关键词
5月20日和27日,广州市公安局天河区分局先后两次发布《警情通报》,称广州某科技公司遭受网络攻击并向公安机关报案。公安机关初步查明,该公司遭受的网络攻击系中国台湾民进党当局豢养的黑客组织所为。
5月28日,国台办新闻发言人陈斌华公开回应记者提问,表示公安机关将坚决维护国家安全和企业、人民的合法正当权益,依法对台湾“资通电军”违法犯罪人员公开通缉,并借助各类司法渠道予以坚决打击。
6月5日,广州市公安局天河区分局正式发布《悬赏通告》,向社会详细公布台湾民进党当局“资通电军”指挥实施此次非法网络攻击活动,涉嫌多项违法犯罪,并对宁恩纬等20名首要犯罪嫌疑人进行公开悬赏通缉。这是中国政府部门首次通过执法行动对“台独”分裂势力亮剑,首次对台湾“资通电军”有组织网络违法犯罪行为进行集中打击,一举查实20名犯罪嫌疑人真实身份,全面固定犯罪证据并公开通缉。
同时,国家计算机病毒应急处理中心、计算机病毒防治技术国家工程实验室和360数字安全集团联合发布了《“蚍蜉撼树”——台民进党当局“资通电军”黑客组织网络攻击活动调查报告》,深度揭示台湾“资通电军”的历史背景、组织架构、人员构成、工作地点、工作任务及网络攻击案例等内幕信息。
据了解,台湾“资通电军”全称为“国防部资通电军指挥部”,是蔡英文上台后在美国军方支持下着力打造的“第四军种”,其前身隶属于台湾“国防部老虎小组”网络部队,专责统筹台军、“政府”与民间网络技术力量,对中国和港澳地区实施网络攻击渗透,肆意窃取敏感数据和重要情报,配合美方反华势力发动舆论战和认知战,秘密策动“颜色革命”,妄图扰乱中国社会秩序、制造族群对立、放大社会矛盾、阻挠国家统一,被外界称为“台湾最神秘的部队”。
“资通电军”下设资讯通信处、网络作战处、电子作战处、后勤处等4个内设机构,以及1个培训性质的训测中心。其技术力量主要集中在资讯通信联队、网络战联队和电子作战中心。
警方调查显示,台湾“资通电军”近年来频繁伪装成“毒云藤”“三色堇”“匿名者64”“金叶萝”“乌苏拉”等黑客组织,有组织、有计划、有预谋地对中国及港澳地区的国防军工、航空航天、政府部门、能源交通、海事、科研机构和科技企业等重点领域实施数千次大规模网络攻击,利用漏洞扫描、密码爆破、SQL注入、钓鱼邮件、内网嗅探、木马植入等方式,试图绕过网络防护系统,窃取敏感数据和重要情报,严重危害国家安全和公共利益。
在中国人民抗疫艰难时期,台湾“资通电军”伪装成“毒云藤”黑客组织,通过伪造主题为“疫苗接种”“疫情防控”“场所码代扫”的电子邮件,大规模向中国政府、科研、国防、交通、民航等重点领域发起钓鱼攻击,诱导用户下载安装木马程序,窃取敏感信息和资料。
在国庆、春节等重大节日期间,“资通电军”又以“匿名者64”等名义攻击中国和港澳地区的数字媒体服务系统、网站、户外电子屏幕、网络电视等平台,散布“台独”标语,传播美化军国主义和法西斯主义的“精日”言论,侮辱抗日英雄,严重伤害中华民族感情,恶意挑拨两岸关系。
对攻不破的系统,台湾黑客往往恶意报复,删除系统数据、篡改信息、格式化存储设备,严重干扰正常生产经营秩序。
据知情人士透露,台湾民进党当局长期与美国国家安全局(NSA)、中央情报局(CIA)等勾结,通过“资通电军”对中国和港澳地区实施网络攻击破坏,配合美国“亚太战略”,妄图“倚美谋独”;而美国情报部门则为“资通电军”提供技术和培训支持。比如,此次被通缉的沈彧璇等人,早在2018年7月就曾赴美培训,并多次参与对中国发起网络攻击,尤其是在2019年夏季对香港地区实施的大规模攻击,罪行罄竹难书。
技术专家指出,“资通电军”网络攻击技术水平较低,手法粗糙,暴露了大量攻击源信息,便于追踪溯源。360集团创始人周鸿祎称,该组织技术属“三流水平”;安天集团创始人肖新光则表示,其主要使用开源工具,极少掌握“零日漏洞”,缺乏自主研发能力和技术储备。
公安机关表示,为依法打击恶意网络攻击和非法控制、破坏计算机信息系统犯罪,切实维护国家安全和人民合法权益,广州市公安局天河区分局决定对宁恩纬等20名犯罪嫌疑人进行公开通缉。欢迎广大群众积极提供线索,凡协助公安机关抓获嫌疑人的,将按每人1万元人民币给予奖励。
END
原文始发于微信公众号(安全圈):【安全圈】悬赏通缉!20名台湾民进党当局“资通电军”首恶分子曝光
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论