微软年度网路安全报告指出,中国骇客攻击“地缘政治目标”特别显著,其中包括攻击台湾、香港的大学。示意图。(路透档案照)
美国微软公司7日发表年度网路安全报告,过去一年来,微软侦测到受国家支持的骇客攻击行动,俄罗斯最多、佔了其中的58%,中国的攻击行动量虽然仅佔8%,但是成功率超过俄罗斯,达到44%,中国骇客攻击的“地缘政治目标”特别显著,其中包括攻击台湾、香港的大学。
这份“2021年数位防卫报告”指出,过去一年间,俄罗斯政府支持的骇客攻击行动,针对外国政府机关进行情报收集的比率大幅攀升,从前一年的仅3%大增到53%,以美国最多、其次为乌克兰、英国、北大西洋公约组织(NATO)的欧洲会员国;而且俄国政府骇客网攻效率增加,成功率从前一年的21%提高到32%。
报告调查涵盖2020年7月到2021年6月。以攻击数量来说,排名居次的是北韩、佔23%,其次是伊朗11%;中国政府支持的骇客攻击佔整体的比率,从前一年的12%降低到8%,但是报告指出,中国的攻击行动成功率44%。这次调查的受国家支持骇客攻击行动,整体成功率为10%到20%。
微软数位安全部门负责人古德温(Cristin Goodwin)指出,中国近期网路间谍活动中的“地缘政治目标”格外显著,例如针对中国“一带一路”计画投资的中、南美洲国家外交部,以及最强烈抵抗北京区域野心的台湾、香港的大学,印度、马来西亚、蒙古、巴基斯坦和泰国的实体也是中国的攻击目标。这些调查发现进一步显示,中国网路攻击活动已非过去所认为,仅侷限于窃取智慧财产。
伊朗锁定以色列进行网路攻击的数量,是前一年的4倍,凸显两国关係高度紧绷;北韩主要以攻击加密货币公司为主。报告也指出,勒索软体攻击是日益严重的问题,目前为止,这类攻击对象以美国最多。