https://indsr.org.tw/Content/Upload/files/biweekly/28/8_ChiaLingHung.pdf
https://i.imgur.com/IglQR3y.png
從近期國際資安事件看中共網路威脅趨勢
國防安全研究院 洪嘉齡 20200514
壹、新聞重點
根據日媒《NHK》2021年4月20日報導，日本宇宙航空研究開發機構（JAXA）及防衛關聯企
業2016年曾遭受中國駭客組織大規模網路攻擊，受害企業跟機構達200多家，搜證後疑為中
國人民解放軍授意進行。12021年3月初微軟爆發郵件伺服器軟體遭到中國駭客團體利用4項
零時差漏洞進行攻擊，從3月2日微軟公告漏洞修補起算，短短三天內美國境內至少超過3萬
家組織遭駭，2美國國土安全部網路安全和基礎建設安全局（CISA）於3月3日及31日兩度發
布緊急指令，要求運行中或委外代管微軟Exchange Server的單位全系統掃描有無惡意程式
及攻擊活動，可見此攻擊事件事態之嚴重性。3
有鑑於近年來中共資助的駭客團體活動頻繁（見附表），不僅被美國評估為科技競爭力最
大威脅，亦對世界各國持續發動網路攻擊及網路間諜等行為，意圖竊取各領域機敏資訊並
影響民生經濟穩定。4面對中共霸權野心及網軍持續的戰略性網路襲擊，實有必要檢視其網
路威脅趨勢，以掌握未來攻擊前兆提早預警應變。
貳、安全意涵
一、透過駭客團體對外遂行網攻與竊密
中共透過網絡間諜活動竊取智慧財產權、商業機密以及核心關鍵技術，加速發展現代產業
，強化國家戰略科技力量。2021年3月中國駭客組織Hafnium透過Exchange Server四項零時
差漏洞，鎖定目標攻擊，企圖獲取美國政府及企業相關機敏資料。此外，面對與其國家利
益衝突的國家或組織，中共使用客製化惡意軟體及入侵手段，提高攻擊頻次或影響民情輿
論，樹立社會主義發展的強國強軍形象。2020年6月澳洲總理莫里森（Scott Morrison）表
示，澳洲數月來遭遇「國家級」駭客發動大規模網路攻擊，政府和民間企業都是被鎖定的
目標，幕後黑手直指中共所為。5中共更透過網路滲透並攻擊國家關鍵資訊基礎設施，藉以
警告恫嚇、動搖民心、破壞穩定。2020年10月中國駭客組織RedEcho攻擊印度電網，導致孟
買大停電。6
二、駭客團體協同作業場域練兵
中共解放軍1999 年就已經開始組建「信息戰士」，初期僅限於解放軍內部人員，近年來積
極招募民間人才組建網路民兵，強化整體網路戰力的質與量；自2005年起中共便開始針對
美國不同產業進行進階持續性滲透攻擊（Advanced Persistent Threat, APT），如61398
便是隸屬軍改前解放軍總參三部的網軍部隊；2015年成立戰略支援部隊（Strategic
Support Force,SSF），從事網路、電子及心理戰等作戰任務，然而黨、政、軍不同部門也
有網軍與情報單位，各自執行上級交付的網路任務。
中共各路網軍近年配合國家戰略需求將攻擊目標變得更機動、更具侵略性，以2020年5月我
國中油遭到勒索病毒攻擊事件為例，客製化惡意程式、精心設計潛伏部署、大規模滲透攻
擊、自殺式引爆癱瘓服務、520總統就職前夕觸發，調查局研析整起事件與中共駭客組織高
度相關，其目的在全面且持續掌控台灣關鍵基礎設施，展示其關鍵時刻癱瘓我民生服務引
起恐慌之能力，而非向企業勒索錢財，網路練兵與警告意味濃厚。7
參、趨勢研判
一、因技術引進受阻可能加速網路竊密行動
為實現《十四五》各項戰略目標，中共加快人工智能、量子運算、半導體、醫療生技、太
空科技、航太工業、新能源汽車等基礎核心領域技術發展，這意味著中共後續如因親美各
國抵制，用錢買不到人及技術，也無力自主研發，那麼從網路空間進行資料竊取，轉化成
中國式新創技術將是最具效益的發展方式；近來美國、日本、荷蘭、澳洲、加拿大陸續揭
露中國網路威脅資訊，研判中共網軍部隊已任務分工並加速進行網路間諜與竊密行動。
二、恐增強供應鏈攻擊頻次以影響對手產業發展進程
因應美國對中國的高階技術出口實體管制措施，中共可能的反制作為即是委由駭客團體鎖
定各國重要軟、硬體製造商，從源頭程式碼、服務平臺或委外廠商進行駭侵，利用受信任
的管道造成大範圍的擴散與感染，搭配勒索病毒進行恐嚇取財，一方面破壞產業供應鏈的
信任與營運，延遲對手科技發展進程，另方面企圖重新建構供應鏈標準與程序，取得經濟
與技術競爭優勢。