中國駭客「亞麻颱風」鎖定台灣大學與關鍵設施　FBI出手查扣攻擊工具

美國聯邦調查局和司法部8日宣布，已查扣中國駭客組織「亞麻颱風」（Flax Typhoon）使用的網路掃描及釣魚工具，阻止相關工具繼續運作。美方指出，這個被認為與中國政府有關聯的駭客組織，曾鎖定美國電力公司、日本及波蘭機場、台灣大學和關鍵基礎設施企業發動網路攻擊。這次行動是美國近年打擊相關駭客活動的最新進展，當局也將持續監控涉案的中國資安公司是否重建相關網路攻擊能力。

美聯社（AP）報導，美國聯邦調查局（FBI）查扣1批駭客使用的網路掃描及網路釣魚工具。美國官員指出，這批犯罪工具與1個被認為和中國政府有關聯的駭客組織有關，這個組織涉嫌在美國及海外發動多起具破壞性的網路行動，攻擊目標涵蓋電力產業、學術機構和關鍵基礎設施。

FBI和美國司法部8日宣布這項查扣行動，這也是美國執法部門近年來打擊大規模駭客活動的最新行動。這個駭客組織在民間資安產業被稱為「亞麻颱風」（Flax Typhoon）。

台灣基礎設施遭鎖定　Microscan、FishHub成駭客利器

美國官員表示，這批工具分別名為「Microscan」和「FishHub」，被駭客用於掃描網路漏洞、發動網路釣魚攻擊還有入侵目標系統。其中，「Microscan」曾被用來鎖定多個目標，包括1家未具名的美國電力公司、日本及波蘭的機場、台灣的大學、1個跨國非政府組織，以及台灣的關鍵基礎設施企業。

至於「FishHub」，FBI指出，這項工具協助駭客發動網路釣魚攻擊，藉此取得受害者網路的遠端存取權限。FBI及司法部官員表示，最新查扣行動已讓這些工具無法繼續運作，對相關駭客活動造成打擊。

FBI網路部門副助理主任比爾諾斯基（Jason Bilnoski）接受美聯社訪問時表示，當局的目標是剝奪威脅行為者的行動能力，因此會針對他們的基礎設施、資金及工具採取行動。他形容，這項駭客活動「不分目標、魯莽行事」。

中國資安公司被指涉案　FBI追蹤是否重建駭客基礎設施

FBI指出，這批工具由中國的資訊安全公司「永信至誠科技集團」（Integrity Technology Group）操作，該公司與中國政府簽有合約。FBI認為，這家公司就是「亞麻颱風」駭客活動背後的實際身分。

2024年9月，FBI曾宣布瓦解與「亞麻颱風」有關的大型殭屍網路。當時，駭客在超過20萬台民用裝置中植入惡意軟體，受感染的設備包括攝影機、錄影設備，以及家用和辦公室路由器，藉此建立大規模殭屍網路。這類由受感染的電腦及設備組成的網路，可被用來進行各種網路犯罪，包括竊取受害者網路中的敏感資訊。

FBI聖地牙哥分局監督特別探員拉利（Brett Lally）表示，當局將持續監控這家公司是否設法重建相關基礎設施。他指出：「這輪破壞行動，究竟會對他們在中國以企業形式運作的能力造成什麼影響，將會很值得觀察。」