調查局證實:美國起訴 5 名大舉攻擊台灣的中國 APT 41 駭客!

這 5 名中國駭客「非常可能」就是攻擊中油的罪魁禍首,他們還用了成都肆零肆網路公司做為掩護。調查局發現他們的 VPN 中繼站來自美國。
評論
Photo Credit:FBI
評論

調查局今天開記者會表示,今年五月份台灣多間科技、重要能源公司遭到駭客入侵植入了病毒,調查局資安工作站受理調查後發現 VPN 中繼站來自美國,因此調查局把相關資訊傳給美國 FBI,至今終於破獲這 5 名參與攻擊的中國駭客。

調查局也強調,過去台灣受到海外駭客攻擊後追緝非常困難,但這一次能迅速跟美國司法系統建聯繫,「非常感謝」美國司法部與 FBI 合作。

這 5 名駭客隸屬 APT 41(Winnti)駭客組織,他們第一步會透過 web 伺服器入侵,長期潛伏在能源企業的某一電腦中,趁機刺探、竊取高階管理帳號,再來會用高階權限侵入網域伺服器主機,最後再用派送功能把勒索軟體散布到全公司的電腦之中,讓員工上班一開機就會直接看到勒索訊息。

駭客要求的贖金總共是每台電腦 3000 元美金,並且會把勒索成果傳回位於美國加州的 VPS 主機。

因此調查局透過 FBI 駐台代表 Nicolas J. Garcia 聯繫美國司法單位進行後續調查,剖析各項關聯,正式在 8 月起訴 5 名 APT 41 的中國籍駭客與 2 位馬來西亞的業者;APT 41 主要以跟中國國安單位有密切聯繫的成都肆零肆網絡科技有限公司做為掩護,曾涉及全球一百多間企業的駭客入侵行動,牽涉竊資、詐欺、洗錢等多項罪名。

美國 AIT 官員也說明,將會繼續、大幅強化台美雙方網路犯罪的合作關係。

根據自由時報報導,這次起訴的 5 名駭客裡有蔣立志、錢川、付強等人,這三位都是成都肆零肆股東,蔣立志為技術部門副總、付強為大數據研發部門經理,錢川則是執行董事兼法定代表人;不過這三人目前都不在美國境內。

另外曾被外界解讀這波駭客攻擊受害的中油公司表示,尊重美國司法裁判,盼毋枉毋縱;但調查局並未揭露外界盛傳也被攻擊的台灣學術單位。

核稿編輯:Mia

延伸閱讀:



AWS 免費線上研討會,幫助企業掌握 2022 關鍵技術「AI/ML」、加速創新之旅

AWS 於 2022 年 2 月 23 日與 3 月 4 日下午舉辦「人工智慧/機器學習」系列研討會。線上研討會(AWS Web Day)將分享 AWS 的實務經驗與技術結晶,實作工作坊(AWS Workshop)則有專家帶領實作。講座準備有獎徵答,參加即可抽 100 元美食外送平台抵用券。
評論
Photo Credit:AWS
評論

為了有效預測、加速企業決策,愈來愈多企業重視人工智慧(AI)、機器學習(ML)發展,期能借助 AI 的技術能量,為商業提供解決方案。為了協助企業搶得市場先機,AWS 將於 2022 年 2 月 23 日下午 14:00-17:00 舉辦「人工智慧/機器學習」線上研討會,大方分享 AWS 的實務經驗與技術結晶,提供商業程序最佳化與擴展的靈感,激發企業創新。

在深入了解 AWS 人工智慧/機器學習 解決方案與技術實務經驗之後,對此主題感到躍躍欲試,想更深入了解如何運用亞馬遜雲服務,並且有實機操作的機會者,也能夠報名參加 3 月 4 日 14:00-16:30 於 AWS 辦公室線下舉行的 AI/ML 實作工作坊。實作工作坊將由亞馬遜雲科技資深的 AI/ML 專家實際演示,由淺入深的手把手教學,探索如何構建 AI/ML ,借助雲端和人工智慧實現創新。

線上研討會與實作工作坊皆為免費參加,且講座過程中將進行有獎徵答,參加就有機會抽中 100 元美食外送平台抵用券。

立即報名 AWS 人工智慧/機器學習線上研討會

迎戰 AI 時代!AWS 幫助企業加速創新之旅

AWS Marketplace 具備數百種演算法與模型,目前已有 89% 的雲端深度學習專案在 AWS 上執行,能幫助增進資料科學家的生產力高達 10 倍。因此,為了將 AWS 雲端演算的好處分享給更多企業,在本場 AWS 人工智慧/機器學習線上研討會中,將由 AWS 機器學習領域和 AIoT 物聯網專家帶來精彩主題演講;除了重點整理 2021 AWS re:Invent 年底最新發表的 AI / ML 功能之外,也將分享 AWS Professional Service 的機器學習應用導入實例。

立即報名 AWS 人工智慧/機器學習線上研討會

當日議程包括:

  • 人工智慧(AI)/機器學習(ML)新功能發布
  • AWS AI 服務加速創新
  • ML Ops
  • AIoT 相關新服務+案例分享
  • SageMaker 線上零售案例分享
  • AWS ProServe 加速客戶機器學習應用導入實例

無論是開發人員、DevOps、工程師、IT 專業人員、技術決策者、架構師或任何想要了解人工智慧和機器學習的最新趨勢,以推動組織變革和加速創新的人,都能在這次的議程內容獲得新的見解,以解決商業問題並改善用戶體驗。

AWS 人工智慧/機器學習線上研討會報名須知

  • 本場 AWS 人工智慧/機器學習線上研討會為 2 月 23 日線上舉辦,另有實體工作坊為 3 月 4 日於 AWS 辦公室線下舉行。若有意參加兩場工作坊,須分開報名。
  • 若為首次參加線上研討會,官方網路研討會平台 GoToWebinar 會自動偵測參加者的電腦配置,在加入時自動安裝。若是使用手機登入此活動,則需安裝 GoToWebinar 手機應用程式。

立即探索 AI/ML 的最佳實踐,了解其他組織如何憑藉 AWS 賦予的機器學習和 AI 服務,提高效率並做出更準確的預測,為企業加速創新之旅。

立即報名 AWS 人工智慧/機器學習線上研討會