臺(tái)灣黑客組織為何能被360快速鎖定,。

6月5日,，國家計(jì)算機(jī)病毒應(yīng)急處理中心和360數(shù)字安全集團(tuán)聯(lián)合發(fā)布《臺(tái)民進(jìn)黨當(dāng)局“資通電軍”黑客組織網(wǎng)絡(luò)攻擊活動(dòng)調(diào)查報(bào)告》，首次公開披露了360集團(tuán)近年來追蹤的歸屬于中國臺(tái)灣省的五大黑客組織：APT-C-01（毒云藤）,、APT-C-62（三色堇）,、APT-C-64（匿名者64）,、APT-C-65（金葉蘿）和APT-C-67（烏蘇拉）,。

同時(shí)，報(bào)告還公開了臺(tái)灣“資通電軍”網(wǎng)絡(luò)部隊(duì)組織架構(gòu)及其策劃,、指揮對大陸網(wǎng)攻犯罪的主要成員身份,。本次公開的五大黑客組織就是由臺(tái)灣民進(jìn)黨當(dāng)局豢養(yǎng)支持，并由臺(tái)當(dāng)局“資通電軍”網(wǎng)絡(luò)部隊(duì)直接操縱指揮的,。

今年4月,，對廣州某科技公司實(shí)施網(wǎng)絡(luò)攻擊的就是APT-C-67（烏蘇拉）黑客組織。該組織近年來頻繁利用公開網(wǎng)絡(luò)資產(chǎn)探測平臺(tái),，針對大陸10多個(gè)省份的1000余個(gè)涉及軍工,、能源、水電,、交通,、政府等重要網(wǎng)絡(luò)系統(tǒng)開展網(wǎng)絡(luò)資產(chǎn)探查，搜集相關(guān)系統(tǒng)基礎(chǔ)信息和技術(shù)情報(bào),，并通過大范圍發(fā)送釣魚郵件,、公開漏洞利用、密碼暴力破解、自制簡易木馬程序等低端網(wǎng)攻手法實(shí)施了多輪次網(wǎng)絡(luò)攻擊,。

目前,，廣州警方已對20名參與實(shí)施本次網(wǎng)絡(luò)攻擊活動(dòng)的犯罪懸疑人進(jìn)行懸賞通緝。

360集團(tuán)創(chuàng)始人周鴻祎表示,，網(wǎng)絡(luò)攻擊溯源是全世界公認(rèn)的難題,。對APT組織的溯源，通常需要掌握大量安全數(shù)據(jù),，并高度依賴擁有強(qiáng)大知識(shí)儲(chǔ)備和豐富實(shí)戰(zhàn)經(jīng)驗(yàn)的頂級(jí)安全專家進(jìn)行溯源及處置,。360公司有著近20年和境外APT組織交手的經(jīng)驗(yàn)，其中和臺(tái)灣省APT組織”交手“經(jīng)驗(yàn)豐富,，2007年披露了首個(gè)歸屬中國臺(tái)灣省背景的APT組織”毒云藤“。上個(gè)月對廣州某科技公司發(fā)起網(wǎng)絡(luò)攻擊的”烏蘇拉黑客組織是一個(gè)近年來剛剛冒頭的專門團(tuán)隊(duì),，主要針對中國大陸和港澳地區(qū)的物聯(lián)網(wǎng)系統(tǒng),，特別是視頻監(jiān)控系統(tǒng)實(shí)施攻擊竊密活動(dòng)，意圖通過控制大量視頻監(jiān)控設(shè)備,，持續(xù)秘密竊取我網(wǎng)絡(luò)及地理空間情報(bào)數(shù)據(jù),。但360對這些APT組織的攻擊流程和攻擊技戰(zhàn)術(shù)都了如指掌。

周鴻祎認(rèn)為,，臺(tái)灣省相關(guān)APT組織屬于APT組織中的三線水平,，他們的反溯源能力比較弱。尤其是其相關(guān)人員在歷史上有多次極其不專業(yè)的操作,，例如個(gè)人文檔信息存儲(chǔ)于攻擊資源服務(wù)器,，在制作一些誘餌文檔和釣魚頁面時(shí)候留下容易查證的痕跡，導(dǎo)致在前期偵察,、攻擊過程中經(jīng)常漏洞百出,。360的專家往往在他們發(fā)起網(wǎng)絡(luò)攻擊的初始階段就已經(jīng)察覺，基于360大而全的APT知識(shí)庫,，第一時(shí)間就能夠歸因關(guān)聯(lián),。據(jù)360網(wǎng)絡(luò)安全專家介紹，根據(jù)360的實(shí)戰(zhàn)經(jīng)驗(yàn),，臺(tái)灣省APT組織的攻擊技戰(zhàn)術(shù)仍處于較低水平,，主要表現(xiàn)在幾個(gè)方面：一是攻擊彈藥儲(chǔ)備少，網(wǎng)絡(luò)漏洞就是網(wǎng)絡(luò)軍火,，未知漏洞（零日漏洞）的威力相當(dāng)于核彈級(jí)別,，但臺(tái)灣省APT組織主要使用已知漏洞進(jìn)行攻擊，缺乏自主的漏洞發(fā)現(xiàn)和利用能力以及高級(jí)零日漏洞的儲(chǔ)備,。二是攻擊武器的自主開發(fā)性差,，臺(tái)灣省APT組織缺乏自主的網(wǎng)絡(luò)武器和技戰(zhàn)術(shù)開發(fā)能力,，通常使用的攻擊武器都是一些免費(fèi)或開源的代碼、木馬,、工具和商業(yè)滲透測試框架以及攻擊技戰(zhàn)術(shù)資料,。三是攻擊隱蔽性差，臺(tái)灣省APT組織的相關(guān)人員缺乏專業(yè)化能力,，無論是他們逃避檢測還是想要駐留的方式都很常見,，甚至?xí)粝嘛@著的攻擊痕跡，給我們的專家提供了快速溯源的有利證據(jù),。

據(jù)了解,，360集團(tuán)已累計(jì)發(fā)現(xiàn)了58個(gè)APT組織，占國內(nèi)所有發(fā)現(xiàn)APT總數(shù)的98%以上,，其中也包括美國國安局（NSA）、中央情報(bào)局（CIA）這些國家級(jí)黑客組織對我國關(guān)鍵基礎(chǔ)設(shè)施,、科研單位,、政府機(jī)構(gòu)進(jìn)行長達(dá)十余年的網(wǎng)絡(luò)潛伏滲透和攻擊,。

早在2022年，360就率先發(fā)現(xiàn)美國國安局對我國西北工業(yè)大學(xué)發(fā)起網(wǎng)絡(luò)攻擊,，并成功溯源,、上報(bào)有關(guān)部門，最終將上述兩家機(jī)構(gòu)潛伏在中國十余年的間諜軟件網(wǎng)絡(luò)連根拔起,，也使360成為唯一被美國商務(wù)部和國防部雙重制裁的網(wǎng)絡(luò)安全公司,。

周鴻祎表示，目前網(wǎng)絡(luò)攻擊已進(jìn)入AI時(shí)代,，作為國內(nèi)唯一兼具網(wǎng)絡(luò)安全和AI能力的公司,，將繼續(xù)發(fā)揮自身技術(shù)優(yōu)勢，加速研發(fā)迭代安全大模型,、安全專家智能體,；同時(shí)與各方攜手，為構(gòu)建我國數(shù)字安全防御屏障,、守護(hù)國家和社會(huì)穩(wěn)定貢獻(xiàn)力量,。