美资安公司报告:台大选前一日遭遇与大陆有关恶意网攻超4300宗

撰文: 许祺安
出版:更新:

美国资安公司Trellix公布一份报告显示,在1月13日台湾大选前24小时,与中国大陆有关的互联网攻击者似乎在最后一刻大举行动,企图干扰该场选举。报告指称,选前一日的恶意网攻达到4300多宗,唯行动的确切目标和欲达成效尚不清楚。

美国之音(VOA)报道,美国资安公司Trellix 13日公布最新报告,研究人员表示台湾受到的网攻活动大增,在1月13日台湾总统大选前的24小时,对台湾机构的网攻锐增逾一倍。报告指出,“恶意网攻从1月11日的1758宗,暴增至1月12日的超过4300宗。”

根据报告,多数网攻似乎集中在台湾政府办公室、警察部门及金融机构,这些攻击聚焦于内部通讯、警方报告、银行对帐单及保险资讯。

2024年1月13日,台湾举行总统大选,民进党候选人赖清德、萧美琴获胜,民进党连续第三届执政。(梁鹏威摄)

不过,这些网攻似乎来得快、去得也快,网攻活动随后似乎减弱。在1月13日台湾选举日当天仅侦测到1000多宗网攻。Trellix首席威胁情报研究员Anne An指出,“这次的攻击模式很不寻常”。

Anne An表示,“我们看到许多来自中国的进阶持续性威胁(APT)攻击者,他们入侵后保持低调,持续存在”。Anne An认为,一种解释可能是中国大陆威胁攻击者迫切希望找到影响台湾选举的方法,以期在最后一刻抛出震撼弹,改变台湾民众的看法。

她说,他们很可能“在做最后一搏,试图深入挖掘财务资讯、警方纪录和政府内部通讯,想办法弄清楚是否能抓到任何把柄”。

Trellix的报告指出,台湾面临的危险可能尚未结束,台湾大选前一天的攻击激增,可能是与中国有关的威胁攻击者长期策略的一环。Trellix仍在继续审查相关资料。