新聞

美國司法部與FBI在10月8日宣布，查封7個與中國永信至誠科技（Integrity Technology Group）控制的相關的網域。該公司過去被美方指出與中國駭客組織Flax Typhoon有密切關連，此次遭查封的基礎設施涉及漏洞掃描工具Microscan與網路釣魚工具FishHub。值得關注的是，Flax Typhoon過去曾廣泛鎖定多國組織，其中臺灣也是其長期鎖定的目標之一，而這次美方進一步揭露其攻擊臺灣大專院校與關鍵基礎設施的更多具體證據。

美國司法部指出，這次涉及的兩款工具用途不同。Microscan曾被用來掃描美國南卡羅來納州一家電力公司、一個跨國非政府組織、日本與波蘭機場，以及臺灣的天然氣與電力業者和兩所大學；FishHub則用於魚叉式網路釣魚後的後續入侵，可下載額外惡意程式，讓攻擊者遠端存取受害網路，或搜尋特定檔案並送往永信至誠科技控制的伺服器，已確認的受害者包括約20所臺灣的大學。

特別的是，從FBI提交法院的宣誓陳述書（affidavit）可看到更完整的臺灣案例資訊。該份文件指出，Flax Typhoon攻擊者約在2023年3月21日使用Microscan掃描一所位於新竹的大學，之後不久成功入侵；另一所位於南投埔里的大學則約在2022年8月7日遭Microscan掃描，隨後同樣遭到入侵。

此外，FBI後續調查一臺IP位址由Flax Typhoon購買且為108.61.181[.]104的伺服器，進一步發現兩所大學遭入侵後的活動。到了2024年8月，新竹這所大學已遭未授權存取並安裝SoftEther；一所位於南投縣埔里鎮的大學隨後也出現SoftEther透過同一個98aiblog[.]com子網域連向上述IP位址的情況，顯示攻擊者利用SoftEther維持遠端存取。

這次是美國司法部兩年內第二度公開瓦解中國永信至誠科技的駭客攻擊基礎設施，2024年9月，美國司法部曾採取法院授權行動，瓦解永信至誠科技使用的Mirai變種殭屍網路，當時該殭屍網路包含全球超過20萬臺消費型裝置。此次行動則進一步鎖定Microscan、FishHub及相關遠端存取基礎設施。

此外，在查封行動公布同日，FBI、CISA、NSA與英國國家網路安全中心（NCSC-UK）等多國資安機構也發布聯合資安公告AA26-281A，進一步整理相關攻擊活動的工具、手法、漏洞與入侵指標，供網路防禦人員進行偵測與應變。