被吹噓為“臺(tái)灣最神秘的部隊(duì)”的“資通電軍”，被臺(tái)灣民進(jìn)黨當(dāng)局寄予厚望，尤其是該部下轄的網(wǎng)絡(luò)戰(zhàn)部隊(duì)，更是經(jīng)常被島內(nèi)吹噓得神乎其神。5日，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心、計(jì)算機(jī)病毒防治技術(shù)國(guó)家工程實(shí)驗(yàn)室和360數(shù)字安全集團(tuán)聯(lián)合發(fā)布《“蚍蜉撼樹(shù)”——臺(tái)民進(jìn)黨當(dāng)局“資通電軍”黑客組織網(wǎng)絡(luò)攻擊活動(dòng)調(diào)查報(bào)告》（以下簡(jiǎn)稱“報(bào)告”），深度曝光“資通電軍”的歷史背景、組織架構(gòu)、人員構(gòu)成、工作地點(diǎn)、工作任務(wù)及網(wǎng)絡(luò)攻擊案例等信息，揭開(kāi)了臺(tái)灣所謂網(wǎng)絡(luò)戰(zhàn)部隊(duì)的真面目。

臺(tái)民進(jìn)黨當(dāng)局“資通電軍”黑客組織網(wǎng)絡(luò)攻擊活動(dòng)調(diào)查報(bào)告

老司機(jī)仔細(xì)看了整份報(bào)告之后，不得不感嘆——原來(lái)臺(tái)灣“網(wǎng)軍”的真實(shí)能力，就這水準(zhǔn)？

所謂“資通電軍”，全稱為“國(guó)防部資通電軍指揮部”，系蔡英文上臺(tái)后著力打造的“第四軍種”，成立于2017年7月1日，具有美國(guó)網(wǎng)軍的深厚背景，其前身曾隸屬于臺(tái)灣當(dāng)局“國(guó)防部”“老虎小組”網(wǎng)絡(luò)部隊(duì)?！百Y通電軍”下設(shè)四個(gè)處級(jí)內(nèi)設(shè)機(jī)構(gòu)和一個(gè)培訓(xùn)性質(zhì)的訓(xùn)測(cè)中心。相關(guān)技術(shù)力量主要集中在資訊通信處、網(wǎng)絡(luò)作戰(zhàn)處和電子作戰(zhàn)處，分別下轄資訊通信聯(lián)隊(duì)、網(wǎng)絡(luò)戰(zhàn)聯(lián)隊(duì)、電子作戰(zhàn)中心。

具體到此次報(bào)告曝光的臺(tái)“資通電軍”下轄的5個(gè)黑客組織：APT-C-01（毒云藤）、APT-C-62（三色堇）、APT-C-64（匿名者64）、APT-C-65（金葉蘿）和APT-C-67（烏蘇拉），它們的“業(yè)務(wù)能力”遠(yuǎn)沒(méi)有島內(nèi)吹噓的那么強(qiáng)，很多所作所為甚至讓人覺(jué)得可笑。例如APT-C-64“匿名者64”組織是一個(gè)配合美國(guó)反華勢(shì)力專門對(duì)我實(shí)施“顏色革命”的反動(dòng)犯罪組織，其前身是臺(tái)當(dāng)局軍方情治部門的對(duì)華“戰(zhàn)組”，在我周邊國(guó)家和地區(qū)建立據(jù)點(diǎn)長(zhǎng)期實(shí)施遠(yuǎn)程竊密和搗亂破壞活動(dòng)。其對(duì)我實(shí)施網(wǎng)絡(luò)攻擊的線索最早可追溯至2006年。

報(bào)告透露，由于該組織的攻擊手法及網(wǎng)上活動(dòng)習(xí)慣已被我方精準(zhǔn)掌握，其網(wǎng)攻活動(dòng)常常鉆入我方為其設(shè)置的“蜜罐”和網(wǎng)絡(luò)“陷阱”，暴露了大量網(wǎng)攻活動(dòng)及人員身份線索。為掩蓋其自身的無(wú)能以及向“臺(tái)獨(dú)”勢(shì)力邀功請(qǐng)賞，該組織還經(jīng)常對(duì)其攻擊成果進(jìn)行肆意夸大。事實(shí)上，該組織公開(kāi)宣稱被其攻陷的網(wǎng)站大多為“山寨版”官方網(wǎng)站（甚至很可能是其自己搭建的邀功網(wǎng)站）或長(zhǎng)期無(wú)人運(yùn)維的僵尸網(wǎng)站。

臺(tái)灣“網(wǎng)軍”的業(yè)務(wù)能力遠(yuǎn)沒(méi)有島內(nèi)吹噓的那么強(qiáng)

