5月23日，韓國國家情報院國家網路安全中心（NCSC）與電腦防毒軟體開發商「安博士」（AhnLab）發布報告披露，疑似與中國有關的駭客組織已長期控制全球2000多個電腦系統，(圖片來源: Adobe stock)
【看中國2025年5月24日訊】(看中國記者王君綜合報導）5月23日，韓國國家情報院國家網路安全中心（NCSC）與電腦防毒軟體開發商「安博士」（AhnLab）在發布報告中指出，疑似跟中國有關的駭客組織已經長期控制了全球2000多個電腦系統，其中在韓國就有457台伺服器遭控制，而台灣也有44台伺服器被控制。
韓國報告：中國駭客控制了全球逾2000台伺服器
據《韓聯社》引述該報告表示，一個名為TA-ShadowCricket的「進階持續性威脅」（APT）組織，其從2012年就開始進行網路攻擊活動。這個組織沒有採用索取金錢、洩露訊息等常見的手法，而僅長期保持控制系統的狀態，還會嘗試隨機輸入密碼來侵入系統，並在正常程式中植入可以遠程控制系統的後門惡意軟體，以利用戶於未任何懷疑的情形下來操作該程式。
NCSC與安博士確認指出，TA-ShadowCricket的伺服器已經控制全球超過2000個電腦系統，包括了實際運作的關鍵系統，而能在必要之時進行「分散式阻斷服務」（DDoS）攻擊等網路入侵行為來做好準備。
報告中指出，依照遭控制的伺服器所在地統計，以中國的895台居首，其後依次為韓國的457台、印度的98台、越南的94台、台灣的44台、德國的38台、印尼的37台、泰國的31台及美國的25台等。
報告認為，為了防止損害，建議用戶應該將Windows作業系統更新至最新版本，同時檢查可以從外部訪問的設置是否打開，且設置更為複雜密碼，還要實施多重要素驗證（MFA）。
北京惡意網攻犯眾怒 澳揭中共指揮駭攻號召7大國反制
2024年7月9日，澳洲政府第一次直接指控中國國家安全部所支持的駭客組織，對於澳洲政府與民間部門持續發動了大規模網路攻擊，也成功召集美國、英國、德國、日本和韓國等重要盟邦聯手進行反制，此顯示國際社會對於中國網攻行動的抵制已顯著升級。
根據澳洲廣播公司（ABC）報導指出，2024年7月9日，澳洲通訊局發布有關中國駭客團體「先進持續性威脅40」（APT40）公告，這是澳洲、紐西蘭、加拿大、美國及英國等「五眼聯盟」（Five Eyes）夥伴，又加上德國、日本、韓國的安全部門一同合作，其概述北京政府資助的駭客組織和其對於澳洲的威脅。
據報導稱，這是日本與韓國第一次加入五眼聯盟，他們指責中共的網路攻擊。雖然澳洲此前也曾經與國際夥伴共同對中國國安部展開過網路攻擊的技術歸因，不過這是澳洲首次主導，且直接將攻擊歸咎在中國政府所支持的駭客活動。
公告中指出，中國當局資助的駭客組織，曾經針對包括澳洲與美國在內的多國組織來發動網路攻擊，它的技術更被中國所資助的其他團體廣泛採用；如今這些類似技術已經對於多國網路安全構成了威脅，其中包括澳洲的盟國。
公告中譴責這些威脅是中國的國安部惡意的網路操作，其攻擊手法和APT40等駭客組織有高度的重疊，而這些組織也被認為是接受了中國海南省國家安全部門的任務。在公告中還舉例指出，APT40於2022年4月從一家澳洲機構來竊取數百名使用者的帳戶和密碼。
澳洲外交部長黃英賢於聲明中特別強調，這也是加強與區域夥伴合作重要一環，現今澳洲當局正在全方位深化與日本、韓國、印度、東南亞國家，以及透過了「四方安全對話」與「澳、英、美三方安全夥伴關係」（AUKUS）機制的外交、國防和經濟合作，來增強澳洲的國際影響力，以確保國家安全。
多國遭駭 挪威國會遭網攻召見中國大使
2021年7月19日，美國、加拿大、英國、歐盟、北大西洋公約組織（NATO）、澳洲和紐西蘭等西方盟，分別發表聲明，一致將今3月的微軟Exchange電郵伺服器遭到大規模駭客攻擊事件歸咎於中(共)國。同一天，挪威政府亦緊急召見了中國大使，因為挪威國會也是此起駭客行動中的受害者。
根據路透社報導指出，挪威外交部長索雷德（Ine Eriksen Soereide）於聲明中批指，在2021年3月10日發生的挪威「最重要民主機構」之電郵系統遭駭一事，據情報體系調查顯示，該駭客是「從中國境內」發動攻擊的，其他包括歐盟、微軟等都已經證實此情事。
該次攻擊事件是駭客利用了微軟電郵軟體Exchange的1個安全漏洞。
聲明中指稱， 2021年3月19日已經會晤過中國大使館官員，以表達此事「令人無法接受」，並要求北京應該做出更多努力，以防範來自於中國境內之惡意網路活動。據指，在挪威國會被網路攻擊之後，已經有一批重要資料失竊。不過挪威當局並沒有具體說明失竊的規模。
聲明指，挪威當日與NATO、歐盟，以及數個盟國各自對「中國傳達清晰訊息」。但挪威並沒有指控中國當局是駭客行動之幕後主使。
