2024年一天網攻240萬次！國安局曝中共網駭手法、三大主要目標

記者盧素梅／台北報導

▲2023年-2024年網駭威脅統計比較。（圖／國安局提供)

國安局今（5）日公布「2024年中共網駭手法分析」報告指出，我政府網際服務網2024年每日平均侵擾數為240萬次，較2023年 日平均侵擾數120萬次增加逾2倍，且多數為中共網軍所為，另外，國安情報團隊去年掌握我國政府及民間網駭案件計906案，相較2023年752案，增長比率逾二成，其中以政府機關比率最高，占整體總數逾八成，並以以通訊傳播領域、交通與國防供應鏈為前三大主要目標。

中共網軍對我國網路空間攻擊、竊資及侵擾不斷，且駭侵手法不斷翻新。為讓國人瞭解網安威脅趨勢，國安局今（5）日近完成「2024年中共網駭手法分析」報告。

在威脅趨勢部分，依據政府網際服務網「入侵偵測指標」 (IoCs，Indicators of Compromise)統計，我政府網際服務網2024年每日平均侵擾數為240萬次，較2023年 日平均侵擾數120萬次增加逾2倍，且多數為中共網軍所為，雖多已有效偵阻，惟仍凸顯整體網駭侵擾態勢愈趨嚴峻。

另國安情報團隊去年掌握我國政府及民間網駭案件計906案，相較2023年752案，增長比率逾二成，其中以政府機關比率最高，占整體總數逾八成。經分析中共網軍駭攻目標，以通訊傳播領域（650%，主要為電信業）、交通（70%）及國防供應鏈（57%）增長最為顯著，顯見該等領域已成為中共新興網駭重點。

▲2023年-2024年各領域遭網駭消長圖。（圖／國安局提供)

在駭侵手法部分，中共網軍鎖定我政府機關網通設備漏洞設伏竊資，以「離地攻擊」（Living off-the-land）手法，躲避網防系統偵察，並針對我公職人員電子郵件，發動社交工程等攻擊，企圖竊取機敏資訊。此外，中共以多元手段，對我國防供應鏈及資服業者駭侵竊資，並透過進階持續性滲透、釣魚郵件、零時差漏洞、木馬病毒、後門程式等方式，駭攻設伏我公路、港務等關鍵基礎設施，企圖影響我國交通運輸秩序。

在中共軍演期間，其網軍對我交通及金融機構，發動「分散式阻斷服務攻擊」（DDoS），期強化騷擾效果，並擴大軍事威懾。值得注意的是，中共亦結合民間駭客協力組織，運用勒索軟體等網路犯罪手法，對我製造業廠商遂行駭攻，以及對各國高科技新創產業竊取專利技術，圖謀獲取經濟利益。另中共網軍以網駭手段竊取我國人個資，於暗網及駭客論壇公開販售獲利，遂行「駭侵及洩漏」（Hack & Leak），同時藉由社群網路論壇發文批評網防不力，打擊我國家威信。

中共持續加大對我網路攻勢，並結合多元網路駭侵手法，對我政府、關鍵基礎設施及重要民企，進行偵查設伏及網駭竊資。我國政府透過資通安全聯防機制，運用多元情報來源管道，掌蒐網安威脅預警情資，即時分享權責部門應處；同時提醒國人重視資安防護，警覺中共對我網駭威脅，共維我國整體網路安全。