行刺探和窃取情报的行动。对于台湾APT组织威胁，绝不能放松警惕。

  奇安信官网发布相关报告中配发的某域名注册平台登录记录图片。（奇安信官网）