中共拥210个黑客组织 对台攻击首当其冲

中共拥210个黑客组织，对台攻击首当其冲。(示意图/图片来源:Adobe stock)

“朝鲜日报”旗下媒体Chosun Biz报道，全球由国家支持的黑客组织中，中国境内团体被发现数量最多。由于中共黑客团体数量遥遥领先，中共的网络威胁正逐渐成为长期及结构性问题，而非一时现象。这些攻击手法也日益进化，不再仅限资料窃取，而是转向对国家关键网络进行长期渗透，迫使各国提高警戒。

中共黑客行动从“量的扩张”转为“战略性威胁”

资安公司Forescout旗下Vedere Labs近日发布“2025年威胁总览”（2025 Threat Roundup）报告指出，截至去年，中共拥有全球最多由国家支持的黑客组织，一共有210个，为俄罗斯112个的两倍左右、伊朗55个的四倍。中共、俄罗斯与伊朗合计占全球由国家支持威胁组织的45%，中共排名居首。

这些数据并非攻击次数，而是Forescout追踪的“独立行为者组织”数量。报告指出，2025年间，这些组织攻击目标遍及全球178个国家，其中政府、金融与电信产业成为主要目标。无论在组织数量或活动范围方面，中共的网络能力都呈现结构性扩张。

来自中共的网络攻击强度，在台湾表现得尤为明显。国安局今年1月发布的“2025年中共对我国关键基础设施网骇威胁分析”报告指出，截至2025年，针对台湾政府基础设施网络攻击，平均每天达263万次。这比2023年开始统计数据增加113%，也较2024年增加6%。

国安局表示，中共黑客组织结合软硬件弱点利用、分布式阻断服务（DDoS）、社交工程及供应链攻击，锁定台湾政府与关键基础设施。特别是自2025年下半年起，攻击模式已从单纯的资料窃取，转向能源、医院、金融等国家关键基础设施。由于政治与军事紧张升高之际，往往与攻击强度激增一致，分析人士认为，网络攻击实际上已成为一种施压手段。

结合匿踪与人工智能（AI）攻击扩散　韩国亦是目标

资安产业指出，中共的骇侵风险关键在于“质的演进”。与中共有关的黑客组织正强化所谓的“预先部署（pre-positioning）”策略，放弃短期破坏或金钱掠夺，转而潜伏在电力、通讯等核心系统中，以便在未来冲突或危机发生时立即启动，其关键在于长期维持存取权限、低调潜伏。

AI自动化攻击也正迅速与此结合。Vedere Labs指出，AI已负责相当比例的侦察、漏洞扫描与资料外流，大幅扩张攻击速度与规模。攻击者同时搭配“就地取材（living off the land）”技术，以及透过常用软件进行的供应链攻击，使得侦测与回应难度进一步升高。

这类长期匿踪攻击在韩国也已造成实际损害。韩国公务员使用的政府工作流程管理平台“Onnara系统”，事后被发现自2022年9月至2025年7月期间，约三年时间遭骇而未被察觉。根据韩国国家情报院（NIS）调查，黑客窃取鲍务员的政府机关公开金钥基础建设（GPKI）凭证与密码，伪装成合法使用者，进入政府行政网络。

虽然攻击背后的主导国家未被最终确认，但发现有将韩文翻译成中文的纪录，以及尝试侵入台湾的迹象，这增加了与中共有关的可能性。另一起2023年案件中，被认为与中共有关的黑客组织非法入侵国家卫星通讯网络，并企图进一步渗透政府行政网络，所幸即时发现。

国家情报院先前披露内部分析指出，尽管2022至2024年期间，针对韩国由国家支持骇侵的数量以朝鲜占比最高，但若依攻击手法严重性重新分类，来自中共的威胁占比超过20%。

亚洲大学（Ajou University）资安学系教授朴春植（Park Chun-sik,音译）表示：“国与国之间的网络攻击已成为现代战争的重要手段，但基于外交因素，多数国家不会公开其攻击能力，而是同时进行攻防行动。”

他说：“与核武不同，网络攻击几乎不存在于任何国际条约或具约束力的机制，以加限制…在这样的结构下，各国别无选择，只能建立同时涵盖攻防的网络能力；韩国必须在提升民间防御能力之际，同时系统性地累积国家级网络战应对能力。”