相信很多人都没有听说过"台湾网络站部队",这个组织也被叫做"资通电军",从名字就能看出来,就是网络上的军队,专门利用网络攻击中国,从事间谍活动。
国家计算机病毒处理中心发布了一份报告,揭露了这些网军的组织架构和作案细节,看完让人直呼:就这水平,目前这些间谍已经被公安悬赏通缉。
这些间谍是怎么作案的?他们又是如何被发现的?
打造网络军队
如果说传统军队的战斗靠的是枪炮,那现代信息军队靠的就是算法,漏洞和社交工程,台湾"资通电军"的前世今生,其实是一段逐步进化的军事变革史,而这个过程,远比你想象得更系统更深远。
最早要追溯到上世纪60年代,当时台湾军方设立了一个统一通信指挥机构,说白了就是负责所有部队的无线电,电话等通信保障,那个时候网络还没普及,主要靠电报和电话传递命令。但随着时代发展,互联网开始兴起,台湾军方也开始意识到:信息就是力量,谁掌握信息,谁就掌握战场主动权。
2001年,他们成立了通信资讯指挥部,这是台湾军队第一次把信息安全和网络攻击正式纳入军事体系,接着到了2004年,他们进一步升级,设立资电作战中心,不仅要守,更要攻,开始尝试主动进行网络渗透和电子干扰,这其实已经是电子战的雏形。
时间来到2016年,蔡英文上台,她不仅没有减编这类敏感单位,反而亲自提出了一个口号:资安即国安,也就是说,网络安全就是国家安全,随后她推动原本的作战中心在2017年升格为资通电军指挥部,这个级别一升,代表这个部门从幕后走到台前,成为真正意义上的第四军种。
别看名字还是指挥部,但它下设的机构可不简单:网络战联队,资讯通信联队,电子作战中心,每一个都像是迷你总部,而且还有专门的大队和作业队分布在台岛各地,像花莲金门这种地方也有据点。
他们不光动手编写代码攻击系统,还会制定作战计划,就跟传统军种的军演演习一样专业,更有意思的是,他们招人的方式很接地气,据台媒披露,这支部队常年在台湾各大高校搞人才招聘,很多计算机,电子信息专业的大学生,甚至在校期间就被纳入培训体系。
一些人毕业后还会进入"外包公司"工作,表面上是打工人,实际上却是在执行潜伏任务,更值得警惕的是,这支部队并不单打独斗,他们与美国网军之间有着千丝万缕的联系,使用的攻击技术,软件工具,作战思路,很多都能找到美军翻版的影子。
而蔡英文政府在网络安全上大搞美式思维,使得这支资通电军在行动方式上,越来越像是美国代理人。
作案流程曝光
但实际上,他们很多人都在为一个共同的目的工作:刺探大陆的情报,破坏关键基础设施,操控网络舆论,这不是普通的攻击,而是有计划,有组织的大规模网络渗透,他们的任务包括入侵政府单位,科研机构,军工企业,甚至影响我们的公共服务系统。
比如电力,交通,金融网络等等。台当局在背后不仅出钱出人,甚至还高调制定了发展战略,把这支黑客部队打造成国家安全的核心力量,他们不像传统军队那样列队行军,而是潜伏在你看不见的地方,一封钓鱼邮件,一个恶意链接,就可能成为他们打开系统防线的钥匙。
在信息化高度发达的今天,网络安全早就上升到国家安全层级,台当局深知这一点,于是成立了这样一支专门搞网络战的部队,他们不声不响地潜伏在网络角落,瞄准大陆的敏感信息,伺机而动,不管是你正在使用的社交软件,还是某个科研机构的内部系统,都可能成为他们的目标。
更可怕的是,这种攻击很多时候是无感知的,你可能根本察觉不到系统被侵入了,直到发现信息被窃,数据被删,甚至企业运营瘫痪,才意识到事情严重了,而幕后主使,却早就完成了他们的任务,消失在茫茫网络中。
其实就是草台班子
说到台湾"网军"的实力,岛内媒体吹得神乎其神,好像个个都是网络奇才,技术大神,但其实真相远没有他们鼓吹的那么强,360集团创始人周鸿祎就曾直言不讳地指出,台湾APT组织的整体水平只能算是APT界的三线选手。
早在2007年,360就已经揭露了首个台湾APT组织"毒云藤",而他们这些年来跟台湾网军的过招经验极其丰富,周鸿祎指出,台网军虽然在岛内被吹得天花乱坠,但在实际操作中漏洞百出,尤其是反溯源能力极弱。
比如有些攻击者居然把自己的私人文档存在攻击资源服务器上,还有人写钓鱼网页时直接把身份线索嵌进了代码里,简直是此地无银三百两,更尴尬的是,有些钓鱼文档连基本伪装都没做好,一眼就能识破,搞得专业安全团队看了都忍不住摇头。
更有意思的是,岛内还总有些所谓资安专家跳出来洗地,声称大陆没有完整的事件陈述与精确报告,结论不具公信力,对此我们只想说一句:你们是没看报告,还是装没看?那些技术报告里,不仅有详细的代码分析,还有具体攻击路径等,证据链条可以说是板上钉钉。
不仅说明了是谁干的,还能告诉你怎么干的,从哪干的,干了几次,结果这帮专家不是闭眼狡辩,就是选择性失明,真是典型的"岛内井底蛙"。
不过话说回来,我们也不能因为台网军水平一般就掉以轻心。技术能力虽然有限,但他们搞破坏的决心可是一点没少,尤其是近几年,他们不断调整攻击方向,不再只盯着政府系统或高校科研机构,而是从外围侧面下手,专门搜集与大陆安全,军工,民生等相关的间接情报。
比如在2024年5月解放军东部战区举行联合演习期间,台湾APT组织"毒云藤"就把攻击目标对准了我方海事系统,试图通过伪造公文邮件,冒充内部通知的方式向相关海事部门投放钓鱼邮件,企图窃取敏感信息,来预判我方行动。
不仅如此,台湾"资通电军"还表现出非常强的破坏性倾向,一旦他们发现攻击目标系统技术防护严密无法突破,或者拿不到有价值的数据,他们往往就转而采取破坏手段,比如强行删除系统文件,格式化硬盘,注入虚假数据等,目的很简单:既然偷不到,就干脆砸场子。
一旦遭到这种破坏,即便数据没有外泄,也足以造成严重后果,轻则影响正常运作,重则影响社会稳定,但好在公安已经悬赏通缉这群网络间谍,相信很快他们就会会落入法网,任何企图破坏国家安全的不法分子,都将迎来正义的审判!