NG.28.66

NG.28.66

6月5日，广州市公安局天河区分局正式发布《悬赏通告》，向社会详细公布中国台湾民进党当局“资通电军”指挥实施了此次非法网络攻击活动，涉嫌多项违法犯罪，并对宁恩纬等20名参与实施上述网络攻击活动的首要犯罪嫌疑人进行悬赏通缉。这是大陆政府部门首次通过执法行动对“台独”分裂势力亮剑，首次对台湾“资通电军”有组织网络违法犯罪行为的集中打击，一举查实20名犯罪嫌疑人真实身份，全面固定犯罪证据并公开悬赏通缉。

据了解，台湾“资通电军”全称为“国防部资通电军指挥部”，系蔡英文上台后在美国军方支持下着力打造的“第四军种”，其前身隶属于台湾当局“国防部老虎小组”网络部队，负责统筹台军方、“政府”与民间网络技术力量，专门负责对大陆和港澳地区开展网络攻击渗透，大肆窃取敏感数据和重要情报信息，配合美反华势力对我开展舆论战和认知战，秘密策动“颜色革命”，妄图扰乱我社会公共秩序，制造族群对立、放大社会矛盾，阻挠国家统一，被外界称为“台湾最神秘的部队”。“资通电军”下设资讯通信处、网络作战处、电子作战处、后勤处等4个内设机构，以及1个具有培训性质的训测中心。其技术力量主要集中在资讯通信处资讯通信联队、网络作战处网络战联队和电子作战处电子作战中心。

警方调查显示，台湾“资通电军”近年来伪装成“毒云藤”“三色堇”“匿名者64”“金叶萝”“乌苏拉”等黑客组织，有组织、有计划、有预谋地对大陆和港澳地区国防军工、航空航天、政府部门、能源交通、海事、科研及科技企业等重点部门、重点领域的网络系统，实施了数千次大规模网络攻击，通过漏洞扫描、密码爆破、SQL注入、钓鱼邮件攻击、内网嗅探、木马植入等初级网攻手法，尝试绕过目标系统安全防护措施，获取系统内网控制权限，进而窃取敏感数据和重要情报信息、干扰企业正常经营活动，性质极其恶劣。

在大陆同胞饱受新冠肺炎疫情之苦之际，台湾“资通电军”伪装成“毒云藤”黑客组织，通过伪造电子邮件，使用“疫苗接种”“疫情防控”“场所码代扫”等相关主题的诱饵文档，对大陆政府、科研、国防军工、交通运输、民航等重点领域开展大规模、无差别的集中钓鱼邮件攻击活动，借机向目标用户发送木马程序，意图窃取用户信息和敏感资料。

在举国欢度国庆、春节等重大节假日期间，台湾“资通电军”伪装成“匿名者64”黑客组织，对大陆和港澳地区的数字媒体服务系统以及相关网站、户外电子屏幕、网络电视等开展渗透入侵，大搞舆论战、认知战，违法上传发布大量“台独”分裂标语和宣扬“日本军国主义、法西斯主义”的“精日”标语NG.28.66，恶意诋毁侮辱中华民族抗日英雄，借中华民族的集体伤痛取乐，挑拨离间两岸人民感情。(编者注：“精日”特指“精神上将自己等同于日本极右翼分子的中国人”)

据知情人士透露，台湾民进党当局长期与美国国家安全局(NSA)、中央情报局(CIA)等情治部门狼狈为奸，依托“资通电军”对大陆和港澳地区实施网络攻击破坏活动，配合美国“亚太战略”，甘当美国“走狗”，妄图“倚美谋独”；美国情治部门则长期为台湾“资通电军”提供人员培训和技术装备支持，多次派出所谓“前出狩猎”团队赴台(另案调查)，对我开展网络攻击。例如，此次被通缉的沈彧璇等人于2018年7月赴美培训后，多次参与实施对大陆和港澳地区网络攻击，并于2019年夏季专门实施了对中国香港特别行政区的网络攻击活动，犯下的罪行“罄竹难书”。

技术专家称，台湾“资通电军”的网络攻击手法明显“学艺不精”，暴露了大量攻击源信息，追踪溯源难度并不大，为我们快速锁定攻击人员提供了有利条件。360集团创始人周鸿祎称，台湾“资通电军”网络攻击人员技术水平整体较低、攻击手法简单粗暴NG.28.66，也没有太多的掩饰和隐藏，属三流水平。安天集团创始人肖新光称，他们较多使用开源工具，极少出现使用“零日”漏洞的情况，一定程度上说明他们缺少自研工具的能力和相关技术储备。

公安机关表示，为依法打击恶意网络攻击和非法控制、破坏计算机信息系统犯罪，切实维护国家安全、人民群众生命财产安全及合法权益，广州市公安局天河分局决定对宁恩纬等20名参与实施上述网络攻击活动的犯罪嫌疑人进行悬赏通缉。请广大群众积极提供线索，凡向公安机关提供有效线索的举报人，以及配合公安机关抓获有关犯罪嫌疑人的有功人员NG.28.66，将按每名犯罪嫌疑人1万元人民币的金额予以奖励。

我局接我市某科技公司报案称，该公司自助设备的后台系统遭受网络攻击，被违法上传多份恶意代码，导致系统瘫痪，造成重大损失。经查，中国台湾民进党当局“资通电军”指挥实施了此次非法攻击活动，涉嫌多项违法犯罪。为依法打击恶意网络攻击和非法控制、破坏计算机信息系统犯罪，切实维护国家安全、人民群众生命财产安全及合法权益，广东省广州市公安局天河区分局决定对宁恩纬等20名参与实施上述网络攻击活动的犯罪嫌疑人进行悬赏通缉。