# 俄羅斯駭客  

加密通訊應用Signal於25日正式發布聲明，回應近期有關其平台安全性的質疑。此事源於《大西洋月刊》總編輯傑佛瑞．戈德堡意外被加入川普政府高層官員Signal群組的事件。

美國總統川普（DonaldTrump）和烏克蘭總統澤倫斯基（VolodymyrZelensky）本就不穩定的關係，在19日可說是「徹底決裂」。美國有線電視新聞網（CNN）指出，這看似是美國轉變為「親俄反烏」的關鍵時刻，但事實上美烏俄3國的關係，早在10年前川普初入美國政壇就開始改變了。

親俄羅斯駭客組織盯上台灣，自9月開始持續攻擊我國金融設施與政府單位等網站，而晶圓代工廠聯電及電子組裝廠緯創、石化大廠台塑化也成為目標。聯電今（6）日發布重訊指出，公司官網自4日開始遭受攻擊，立即啟動相關防禦機制，當日網站已恢復運作，對營運無重大影響。

總統賴清德日前受訪時指稱，「中國為何不向俄羅斯取回清朝時割讓的土地？」引發親俄羅斯駭客組織不滿，繼昨（12）日陸續攻擊政府、證交所和銀行等網站，今（13）日晚間則是攻入憲兵指揮部官網及中華電信，目前憲兵指揮部網站已無法進入。

台灣金融機構被親俄羅斯駭客組織「NoName057」盯上，不只今（12）日下午造成證交所官網當機，兆豐金、彰化銀行也出面證實，遭到駭客使用網路DDoS攻擊，但目前網站皆已恢復正常運作。

行政院推動全民換發數位身分證，然而卻因為資安及隱私權疑慮而失敗，如今更是引起承包廠商求償，調解後金額約2.8億元，是否將由全民買單？而數位身分證為什麼失敗？3大爭議一次看。

最新一期的德國《明鏡周刊》發表長文，盤點了中國間諜機關對德國社會各界的全方面滲透。作者援引多名專家觀點指出，相比俄羅斯間諜明目張膽的暗殺、抹黑行動，中國間諜機關的手法更加「溫柔」、更加悄無聲息。

美國政府與科技巨擘微軟日前透露，與中國有關的駭客攻破美國數十個機構的電郵系統，電郵被駭的美國高官包括商務部長雷蒙多。美國試圖加強網路防禦，總統拜登領導的政府本月公布網路安全計畫，但美國期刊《外交政策》指出，專家表示差距仍存在。

微軟公司24日發布了一份報告，宣稱由國家資助的中國駭客組織「伏特颱風」（VoltTyphoon）一直在監看美國的關鍵基礎設施，這些駭客甚至入侵關島進行情蒐。微軟強調，關島設有具有重要戰略意義的美軍基地，並稱「減輕這次襲擊可能具有挑戰性」。

近日在iPhone新手機及全新iOS16作業系統中，出現了一個神祕的「LockdownMode」功能。KPMG安侯數位智能風險顧問公司董事總經理謝昀澤解釋，這個被蘋果官方稱為是「封閉模式」的設定，是蘋果為了提升手機資安的進階招式：謝昀澤指出，一旦使用者操作時按下「設定」，從「隱私權與安全性」處啟動「封閉模式」後，iPhone將從強大功能的智慧手機，一秒變回僅具備基礎通訊與拍照功能的「類老人機」！不僅簡訊功能中的超連結與附件將不能被點選開啟，多數的多媒體網頁也將不能瀏覽，甚至無事先取得同意的FaceTime視訊通話來電也會被阻擋。謝昀澤形容，Lockdown不是完全將手機停用的「強力封城」政策，而是讓手機在維持基礎通訊與低度應用活動下，進行「分區靜態管理」的方法。

俄烏衝突爆發以來，除了現實中的戰火，輿論認為美國以「網路戰」捲入了戰爭中。當地時間6月1日，美國網路司令部司令兼國家安全局局長保羅．仲宗根（PaulMikiNakasone）接受媒體採訪表示，早在俄烏衝突爆發前（即去年12月份）美軍就派出了專門的網路專家前往烏克蘭，發動了各類行動。包括進攻性、防禦性行動和信息行動。

在火砲之外，俄烏衝突背後，有一場更驚心動魄的網路戰。烏克蘭國家網路保護局副局長VictorZhora表示，網路戰爭從1月14日就開始了，在戰爭開打的幾周前。

2014年2月22日，親俄的烏克蘭總統亞努科維奇（ViktorYanukovych）遭到國會罷黜，逃亡俄國。數日後，一群武裝份子突然出現在數個克里米亞城市，他們身上沒有任何識別標誌，但是後來證實是俄羅斯軍隊。其中在辛菲羅波爾市（Simferopol）武裝份子包圍了克里米亞國會大樓，闖進後迅速切斷通訊、沒收所有電子設備，並禁止任何人進出，然後在其監控下國會舉行投票，罷黜總理莫希里奧夫（AnatoliiMohyliov），改由僅獲得4%選票親俄統一黨（UnityParty）的阿克肖諾夫（SergeyAksyonov）繼任。

一個秘密聊天室裡，一名駭客談到了一項醫院攻擊計劃，字裡行間充滿了興奮。按照那項計劃，400餘所美國醫院會遭到攻擊並陷入癱瘓。「到時候會出現恐慌的。」這名駭客用俄語寫道。管理這個聊天室的是一群網路犯罪分子，而他們與俄羅斯有關聯。

俄羅斯日前全面入侵烏克蘭，西方國家祭出將俄羅斯踢出「環球銀行金融電信協會」支付系統等嚴厲金融制裁手段，烏克蘭則擔心俄羅斯政府、銀行、個人會利用加密貨幣來逃過制裁，但專家表示，俄羅斯總統普京無法大規模使用虛擬貨幣來逃避制裁，而且加密貨幣交易所都設有防制洗錢的法遵部門。

FBI網絡通緝犯名單上的許多人都是俄羅斯人。雖然一些人據稱為政府工作，賺取正常工資，但其他人則被指控通過勒索軟體攻擊和在線盜竊發財。如果他們離開俄羅斯，他們會被逮捕——但在國內，他們似乎肆無忌憚地勒索。

臭名昭著的俄羅斯勒索軟體平台REvil，7月初發動全球史上最大規模的單一勒索軟體攻擊，數千家機構受影響，遍佈全球至少17個國家，更獅子大開口要求7000萬美元（約新台幣19億5000萬元）贖金。今年6月，駭入全球最大肉類生產商JBS，導致旗下所有美國牛肉加工廠全線停產，影響全美市場近25％的供應量，並勒索1100萬美元（約新台幣3億675萬元）。

上周末對瑞典民眾簡直是晴天霹靂，該國最大的連鎖超市Coop因為支付系統突然停擺，全國800多家門市被迫歇業，連鎖藥店品牌、連鎖加油站、國家鐵路和公共廣播公司「瑞典電視台」（SVT）也遭到網路襲擊。

美國一條汽油輸送「大動脈」遭網路攻擊停運事件表明，一種專業等級且危險的駭客勒索威脅正在惡化、迅速蔓延並危及企業、學校、醫院和其他機構。

美國最大成品油管道商科洛尼爾管道運輸公司（ColonialPipeline）遭遇網路攻擊後，華盛頓周日宣布該地區進入緊急狀態。此次網路攻擊中使用的是一種勒索軟件。