趨勢科技揭露中國網路間諜組織新動向　受害國家遍及全球

編譯／鄭智懷

趨勢科技（Trend Micro）在最新的研究報告指出，名為Earth Preta—亦被稱為Mustang Panda、RedDelta 和 TA416─的中國網路間諜組織，展現明確的組織分工與專業的管理制度，確保情蒐行動迅速且有效。研究還發現，該組織近年來情報收集的對象已轉向海事、航運、邊境和移民機構。

研究顯示，Earth Preta具有層次分明的組織架構，設有一個主要開發部門，專責研發與生產各式惡意工具，並依據各行動部門的業務需求分發使用不同技術的工具。

為了促進組織的營運效率，Earth Preta還建立了專業的管理制度，要求各行動部門制訂獨有的登入模式與安全權限，並在不同地區與部門實施情蒐。不過，各行動單位之間仍有協調不足的問題，多次針對同一目標執行重複的情蒐活動。

就攻擊目標而言，受害國家遍及全球，但以亞洲地區為主（51%），非洲（16.8%）、歐洲（13.3%）、中東（5.6%）、大洋洲5.6%）地區也是遭受攻擊的重災區；至於在部門方面，金融業受害最深（15.1%），再來則依序為海事與航運（10.2%）、建築（9%）、能源（8.4%）、政府機構（8.4%），其他單位受創則相對較輕。

值得注意的是，研究團隊發現自2022年以來，Earth Preta把情蒐重心放在海事、航運、邊境和移民機構。在此之前，情蒐工作目標則以學術單位、材料業、製造業、金融機構與能源業為主。

趨勢科技在報告末總結，Earth Preta的情蒐活動範圍廣泛，且擁有足夠的能力攻擊高價值目標。此外，該組織情報蒐集轉向特定領域的發展趨勢也顯示其「正鎖定可能影響國家與國際關係、經濟與安全的關鍵基礎設施和重要單位」。

資料來源：Trend Micro

瀏覽 434 次