中國黑客頻繁入侵台灣晶片業 美國網絡公司揭最新攻擊手法

美國網路安全公司Proofpoint昨（16日）發布最新研究指，中國黑客正在針對台灣半導體產業及投資分析師，發動一連串網絡間諜行動，例如假扮求職者發送電郵，從電郵附件傳送惡意程式，而以往從未成為目標的企業，最近也成為黑客攻擊的對象，慘遭入侵。

Proofpoint的研究報告指，中國黑客偷取半導體產業情報不是新鮮事，但相關攻擊近期變得更頻繁，例如至少三個與中國有關的黑客組織，今年3月至6月曾經發動入侵，部分行動至今可能仍在進行。Proofpoint威脅分析師凱利（Mark Kelly）更透露，有企業以往一直相安無事，直到最近才首次遇到黑客入侵。

凱利同時指，黑客攻擊行動規模各有不同，有些只是針對個別人士，例如發送一至兩封電郵，有些企業則收到多達80封電郵。其中一個黑客組織鎖定半導體設計、生產及供應鏈企業，利用台灣多個遭入侵的大學電郵帳戶假扮求職者，然後透過藏有網址的PDF或加密壓縮檔案，向受害企業傳送惡意程式。

另一個黑客組織則針對投資大型台灣半導體產業的金融分析師，冒充虛構投資公司尋求合作。當中兩個遭攻擊的組織來自亞洲，第三個則位於美國。美國聯邦調查局（FBI）未有回應事件。

然而，研究人員拒絕透露受害企業名稱，僅表示約有15至20個實體遭到攻擊，當中包括小企業、大型跨國企業，還有總部設於美國的國際銀行投資分析師。《路透社》報道指無法確認哪些企業「遇害」，也無法判斷黑客最終是否得逞。

這次網路攻擊發生的時間，適逢美國政府持續收緊出口往中國的晶片限制，這類高階晶片通常由美國設計，並由台灣代工生產。隨着限制愈來愈多，中國正設法尋找替代品，特別是人工智能領域急需的先進晶片。

針對相關指控，中國駐美國大使館發言人回覆《路透社》表示，網絡攻擊是「中國及其他國家共同面對的威脅」，並強調中國明確反對各種形式的網絡攻擊和網絡犯罪。