科技日?qǐng)?bào)記者 何亮

記者5日從廣州警方獲悉，今天，廣州市公安局天河區(qū)分局正式發(fā)布《懸賞通告》，公布中國(guó)臺(tái)灣民進(jìn)黨當(dāng)局“資通電軍”指揮實(shí)施的非法網(wǎng)絡(luò)攻擊活動(dòng)涉嫌多項(xiàng)違法犯罪，并對(duì)寧恩緯等20名參與實(shí)施網(wǎng)絡(luò)攻擊活動(dòng)的首要犯罪嫌疑人進(jìn)行懸賞通緝。這是公安機(jī)關(guān)首次通過(guò)執(zhí)法行動(dòng)對(duì)“臺(tái)獨(dú)”分裂勢(shì)力亮劍，首次對(duì)臺(tái)灣“資通電軍”有組織網(wǎng)絡(luò)違法犯罪行為的集中打擊，一舉查實(shí)了20名犯罪嫌疑人真實(shí)身份，全面固定犯罪證據(jù)并公開(kāi)懸賞通緝。

與此同時(shí)，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心、計(jì)算機(jī)病毒防治技術(shù)國(guó)家工程實(shí)驗(yàn)室和360數(shù)字安全集團(tuán)聯(lián)合發(fā)布了《“蚍蜉撼樹(shù)”——臺(tái)民進(jìn)黨當(dāng)局“資通電軍”黑客組織網(wǎng)絡(luò)攻擊活動(dòng)調(diào)查報(bào)告》，深度曝光“資通電軍”的歷史背景、組織架構(gòu)、人員構(gòu)成、工作地點(diǎn)、工作任務(wù)及網(wǎng)絡(luò)攻擊案例等信息。

據(jù)調(diào)查報(bào)告披露，臺(tái)灣“資通電軍”全稱為“國(guó)防部資通電軍指揮部”，其前身隸屬于臺(tái)灣當(dāng)局“國(guó)防部老虎小組”網(wǎng)絡(luò)部隊(duì)。“資通電軍”下設(shè)資訊通信處、網(wǎng)絡(luò)作戰(zhàn)處、電子作戰(zhàn)處、后勤處等4個(gè)內(nèi)設(shè)機(jī)構(gòu)，以及1個(gè)具有培訓(xùn)性質(zhì)的測(cè)訓(xùn)中心。其技術(shù)力量主要集中在資訊通信處資訊通信聯(lián)隊(duì)、網(wǎng)絡(luò)作戰(zhàn)處網(wǎng)絡(luò)戰(zhàn)聯(lián)隊(duì)和電子作戰(zhàn)處電子作戰(zhàn)中心。

國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師杜振華介紹，“資通電軍”是2017年臺(tái)灣民進(jìn)黨當(dāng)局成立的所謂“第四兵種”，主要職責(zé)是統(tǒng)籌臺(tái)軍方“政府”，甚至民間的網(wǎng)絡(luò)技術(shù)力量，專門針對(duì)大陸、港澳地區(qū)實(shí)施長(zhǎng)期的網(wǎng)絡(luò)攻擊滲透。妄圖竊取敏感數(shù)據(jù)和情報(bào)信息，甚至還配合美國(guó)的反華勢(shì)力，對(duì)我發(fā)動(dòng)輿論戰(zhàn)、認(rèn)知戰(zhàn)，挑動(dòng)、制造族群對(duì)立，妄圖擾亂社會(huì)秩序，阻撓國(guó)家統(tǒng)一。

