公安机关公布网络攻击来源为中国台湾民进党当局有关黑客组织

新华社广州5月27日电 记者27日从广州市公安局天河区分局了解到(dào)，广州某科技公司(gōngsī)遭境外黑客组织网络攻击(gōngjī)事件发生后，公安机关立即组织技术团队对提取的攻击程序和系统日志进行技术分析和溯源(sùyuán)追踪，初步查明该公司遭受的网络攻击系中国台湾民进党(mínjìndǎng)当局豢养的黑客组织所为。 5月20日，广州市公安局(guǎngzhōushìgōngānjú)天河区分局发布警情(jǐngqíng)通报称，广州某科技公司遭境外黑客组织网络攻击，公安机关立即开展调查(kāizhǎndiàochá)，提取相关攻击程序(chéngxù)样本，全面固定相关涉案证据，并组织专业技术团队开展技术溯源。 据警方调查掌握，该台湾黑客组织近年来频繁利用(lìyòng)公开网络(wǎngluò)资产(zīchǎn)探测平台(píngtái)，针对大陆10余个省份的1000余个重要网络系统（涉及军工、能源、水电、交通、政府等）开展大规模网络资产探查(tànchá)，搜集相关系统基础信息和技术(jìshù)情报，并通过大范围发送钓鱼邮件(yóujiàn)、公开漏洞利用、密码暴力破解、自制简易木马程序等低端网攻手法实施了多轮次网络攻击。特别是去年以来，该台湾黑客组织针对我境内目标的攻击规模和攻击频次均有明显提升，骚扰(sāorǎo)破坏意图明显，用心极其险恶。 技术专家称(chēng)，该台湾黑客组织的技术水平整体(zhěngtǐ)较低，攻击手法(shǒufǎ)简单粗暴，攻击范围较广，多次被我网络防护系统监测发现。其自制网络木马程序编程水平低下，留下多处可被反向追踪的犯罪线索，为警方查明犯罪事实、锁定犯罪嫌疑人及其上网地点(dìdiǎn)提供了有利条件。 技术分析显示，虽然(suīrán)其频繁利用VPN代理、境外云主机和傀儡机等网络资产，通过(tōngguò)大量来自美国(měiguó)、法国、韩国、日本、荷兰、以色列(yǐsèliè)、波兰等国家的IP地址实施网络攻击，意图(yìtú)掩盖其真实攻击来源，但通过网络侦查调查不难查清该黑客组织实施网络攻击犯罪的整个过程及其真实意图。（完）