新聞

美國網路安全暨基礎設施安全局（CISA）於10月8日聯合美國情報與執法機構，以及英國、澳洲、加拿大、日本、紐西蘭及西班牙的資安與執法機構發布資安公告，指出與中國政府有關聯的中國資安公司永信至誠科技（Integrity Technology Group，Integrity Tech）除了提供攻擊工具及基礎設施，也有員工直接參與網路入侵，支援中國駭客的攻擊活動。相關攻擊涉及全球政府機關、關鍵基礎設施及其他組織，並造成電子郵件等敏感資料遭竊。

FBI在多起調查中取得攻擊者保存的遭竊電子郵件資料，發現東南亞的政府機關、執法單位及醫療機構有郵件資料遭竊。永信至誠科技先前已因涉及Flax Typhoon的網路入侵活動，於2025年1月遭美國政府制裁。美國政府過去也曾指出，Flax Typhoon特別鎖定臺灣，攻擊目標包括電信、教育及資訊科技等領域。

在這些攻擊活動中，駭客利用MicroScan等工具大量掃描對外開放的網站及網路服務，尋找可利用的安全漏洞，也使用跨站指令碼（XSS）攻擊及密碼噴灑等手法。攻擊者還在部分受害系統安裝合法的SoftEther VPN軟體，以維持遠端存取。FBI調查也發現，攻擊者曾從微軟Exchange郵件伺服器及雲端郵件服務竊取電子郵件，部分攻擊還使用DC.exe工具執行DCSync技術，複製Active Directory（AD）中的帳號憑證、群組成員資訊及信任關係等敏感資料。

針對這些攻擊手法，CISA與合作機構建議企業檢查暴露於公開網路的服務並修補已知漏洞，對Webmail、VPN及重要系統帳號部署多因素驗證（MFA），同時監控異常帳號活動、異常遠端連線及非預期的AD複寫活動。CISA也提供入侵指標（IOC）與MITRE ATT&CK技術對照資訊，協助企業調查相關攻擊跡象。