公安機(jī)關(guān)調(diào)查顯示，臺(tái)灣“資通電軍”近年來(lái)偽裝成“毒云藤”“三色堇”“匿名者64”“金葉蘿”“烏蘇拉”等黑客組織，有組織、有計(jì)劃、有預(yù)謀地對(duì)大陸和港澳地區(qū)國(guó)防軍工、航空航天、政府部門、能源交通、海事、科研及科技企業(yè)等重點(diǎn)部門、重點(diǎn)領(lǐng)域的網(wǎng)絡(luò)系統(tǒng)，實(shí)施了數(shù)千次大規(guī)模網(wǎng)絡(luò)攻擊，通過(guò)漏洞掃描、密碼爆破、釣魚(yú)郵件攻擊、內(nèi)網(wǎng)嗅探、木馬植入等初級(jí)網(wǎng)攻手法，嘗試?yán)@過(guò)目標(biāo)系統(tǒng)安全防護(hù)措施，獲取系統(tǒng)內(nèi)網(wǎng)控制權(quán)限，進(jìn)而竊取敏感數(shù)據(jù)和重要情報(bào)信息、干擾企業(yè)正常經(jīng)營(yíng)活動(dòng)，性質(zhì)極其惡劣，造成極為嚴(yán)重的社會(huì)影響。

據(jù)調(diào)查報(bào)告披露，大陸技術(shù)團(tuán)隊(duì)通過(guò)對(duì)臺(tái)灣“資通電軍”的攻擊活動(dòng)進(jìn)行追蹤溯源發(fā)現(xiàn)，他們的攻擊手段簡(jiǎn)單粗暴，為了竊取所需情報(bào)信息，甚至對(duì)于攻擊源信息不做過(guò)多隱藏，因此也為大陸技術(shù)團(tuán)隊(duì)快速鎖定相關(guān)人員提供了便利條件。

調(diào)查報(bào)告顯示，臺(tái)灣資通電軍偽裝的這些黑客組織，有的以網(wǎng)絡(luò)竊密活動(dòng)為主，有的以散播虛假信息為主。由于他們較多使用開(kāi)源工具，因此也會(huì)留下很多攻擊痕跡。

安天集團(tuán)創(chuàng)始人董事長(zhǎng)肖新光表示，從痕跡中會(huì)還原出黑客組織編譯程序的路徑，在路徑中可能就包含他的用戶名或項(xiàng)目代號(hào)；另外，有他的編譯時(shí)間，這就有可能與他工作的時(shí)區(qū)相對(duì)應(yīng)；還有可能帶有一些他的內(nèi)碼字符集，這也有助于判斷黑客來(lái)自哪個(gè)地區(qū)。

調(diào)查報(bào)告顯示，針對(duì)不能攻破的目標(biāo)系統(tǒng)或未竊取到有價(jià)值數(shù)據(jù)的網(wǎng)絡(luò)平臺(tái)，臺(tái)灣“資通電軍”網(wǎng)攻人員往往會(huì)惡意破壞目標(biāo)系統(tǒng)，刪除系統(tǒng)數(shù)據(jù)、惡意篡改數(shù)據(jù)或格式化系統(tǒng)存儲(chǔ)設(shè)備等，企圖干擾企業(yè)正常生產(chǎn)經(jīng)營(yíng)。

技術(shù)專家稱，臺(tái)灣“資通電軍”的網(wǎng)絡(luò)攻擊手法明顯“學(xué)藝不精”，暴露了大量攻擊源信息，追蹤溯源難度并不大，為我們快速鎖定攻擊人員提供了有利條件。

公安機(jī)關(guān)表示，為依法打擊惡意網(wǎng)絡(luò)攻擊和非法控制、破壞計(jì)算機(jī)信息系統(tǒng)犯罪，切實(shí)維護(hù)國(guó)家安全、人民群眾生命財(cái)產(chǎn)安全及合法權(quán)益，廣州市公安局天河區(qū)分局決定對(duì)寧恩緯等20名參與實(shí)施上述網(wǎng)絡(luò)攻擊活動(dòng)的重要犯罪嫌疑人進(jìn)行懸賞通緝。請(qǐng)廣大群眾積極提供線索，凡向公安機(jī)關(guān)提供有效線索的舉報(bào)人，以及配合公安機(jī)關(guān)抓獲有關(guān)犯罪嫌疑人的有功人員，將按每名犯罪嫌疑人1萬(wàn)元人民幣的金額予以獎(jiǎng)勵(lì)。