360集團(tuán)創(chuàng)始人周鴻祎介紹說(shuō)，該集團(tuán)和臺(tái)灣APT組織“交手”經(jīng)驗(yàn)豐富，并早在2007年就披露了首個(gè)臺(tái)灣APT組織“毒云藤”。周鴻祎認(rèn)為，臺(tái)灣APT組織屬于APT組織中的三線水平，他們的反溯源能力比較弱。尤其是其相關(guān)人員在歷史上有多次極其不專業(yè)的操作，例如個(gè)人文檔信息存儲(chǔ)于攻擊資源服務(wù)器，在制作一些誘餌文檔和釣魚頁(yè)面時(shí)留下容易查證的痕跡，導(dǎo)致在前期偵察、攻擊過(guò)程中經(jīng)常漏洞百出。

有島內(nèi)所謂“資訊專家”對(duì)于批評(píng)臺(tái)灣“網(wǎng)軍”“不專業(yè)”的說(shuō)法很不服氣，宣稱“大陸沒(méi)有完整陳述事件、沒(méi)有精確調(diào)查報(bào)告，很難令資安圈信服”。老司機(jī)只能說(shuō)，島內(nèi)“專家”實(shí)在是充滿“島蛙”色彩——這份公開(kāi)報(bào)告里多處都明確提到了具體如何識(shí)別和判斷臺(tái)灣“網(wǎng)軍”的攻擊痕跡，不知道這個(gè)“專家”是沒(méi)有看過(guò)就張口胡說(shuō)，還是故意裝看不見(jiàn)？讓老司機(jī)印象最深的是，臺(tái)APT組織經(jīng)常在釣魚網(wǎng)頁(yè)的代碼中暴露自身信息——甚至就連外行人也能看出這是誰(shuí)干的。

臺(tái)灣"網(wǎng)軍"寫代碼暴露自身信息

當(dāng)然，我們也不能因?yàn)榕_(tái)灣“網(wǎng)軍”的不專業(yè)、技術(shù)水準(zhǔn)偏低，就忽視它們帶來(lái)的危害。網(wǎng)絡(luò)安全的重要性，再怎么強(qiáng)調(diào)都不為過(guò)。值得注意的是，臺(tái)灣“網(wǎng)軍”近年還不斷調(diào)整攻擊重點(diǎn)，通過(guò)各種渠道，包括從側(cè)面收集各種涉我情報(bào)。例如從2024年5月開(kāi)始，解放軍東部戰(zhàn)區(qū)于臺(tái)灣省周邊海域多次開(kāi)展“聯(lián)合利劍－2024”演習(xí)，對(duì)“臺(tái)獨(dú)”分裂勢(shì)力“謀獨(dú)”行徑進(jìn)行有力懲戒。在此背景下，APT-C-01“毒云藤”將攻擊目標(biāo)延伸到我海事領(lǐng)域，重點(diǎn)對(duì)我沿海地區(qū)的相關(guān)海事機(jī)構(gòu)開(kāi)展有針對(duì)性的釣魚郵件攻擊，妄圖通過(guò)竊取相關(guān)海事部門有關(guān)情報(bào)預(yù)判我海軍軍演行動(dòng)計(jì)劃細(xì)節(jié)。

另外，即便臺(tái)“資通電軍”網(wǎng)絡(luò)攻擊未能得手，它們還會(huì)針對(duì)無(wú)法攻破的目標(biāo)系統(tǒng)或未竊取到有價(jià)值數(shù)據(jù)的網(wǎng)絡(luò)平臺(tái)，惡意破壞目標(biāo)系統(tǒng)，刪除系統(tǒng)及其用戶數(shù)據(jù)、惡意篡改數(shù)據(jù)或添加虛假信息、格式化系統(tǒng)存儲(chǔ)設(shè)備等，嚴(yán)重干擾企業(yè)正常生產(chǎn)經(jīng)營(yíng)。

懸賞公告發(fā)布

從這個(gè)角度出發(fā)，廣州市公安局天河區(qū)分局6月5日發(fā)布懸賞通告，對(duì)20名臺(tái)“資通電軍”的重要犯罪嫌疑人進(jìn)行懸賞通緝，也是對(duì)臺(tái)灣方面發(fā)出的強(qiáng)大威懾。臺(tái)灣《聯(lián)合報(bào)》援引中華戰(zhàn)略學(xué)會(huì)資深研究員張競(jìng)的分析稱，大陸本次公布如此詳細(xì)資料，顯然是準(zhǔn)備甚久，有備而來(lái)，“絕對(duì)不能低估此案嚴(yán)重性”。他還提醒稱，報(bào)告詳列整個(gè)“ 資通電軍 ”實(shí)施網(wǎng)絡(luò)入侵活動(dòng)始末，并且明確列出各種技術(shù)數(shù)據(jù)記錄為佐證，再加上“ 資通電軍 ”營(yíng)區(qū)所在位置以及主要干部人事數(shù)據(jù)，勢(shì)將嚴(yán)重打擊“ 資通電軍 ”整體士氣。