首頁 要聞 焦點

「紅色朱麗葉」加大網攻台灣 被指受中共支持

網路資安公司24日發布報告說,疑似中共支持的駭客組織加強對台灣的網路攻擊。網攻示意圖(Philippe Huguen/Getty Images)
網路資安公司24日發布報告說,疑似中共支持的駭客組織加強對台灣的網路攻擊。網攻示意圖(Philippe Huguen/Getty Images)

【記者張婷/綜合報導】網路安全情報公司「記錄未來」(Recorded Futures)週一(6月24日)發布報告稱,一個疑似中共政府支持的駭客組織加大了對台灣的網路間諜活動,特別是在政府、教育、技術和外交等領域。

根據「記錄未來」的報告,這些網路活動是在2023年11月到2024年4月之間被其研究團隊Insikt Group發現的,是由一個名叫「紅色朱麗葉」(RedJuliett)的駭客組織發動的。這一時間段對應的,正好是今年1月台灣大選之前、到台灣大選、再到大選後的政府更迭前期。

中共支持黑客組織

這家網路安全公司在報告中說,「紅色朱麗葉」很可能是由中共政府支持的駭客組織。它利用網路邊緣設備(例如防火牆、VPN和負載平衡器)中的已知漏洞進行初始訪問。

根據IP位址的地理位置,該組織很可能在中國福州進行操作,這與其持續針對台灣的活動一致。

「『紅色朱麗葉』的活動符合北京收集台灣經濟政策、貿易和外交關係情報的目標。該組織還以多家關鍵技術公司為目標,突顯了這一領域對中國(共)國家支持的威脅行動者的戰略重要性。」報告說。

「記錄未來」表示,「紅色朱麗葉」的駭客模式與中共政府支持的組織相符。

據美聯社報導,「記錄未來」的一位匿名分析師表示,「紅色朱麗葉」過去也曾瞄準過台灣實體,但這是第一次出現如此大的規模。

「鑒於福州與台灣在地理位置上非常接近,在福州活動的中國(共)情報部門很可能負責收集針對台灣目標的情報。」報告說,「『紅色朱麗葉』 很可能以台灣為目標,收集情報並支持北京在兩岸關係上的決策。」

Insikt Group發現,該駭客組織對台灣的七十多個學術、政府、智庫和技術組織以及駐台灣的多個外國代表處(相當於大使館)進行了網路偵察或試圖利用。這其中包括三所大學、一家光電公司和一家與政府簽訂合約的臉部辨識公司。

網路間諜活動擴大到多個國家和地區

Insikt Group也觀察到,「紅色朱麗葉」還將其網路行動擴大到香港、馬來西亞、寮國、韓國、美國、吉布提、肯尼亞和盧旺達等國家和地區的實體。

報告說,駭客組織入侵了24個實體,包括台灣、寮國、肯尼亞和盧旺達的政府機構。它也入侵了香港和韓國的宗教組織、美國一所大學和吉布提大學的網站。該報告沒有具體說明這些組織的名字。

在週一的例行記者會上,中共外交部發言人毛寧否認「記錄未來」的發現,並譴責該網路安全公司「不止一次的製造所謂『中國駭客攻擊』的虛假訊息,毫無專業性和可信度」。

近些年來,中共不僅加強了對台灣的軍事和經濟施壓,還加強了對台灣的網路攻擊。與此同時,北京也針對美國、英國、荷蘭和德國等國發動網絡攻擊,並引發這些國家的譴責。北京則否認參與任何網攻。

根據「記錄未來」的報告,中共政府支持的組織可能會繼續通過開源VPN軟件等「面向公眾」的設備,來瞄準台灣政府機構、大學和關鍵技術公司。