新頭殼newtalk
法國電子巨擘泰雷斯（Thales）集團近日警告，疫情期間發現越來越多獲得國家支持的高手加入網路罪犯行列，這些疑似來自俄羅斯、中國、北韓的駭客主要利用武漢肺炎相關的假消息入侵，台灣、南韓、印度、蒙古及烏克蘭都是目標，且這波攻擊將會不斷持續並升級，以政府部門、大型企業為主的各單位都要提高警覺，小心應對。
泰雷斯發表的網路情資服務報告指出，Hades是第一個獲得國家支持，以疫情為誘餌的駭客團體。根據網路安全公司奇安信（QiAnXin）的資料，Hades的駭客曾在2月中發起行動，將特洛伊木馬（Trojan Horse）病毒隱藏在假的烏克蘭衛生部公衛中心電子郵件中，意圖引人上鉤，但這還只是一場更大型的造假行動的其中一環，目的是在烏克蘭製造恐慌。
Hades被懷疑與APT28有關，後者據信源於俄羅斯，是美國民主黨2016年遭網路攻擊的幕後黑手。
另外，根據資安公司Checkpoint的說法，源於中國的駭客集團Vicious Panda是針對蒙古國公部門進行攻擊的幕後黑手。另一個同樣來自中國的Mustang Panda，則以疫情相關的假消息做為誘餌，鎖定台灣。
Kimsuky疑似源於北韓，正持續攻擊南韓；還有一個源自巴基斯坦的駭客團體APT36，以印度為目標。
泰雷斯也指出，多個消息來源證實，自去年12月起設立，與武漢肺炎有關的網站，有一半被爆出是惡意軟體，同時，散布疫情假消息的Android應用程式數量也不斷激增。
總括來說，泰雷斯認為，這波隨疫情而起的駭客攻擊正隨著武漢肺炎的地理傳播方向發展，先鎖定亞洲，然後是東歐，現在擴展到西歐。這波攻擊將會不斷持續，且逐漸升級，各國應提高警覺，慎重應對。
延伸閱讀：
