Page 28 - 清流雙月刊 NO.12

駭客入侵 無孔不入的國安危機

而從近期的攻擊樣本分析來看，目前 感興趣主動下載，在檔案開啟的同時，目標

對我國進行網路攻擊的組織，與過去有所 的電腦也受到了入侵。因此，APT 攻擊除了
不同，許多過去負責攻擊其他國家的組織， 技術之外，更需要的是對於目標的瞭解與

在此次軍改後有了變化。開始有混編的狀 其基本資料的認識。這些資料的蒐集都不
況，配合情報體系進行網路攻擊。這都讓 是專注於資訊領域的駭客所擅長之處，故
以社交工程（Social Engineering）為主的 APT 若在進行情報組織整合之後，新成立的戰

（Advanced Persistent Threat）進階持續性滲 略支援部隊以人因情報搭配網路駭客，中

透攻擊更具威脅。特別是在總參二部與三 共網軍的活動應會更為頻繁，配合其他情
部的整合上，過去中共網軍大多歸屬於總 報體系加強對我國與其他國家的刺探，並且

參三部的麾下，但其多半偏重於技術領域 這些行為會更加的專業化與精密化。
的駭客，現今若與總參二部的人事情報與

分析能力進行整合，勢必會讓中共網軍的 於 2015 年底及 2016 年初時，中共網
實力如虎添翼，對其他國家的攻擊更為猖 軍的攻擊有出現較為混亂的狀態，從時間

獗。如在中共網軍常使用的 APT 攻擊，是 點來判斷期間恰為軍改之際，很有可能正
一個有組織有計畫的間諜行為，是一個為 在進行中共網軍組織的調整與重組，而在

目標物量身打造的攻擊策略，需要仰賴的 2016 年 3 月間又恢復攻擊。但在美方的資
是目標的個人資料、交友關係、閱讀取向 安報告中，卻認為中國大陸遵守了與美國

與人際網絡，假冒被害人的朋友、師長、 達成的相關承諾，停止支持網上竊取美國
同僚冒名發送被害人感興趣以及與時事相 商業機密以利中國大陸公司的商業競爭，

關的電子郵件，將惡意程式夾藏在 Word、 報告中指出來自中共網路攻擊的數量下
PDF、Excel 檔案等方式附加在電子郵件中， 降 90%，尤以雙方簽署有關協議後，下降

讓被害人誤以為是重要文件或是對其主題 幅度最大。不少解讀認為此舉為中共對美

戰略支援部隊是中共於 2015 年成立的新軍種，對未來聯合作戰的信息化進行支援，除了電子資訊、網
路作戰、電訊情報外，甚至籌備航太軍力為進軍太空擘劃藍圖。（圖片來源：截自三立新聞）

26 清流雙月刊