美国司法部于 16 正式起诉五位中国籍骇客，以涉嫌对超过 100 家企业展开网络攻击予以通缉。由于其中受害者包含台湾企业与大学，法务部今日证实有与美方司法部（DOJ）及联邦调查局（FBI）共同协力侦办。
根据法务部提供的新闻稿表示，2020 年 5 月台湾有重要能源公司遭到恶意勒索软件攻击内部服务器主机、个人电脑遭不法入侵外，更有大量档案被加密无法使用，导致该公司营运受到严重冲击，且骇客亦向该公司勒索赎金。
调查局于案发之日便成立专案小组迅速侦办，在掌握后门程式、中继站等相关资讯后，研判骇侵来源应属“Winnti Group”相关骇客组织，并提供位于美国加州之云端主机（VPS）等案关资料予美方司法部门，共同合作追缉该不法骇客组织。也由于及台湾能源公司遭骇及美国司法调查程序，须至 9 月 16 日才能解密公告。
据美方调查，“APT-41”为一具技术及复杂度之骇客组织（亦称之为“Winnti”、“Barium”）除开发多项特殊骇客工具及恶意程式外，更针对全球-机关、通讯及科技业、学术研究机构、医疗机构及电玩产业等标的，发动恶意 网络骇侵攻击及间谍活动，其中尤以供应链骇侵攻击最为著名。
骇客组织今年便针对台湾能源公司、美国地产公司及非-组织等单位，藉租用美国境内云端主机（VPS）作为中继站入侵前各单位主机，将重要资料加密后再寄出勒索邮件索取赎金，引发营运服务中断等重大资安事件。
据美方调查，该骇客组织疑利用中国大陆四川省“成都 404 ”网络安全科技公司作为合法掩护，暗地开展各项网络骇 侵等恶意攻击行为，除非法入侵他人主机、窃取机敏资料及进行电信诈欺外，据查“APT-41”疑与中共-国安单位有密切关联，默许进行不法骇侵攻击行为，并提供某种程度上之保护及司法豁免。调查时，其中一名中国籍骇客也证实了此事。
美国司法部检察官于 2020 年 8 月 11 日正式签署起诉书，起诉 5 名疑为“APT-41”的中国籍成员与 2 名涉案的马来西亚籍业者，起诉后美方对台美双边携手打击网络骇侵犯罪表示高度肯定外，并感谢台湾当局提供相关资料追查骇客组织。
（首图来源：shutterstock）
延伸阅读：
- 中国 5 骇客遭美国司法部起诉，涉网攻台港日韩等 15 地
- 5 名中国骇客涉网攻企业和机构，遭美司法部起诉
