示意图／Ingimage
美国网安咨询公司“记录未来”（Recorded Future）情报研究部门Insikt Group昨天发布报告指出，一个疑似中国政府资助的团体正锁定台湾、尼泊尔和菲律宾的电信组织。
资安媒体Cyberscoop报导，研究员6月注意到这个被称为TAG-22团体的入侵活动，目标包括台湾的工业技术研究院（ITRI）、尼泊尔电信（Nepal Telecom）及菲律宾资讯与通信科技部。研究员说，有些活动似乎还在进行中。
研究员在报告中写道：“台湾工研院作为技术研发机构，育成多家台湾科技公司，成为特别显著的目标。”他们指出，工研院专注于科技和永续计划，符合中国的发展利益。
研究员还说：“近年来，中国团体锁定多家台湾半导体产业相关公司，想获取原代码、软件开发工具包和芯片设计。”
网络安全公司CyCraft去年声称，有一项长达两年的大型黑客行动以台湾半导体产业为重点，而这波行动很可能是由中国黑客发起。美国电脑安全技术公司CrowdStrike去年一份报告也提到，电信是中国黑客2020年上半年最常锁定的领域之一。
在电信业之外，黑客组织还锁定了尼泊尔、菲律宾及台湾的学术、研发和政府机构，近期香港也未幸免。
这个组织似乎利用其他中国政府资助团体用过的后门，例如Winnti Group和ShadowPad，另也使用Cobalt Strike等开放原代码安全工具。
研究员说，虽然发现这个团体主要在亚洲运作，但其锁定目标范围很广，与其他大型中国黑客团体如APT17和APT41类似。
