針對5月20日廣州某科技公司遭到境外黑客組織網絡攻擊事件,廣州市公安局天河區分局27日發布情況通報稱,初步查明,該公司遭受的網絡攻擊系中國臺灣民進黨當局有關的黑客組織所為。目前,廣州市公安局天河區分局已將有關情況上報國家有關部門。下一步,該局將繼續對該案開展偵查調查,依法打擊相關犯罪團伙及其幕后主使。
據警方調查掌握,該臺灣黑客組織近年來頻繁利用公開網絡資產探測平臺,針對大陸10余個省份的1000余個重要網絡系統(涉及軍工、能源、水電、交通、政府等)開展大規模網絡資產探查,搜集相關系統基礎信息和技術情報,并通過大范圍發送釣魚郵件、公開漏洞利用、密碼暴力破解、自制簡易木馬程序等低端網攻手法實施了多輪次網絡攻擊。特別是去年以來,該臺灣黑客組織針對我境內目標的攻擊規模和攻擊頻次均有明顯提升,騷擾破壞意圖明顯,用心極其險惡。
技術分析顯示,雖然其頻繁利用VPN代理、境外云主機和傀儡機等網絡資產,通過大量來自美國、法國、韓國、日本、荷蘭、以色列、波蘭等國家的IP地址實施網絡攻擊,意圖掩蓋其真實攻擊來源,但通過網絡偵查調查,不難查清該黑客組織實施網絡攻擊犯罪的整個過程及其真實意圖。