國安局自日前公布「2024年中國爭訊傳散態樣分析」報告後，5日再公布「2024年中國網駭手法分析」報告，報告中指出，中國網軍對我國網路空間攻擊、竊資及侵擾不斷，且駭侵手法不斷翻新；我政府網際服務網去（2024）年每天平均侵擾數為240萬次（也就是平均每秒高達近28次），較2023年日平均侵擾數120萬次增加逾2倍。經分析中國網軍駭攻目標，以通訊傳播領域（650%，主要為電信業）、交通（70%）及國防供應鏈（57%）增長最為顯著，顯見該等領域已成為中國新興網駭重點。
在趨勢發展部分：一、威脅趨勢綜況：依據政府網際服務網「入侵偵測指標」(IoCs，Indicators of Compromise)統計，我政府網際服務網2024年每日平均侵擾數為240萬次，較2023年日平均侵擾數120萬次增加逾2倍（如圖1），且多數為中國網軍所為，雖多已有效偵阻，惟仍凸顯整體網駭侵擾態勢愈趨嚴峻。
二、網軍駭侵目標：2024年國安情報團隊掌握我國政府及民間網駭案件計906案，相較2023年752案，增長比率逾二成，其中以政府機關比率最高，占整體總數逾八成。另分析中國網軍駭攻目標，以通訊傳播領域（650%，主要為電信業）、 交通（70%）及國防供應鏈（57%）增長最為顯著，顯見該等領域已成為中國新興網駭重點（如圖2）。
在8 種駭侵手法的分析為： 一、鎖定政府公務部門：中國網軍鎖定我政府機關網通設備漏洞設伏竊資，以「離地攻擊」（Living off-the-land）手法，躲避網防系統偵察。如中國網軍利用電郵伺服器 漏洞，對我政府機關發動駭侵，另針對我公職人員電子 郵件，發動社交工程等攻擊，企圖竊取機敏資訊。
二、瞄準資服業者及國防供應鏈：中國網軍以多元手法對我國防供應鏈及資服業者駭侵竊資，尤側重電郵、公文書系統、密碼產製及差勤系統等供應商，並擴大攻擊範圍。
三、設伏關鍵基礎設施：中國網軍透過進階持續性滲透、釣 魚郵件、零時差漏洞、木馬病毒、後門程式等手段，企圖駭攻設伏我公路、港務等關鍵基礎設施，試圖影響我國交通運輸秩序。
四、採取軍民融合犯罪手法：中國結合民間駭客協力組織，運用勒索軟體等網路犯罪手法，對我製造業廠商遂行駭攻，獲取經濟利益。刑事局近期掌握中共駭侵部分學研單位，進行密碼破解，修改市話系統設定（增加發話 功能），轉供電話詐騙使用。
五、運用網駭匿蹤與暗網揭露：中國以網駭手段竊取我國人個資，並於暗網及駭客論壇公開販售獲利，遂行「駭侵及洩漏」(Hack & Leak)，同時藉由社群網路論壇發文批評網防不力，打擊我國家威信。
六、結合軍演與網路襲擾：中國網軍藉對台軍演時機，結合 網攻部署，包括利用邊緣網通設備，對我交通、金融等 基礎設施，發動「分散式阻斷服務攻擊」(DDoS)，期強化騷擾效果，擴大軍事威懾。
七、部署新創產業竊取科技：中國亦對各國高科技新創產 業竊取專利技術，以獲取競爭優勢。思科公司（Cisco）2020 年曾告警，中國駭客組織(APT41)藉知名網通設 備等公司(Citrix及 Cisco)產品漏洞，攻擊全球企業，企圖竊取該等公司內部機敏技術資訊。
八、構建全球匿蹤駭攻網路：中國藉我物聯網（IoT）設備密碼漏洞進行駭侵，控制該等設備並進行加密串聯，組建匿蹤網路（或稱殭屍網路）遂行網攻活動。
報告分析最後說明，中國持續加大對我網路攻勢，並結合多元網路駭侵手法，對我政府、關鍵基礎設施及重要民企，進行偵查設伏及網駭竊資。我國政府透過資通安全聯防機制，運用多元情報來源管道，掌蒐網安威脅預警情資，即時分享權責部門應處；同時提醒國人重視資安防護，警覺中國對我網駭威脅，共維我國整體網路安全。
轉載自《上報》（責任編輯：許雅慧）
