台湾的“资通电军”，被誉为“台湾最神秘的部队”，在岛内民进党当局的重视下，尤其是其下设的网络战部队常常被吹捧得极为神奇。5日，由国家计算机病毒应急处理中心、计算机病毒防治技术国家工程实验室及360数字安全集团联合发布的《“蚍蜉撼树”——台民进党当局“资通电军”黑客组织网络攻击活动调查报告》（以下简称“报告”），深度揭示了“资通电军”的历史背景、组织结构、人员组成、工作地点、任务分配以及网络攻击案例等信息，终于揭开了台湾所谓的网络战部队的真面目。

在细读完整份报告后，不禁让人感叹——原来台湾所谓“网军”的真实能力，竟然如此平庸！

所谓的“资通电军”，全名为“国防部资通电军指挥部”，是蔡英文政府上台后所大力推动的“第四军种”，成立于2017年7月1日。其背后深受美国网军的影响，且前身曾隶属于台湾“国防部”的“老虎小组”网络部队。这个部门内部设有四个处级机构和一个以培训为主的训测中心。技术力量主要集中在资讯通信处、网络作战处和电子作战处，分别领导资讯通信联队、网络战联队和电子作战中心。

展开剩余74%

根据报告的披露，台湾“资通电军”下设的五个黑客组织：APT-C-01（毒云藤）、APT-C-62（三色堇）、APT-C-64（匿名者64）、APT-C-65（金叶萝）以及APT-C-67（乌苏拉），其所谓的“专业能力”远远低于岛内宣传的水平，很多操作甚至令人觉得荒诞不经。以APT-C-64“匿名者64”为例，这个组织专门与美国反华势力配合，试图实施“颜色革命”。其前身是台湾军方情报部门的对华“战组”，在周边国家和地区设立据点，长时间进行远程间谍活动和破坏行动。追溯到2006年，针对我国的网络攻击活动已可追踪到该组织。

报告显示，由于该组织的攻击方式和习惯早已被我国精准识别，因此其网络攻击行为常常掉入我们为其设下的“蜜罐”和网络“陷阱”中，暴露了大量攻击活动和人员身份线索。为了掩盖其无能，并向“台独”势力邀功，该组织常常夸大其网络攻击成果，声称攻破的多是“山寨版”官网，甚至可能是他们自己搭建的“邀功网站”或已经长期无人维护的僵尸网站。

360集团的创始人周鸿祎表示，该公司与台湾APT组织有着丰富的交战经验，早在2007年就曾披露了第一个台湾APT组织——“毒云藤”。他认为，台湾的APT组织水平属于三线水平，特别是在反溯源方面较为薄弱，且常常暴露自己。例如，某些台湾网络攻击人员在进行钓鱼攻击时，居然将个人文档存放在攻击服务器上，或在制作诱饵文档时留下了容易追溯的线索，导致他们的攻击往往漏洞百出。

对于台湾“网军”技术水平低下的批评，岛内某些所谓的“资讯专家”却提出质疑，宣称大陆并未提供完整的事件陈述和精确的调查报告，难以让资安圈信服。对此，不禁让人怀疑这些专家是没有仔细阅读报告，还是故意选择忽视。报告中明确指出了台湾网军的攻击痕迹，以及如何识别这些痕迹，甚至连外行人都能看出其攻击源头。

尽管台湾“网军”显然不够专业且技术水平较低，但我们不能因此轻视其带来的危害。网络安全的重要性，必须时刻保持警觉。值得一提的是，台湾“网军”近年来还在不断调整攻击策略，针对性的收集有关我方的信息。例如，从2024年5月开始，解放军东部战区在台湾周边海域举行了多次“联合利剑－2024”演习，严厉打击“台独”分裂势力。此背景下，APT-C-01“毒云藤”将攻击目标扩展至我国海事领域，特别是针对沿海地区的相关海事机构展开了有针对性的钓鱼邮件攻击，试图窃取海事部门的情报，以便预判我方海军的军演计划。

即便“资通电军”的攻击未能成功，它们依然会对无法攻破的目标进行恶意破坏，包括删除系统和用户数据、篡改数据、添加虚假信息，甚至格式化系统存储设备，严重影响企业的正常运作。

从这一角度看，广州市公安局天河区分局于6月5日发布悬赏通告，对20名台“资通电军”重要犯罪嫌疑人进行通缉，实际上是向台湾当局发出的强烈警告。台湾《联合报》援引中华战略学会资深研究员张竞的分析指出，大陆此次公布的详细信息显然是经过充分准备，“绝对不能低估事件的严重性”。他强调，报告不仅列举了“资通电军”的网络入侵过程，还提供了技术数据记录以及“资通电军”营区的位置和主要干部信息，这一系列的举措必定会对“资通电军”的士气造成严重打击。

——枢密院十号/老司机马识途

发布于：天津市