國家級駭客

面對現實世界的激烈衝突，我們還有一條很長的道路要走，也要記得善良是不可或缺的

面對國家資助駭客組織的猛烈攻擊，我們需要更了解這些攻擊者最新的慣用手法，國內資安專家示警，邊緣裝置漏洞利用成為中國駭客積極針對目標，供應鏈攻擊的威脅也已更深入本土業者

電信業因為遭到網路攻擊入侵，造成2億人口使用通訊App傳送的內容，可被敵對國家竊聽，這樣的威脅已真實上演，2024年10月，美國發現多家電信業遭受中國駭客Salt Typhoon入侵，時隔兩個月後的此刻，已知有9家業者遭殃

受到國家資助的駭客組織，持續在世界各地發動網路間諜攻擊，近年我們最要注意的是，這些駭客入侵的方式變得更具侵略性，不只對企業組織本身發動網路攻擊，也經常透過供應鏈、零時差漏洞利用，甚至開放原始碼軟體生態進行滲透

微軟推測中國政府透過立法干涉境內安全漏洞通報機制，與這一年來中國駭客所使用零時差攻擊程式的增加有關聯性，微軟這份2022年數位防禦報告中，也指出這一年國家級攻擊鎖定重大基礎設施的比例比去年增加一倍

根據資安業者Mandiant調查，2021是史上發現最多零時差漏洞的一年，總計出現80個零時差漏洞

資安業者早就將MuddyWater歸類為伊朗國家級駭客，現在美國網戰司令部更直指MuddyWater受伊朗情報暨安全局指揮，並揭露MuddyWater慣用的攻擊手法

伊朗國家級駭客積極開採微軟今年7月修補、影響Exchange Server的CVE-2021-34473，以及Fortinet在2019年及2020年間修補、影響FortiOS的CVE-2018-13379、CVE-2020-12812與CVE-2019-5591安全漏洞