中国网军年后拼复工，以武汉肺炎议题为饵，锁定台湾-和医疗智库学者发动攻击

即使世界因为武汉肺炎扩散，导致许多国家或城市被封锁而暂停，但网络世界确依然热闹，TeamT5杜浦数位安全首席执行官蔡松廷（网络昵称TT）于4月23日中午12点播出的“大话资安”节目中表示，从二月开始，中国传统APT攻击的网军开始攻击台湾-部门，但4月7日则以武汉肺炎筹组相关任务编组的邮件，寄送到特定的智库和学者私人信箱。蔡松廷表示，从这阵子的网军行为来看，可以证明，中国网军复工后，对台湾带来的的威胁仍不可轻忽。

武汉肺炎疫情蔓延，各种连网风险大增

蔡松廷表示，武汉肺炎全球大爆发以来，许多民众都开始改用在家工作（Work From Home）的远距上班模式，但也同时带来相对应的风险，例如平常只有少数人透过VPN连到公司内网，当大家都必须透过VPN连线时，有时候也很难判断哪一些是攻击的连线，甚至连VPN设备本身也有漏洞，必须即时修补。因为在家工作而使用防护能力较差的家用电脑，风险较高外，一旦家中电脑爆发资安事件时，企业往往很难做到即时的资安事件调查（Instant Response，IR）。

他指出，武汉肺炎也对许多产业带来很大的冲击，许多企业的IT预算甚至资安预算是否会在这一波经济冲击中被削减，值得关注。

在疫情期间，各行各业连个人对于网络依赖越来越深，蔡松廷认为，这虽然带来很大的风险，也同时带来机会；不过，他也坦言，因为大家都持续关注武汉肺炎的发展，这也使得武汉肺炎相关的资讯，成为网军攻击利用最有效的社交工程手法之一。

中国网军锁定台湾-和民间智库发动攻击

以前的网军攻击看得出来一些规律，像是，蔡松廷说，在农历年间，网军也都会过年放假，减少网络攻击，但农历年后，当大家都回到工作岗位继续上班后，网军们就会开始新一波的攻击。”他进一步指出，这次中国在1月23日武汉封城后，从收集到的网军样本来看，网军也整整休假四周之久，而网军开始复工之后的攻击数量，也比过往农历年后的攻击数量大幅减少。

他举例指出，1月29日，第一波的网军攻击则是印度网军攻击中国，便利用中国卫生健康委员会发出的“武汉旅行信息收集申请表”作为诱饵文件，“当时武汉封城，进出受到管制，这就是百分之百针对中国的网络攻击。”蔡松廷说道。

之后二月也开始巴基斯坦网军攻打死对头印度，俄罗斯网军攻击乌克兰，中国网军攻击蒙古等网络攻击事件。

但要怎么确定中国网军对台湾攻击已经恢复了呢？蔡松廷表示，在2月27日有一个网军集团Polaris，便以“社区传播风险”的文件攻击台湾-部门，“这也意味着中国网军正式复工，”他说。

三月，包括菲律宾、韩国等国都有遭到网军攻击，不过，4月7日中国网军Polaris则针对台湾智库和生技医疗专家学者的私人信箱寄诱饵文件，内容写明希望可以针对武汉肺炎带来的影响以及后续的合作，相关收件者很容易就因为关注这个议题，而解压缩邮件的附件文件。

蔡松廷也说，目前利用Office漏洞去产生恶意文件的比例便利，更多是利用人性的漏洞，像是利用武汉肺炎的标题，就很容易吸引人点击相关文件。假新闻利用人性漏洞去提供点阅率，但就像资安意识就是对抗这类网军攻击、社交工程邮件最有效的利器，如同要能够辨别假新闻，最好的方式就是要培养思考辩证能力一样，都是最难但却有效的解决之道。

锁定医疗生技产业发动攻击

当网军恢复攻击态势后，国际疫情仍然持续爆发，蔡松廷也观察到，武汉肺炎不仅成为各种社交工程邮件最有利的关键字外，也发现，已经有网军开始针对医疗相关发动产业攻击，包括忙着治疗防疫的医院、疫苗和快筛研究单位以及各种相关的生技公司等，都是接下来网军锁定攻击的对象。

此外，在家上班（WTH）会成为企业安全的挑战，像是VPN设备和连线的安全性都必须考量外，也必须关注提供远端工作的各种平台，是否成为网军攻击的目标，其他包括各种资安漏洞的掌握、家中电脑安全防护等，对于企业和使用者而言，都是大挑战。

他也说，很多国家在经历这一波武汉肺炎的疫情后，开始思考要求各国重要产业，必须把相关的供应链工厂的风险做分散，撤离中国或者是分散到其他国家，而这样的作为则会引发各种网络间谍事件。

毕竟，为了了解各国-或重要企业“撤离中国”、“分散供应链”等动态与策略发展，必须要即时掌握相关情资。他预测，接下来很多国际事件，例如：美国总统大选、各方国际角力、美中贸易大战、香港反送中事件等，都会引发各种网络间谍事件，从国家、企业到个人面对的资安风险和挑战也会越来越大。

网络间谍除了偷资料，也有利于各种社群操弄（InfoOps）假新闻、假资讯的散布，蔡松廷说，尤其未来偷取真实资料但在网络公开时，各种真实文件夹杂假讯息的时候，大家不仅更容易相信也更难判断真假。因此，他也说，未来避免鸡蛋不要放在同一个篮子中的分散风险，加上掌握重要情资，都有助于做对决策。