中共5骇客涉网攻台湾中油 台美合作侦破

人气 1473

【大纪元2020年09月18日讯】美国司法部日前起诉5名中国籍骇客,其中涉及中油等公司遭骇案。台湾调查局今天(9月18日)指出,调查台湾某能源公司遭骇案,发现与骇客组织Winnti Group有关,即将资料提供美方协助侦破。

据中央社报导,台湾中油股份有限公司资讯系统5月间遭受恶意程式攻击感染勒索病毒,调查局资安工作站随即立案追查,研判骇侵来源与骇客组织Winnti Group有关。

调查局表示,经掌握后门程式、中继站等相关资讯,并提供位于美国加州的云端主机(VPS)等资料给美国司法部门,共同合作追缉。

调查局指出,美国司法部检察官于8月11日正式签署起诉书,起诉5名疑为“APT-41”骇客组织的中国籍成员,及涉案的2名马来西亚籍业者;起诉后,美方对台美双边携手共同打击网路犯罪表达高度肯定,并感谢调查局提供资料有助追查骇客组织。

美国联邦调查局和司法部公布的中共黑客组织APT41的五名成员。(FBI网站截图)

调查局表示,此案事涉台湾的能源公司遭骇及美国司法调查程序,须至9月16日才能解密公告,因此,今天召开记者会向社会大众说明案件侦办结果。

调查局指出,据美方调查,“APT-41”是一极具技术及复杂度的骇客组织(也称:“Winnti”、“Barium”),除开发多项特殊骇客工具及恶意程式,更针对全球政府机关、通讯及科技业、学术研究机构、医疗机构及电玩产业等标的,发动恶意网路骇侵攻击及间谍活动,其中尤以供应链骇侵攻击最为著名。

这个骇客组织今年针对台湾的能源公司、美国地产公司及非政府组织等单位,藉租用美国境内云端主机(VPS)作为中继站入侵,将重要资料加密后再寄出勒索邮件索取赎金,引发营运服务中断等重大资安事件。

调查局说,据美方调查,此骇客组织疑利用中国大陆四川省“成都404”网路安全科技公司作为合法掩护,暗地开展各项网路骇侵等恶意攻击行为,除非法入侵他人主机、窃取机敏资料及进行电信诈欺,据查“APT-41”疑与中共国安单位有密切关联。

调查局表示,感谢美国司法部及联邦调查局就此案密切联系合作,共同打击不法网路骇侵犯罪,为落实全球资通安全立下新里程碑。同时调查局将持续发挥“主动侦查、打击犯罪”能力,并积极开展公、私部门及跨国合作,捍卫数位国土安全。


责任编辑:钟元

相关新闻
研究:中共骇客攻击Linux服务器
遭中共骇客攻击 台湾10个政府机构受影响
赖清德:中共骇客威胁台湾 每月三千万次攻击
美起底中共五黑客:隶属APT41组织
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论