TeamT5

資安新創公司勢必要走出臺灣，才能獲得更多發展資源，然而，人才短缺與如何發揮技術的價值，也都是必須克服的挑戰

臺灣受駭單位以政府軍方和資服業者　阿米巴和畫皮為主要攻擊組織

鮮為人知的中國駭客組織蠃魚（LuoYu）採用罕見手法投放惡意軟體，引起研究人員關注。卡巴斯基在6月初揭露該組織採用Man-on-the-side attack的手法散布惡意程式WinDealer，顯示其複雜網路攻擊能力

中國網軍日前針對臺灣資安公司發動假新聞認知戰，藉由不實指控臺灣政府唆使資安公司TeamT5蒐集日本民眾個資的假新聞操作，企圖攻擊過去一直在揭發中國認知戰手法的臺灣資安公司，並且一併挑撥臺日關係；而且中國網軍為了掩飾其造假行徑，更假冒俄國資安公司卡巴斯基名義發布資安報告，捏造不實的網路釣魚郵件事件假新聞，並刻意選在日本的商業新聞稿發布平臺刊登，但如此囂張的行為終究紙包不住火，沒幾天就被抓包。日本卡巴斯基已在官網及推特正式澄清此為假新聞攻擊，多位日本資安專家也加入調查，證實中國認知戰的惡劣手法。

為了增進大眾對於APT攻擊族群的認識，長期進行駭客追蹤研究的TeamT5杜浦數位安全，藉由藝術博物館（MOMA）作品介紹的形式，讓參觀者能夠感到興趣，並簡單認識這些APT族群的特性。

今年2月Tomcat Server被揭露一項被稱為Ghostcat的重大漏洞，是CVSS v3.1的分數是9.8，影響所有Tomcat Server版本，值得注意的是，這個漏洞同時也波及多個Linux作業系統、雲端平臺服務與商用軟體。

近日臺灣學術網路上有一圖書館網站，被發現遭中國駭客組織HUAPI上傳後門程式BiFrost，根據臺灣資安業者TeamT5調查，該網站系統使用Tomcat Server，但存在Ghostcat漏洞（CVSSv3.1為9.8分）未修補的情況。

武漢肺炎已經造成全球二百萬人感染，死亡人數超過十萬人，許多國家或城市利用鎖國或封城的手法，形同部分剝奪人身自由的禁足令，讓世界彷彿被按下了暫停鍵一般。

只不過，即使實體世界被按下了暫停鍵，網路世界卻如同過往一樣的複雜多變，甚至於武漢肺炎也成為許多操盤假新聞的網軍，以及各種針對式攻擊、APT網軍攻擊的重要養分之一。