調查局與美方合作 共破網攻中油駭客組織

【記者鄭元毓台北報導】今年5 月包括中油在內的多家企業,遭到惡意勒索軟體攻擊,除內部伺服器主機、個人電腦遭不法入侵外,更有大量檔案被加密無法使用,受害企業也被勒索贖金。調查局於案發之日就成立專案小組進行偵辦,經掌握後門程式、中繼站等相關資訊,研判駭侵來源應屬「Winnti Group」相關駭客組織,調查局也提供位於美國加州之雲端主機(VPS)等案關資料予美方司法部門,台美共同合作追緝該不法駭客組織。

調查局指出,該駭客組織於今年針對我國能源公司、美國地產公司及非政府組織等單位,藉租用美國境內雲端主機(VPS)作為中繼站進行攻擊,將重要資料加密後再寄出勒索郵件索取贖金,引發營運服務中斷等重大資安事件。

據美方調查,該駭客組織疑利用中國大陸四川省「成都404」網路安全科技公司作為合法掩護,暗地開展各項網路駭侵等惡意攻擊行為,除非法入侵他人主機、竊取機敏資料及進行電信詐欺外,據查「APT-41」疑與中共政府國安單位有密切關聯。

調查局也對美國司法部(DOJ)及聯邦調查局(FBI)就本案的密切聯繫與合作表達感謝,共同打擊不法網路駭侵犯罪,為落實全球資通安全立下新里程碑。調查局也表示將持續發揮「主動偵查、打擊犯罪」的能力,並積極開展公、私部門及跨國合作,捍衛數位國土安全。

最新政治新聞
行動版 電腦版