FireEye 研究報告：台灣企業是全球網路攻擊的頭號對象，目標為獲取情資

網路攻擊防護廠商 FireEye 在近日發布新研究報告，指出台灣企業遭受網路攻擊的比例較全球平均值高出四倍，遭到攻擊者鎖定的台灣企業主要為通訊、電子、資訊技術與教育產業。

FireEye 發現，自 2014 年初以來，至少有 5 個 APT 駭客組織和 13 個進階威脅攻擊者鎖定台灣企業，FireEye 美洲地區的安全策略長 Lance Dubsky 表示：「台灣經常淪為進階網路攻擊的目標，因為台灣的政經發展可讓進階網路攻擊者從中牟利。由於台灣的地緣政治情勢緊繃，因此人們對台灣情資有龐大需求，以致於進階威脅攻擊者經常試圖擷取這類情資。」

被攻擊者鎖定的產業主要是通訊、電子、資訊技術和教育產業，由於台灣企業大多都還仰賴傳統的安全防護機制，因此這些攻擊者要竊取資料十分容易。

另外，FireEye 也發現，2015 年 12 月，中國進階持續性滲透攻擊組織 APT 16，對台灣媒體記者發動魚叉式網路釣魚攻擊，這些攻擊是在 12 月 1 日發動，並偽裝成由民進黨發出的電子郵件，目的是利用漏洞開啟後門，以入侵目標對象的系統。

延伸閱讀：