調查局台北市調查處去年4月起接獲通報,有人偽冒國際記者身分,對我國政治、學界人士發動社交工程攻擊,除探詢、蒐集機敏資訊外,還會寄送夾帶惡意程式之電子郵件,意圖駭侵操控被接觸者電腦設備,因此報請檢方指揮。今年發動兩波偵辦作為約詢並移送兩名嫌疑人,檢方7日做出緩起訴處分。
調查局調查發現,李男、陳男接受中共網軍指使,蒐集國人提供手機門號註冊之LINE帳號,再以每個帳號人民幣1,100元(約新台幣5‚200元)之代價,出租給中共網軍運用,針對我國政、學界人士發動社交工程攻擊,手法有二:第一種是設定LINE帳號名稱、盜用圖片假冒國際記者身分,取得行動電話加為好友後開始攀談,藉新聞採訪為由邀請撰寫稿件,刺探、蒐集相關機敏資訊。
調查局指出,第二種是藉口國際記者採訪慣常使用加密通訊保護消息來源,寄送電子郵件夾帶惡意程式之加密軟體,誘使被接觸者下載、安裝以利駭入設備竊取資料。
檢方考量李男、陳男坦承犯行,深具悔悟,予緩起訴處分。調查局呼籲,面對境外敵對勢力日新月異之攻擊手法,國人應提高警覺,遇到不明人士加LINE傳訊攀談,或接獲不明郵件、簡訊連結要求輸入個資或下載程式,甚至提供免費手機進行直接通訊聯繫,均務必小心查證其來源身分,切勿輕信而不慎洩漏任何機敏資訊,或執行安裝不明程式導致受駭;另個人不應將所申請、註冊之手機門號、LINE帳號等提供他人使用,避免涉入幫助犯罪而誤觸法網。◇


loading...
