台湾芯片产业正成为与中国有关联的黑客的攻击目标

据网络安全公司 Proofpoint 的一份新报告显示，与中国有关联的黑客加大了对台湾半导体行业及相关投资分析师的网络攻击力度。. 

这些攻击大多发生在今年 3 月至 6 月之间，而且可能仍在进行中，反映出与北京结盟的组织越来越关注台湾芯片产业及其 trac人员的高价值目标。.

Proofpoint 的研究人员 表示，他们在此期间至少检测到了三个独立的黑客集群在活动。 

Proofpoint公司专门研究与中国相关威胁的威胁研究员马克·凯利注意到了攻击范围的变化。他说：“我们发现一些过去从未成为攻击目标的实体现在也成为了攻击目标。”.

台湾正处于美中紧张局势的中心。

此次行动正值美国加强对美国设计的芯片出口到中国的管制之际，而这些芯片大多产自台湾工厂。. 

中国国内芯片制造商 一直在竞相替换其日益减少的美国先进零部件库存，尤其是用于人工智能领域的零部件。

Proofpoint公司拒绝透露具体受害者名单，并告诉 路透社 ，大约有15到20家机构遭受了攻击。攻击目标涵盖范围很广，从至少一家总部位于美国的全球性银行的小型专业公司和分析师，到一些全球最大的科技公司。

台湾著名的半导体公司包括 台积电 （TSMC）、联发科（MediaTek）、联发tron（UMC）、南亚科技和瑞昱半导体（RealTek Semiconductor）。 

路透社无法核实哪些组织遭到攻击，也无法确认是否有任何攻击成功。中国驻华盛顿大使馆发言人在一封电子邮件中表示，网络攻击“是包括中国在内的所有国家面临的共同威胁”，北京“坚决反对和打击一切形式的网络攻击和网络犯罪”。

Proofpoint 的分析表明，攻击者使用了多种方法。

在某些情况下，他们只发送一两封精心撰写的邮件，目标明确。而在另一些情况下，他们则群发多达 80 封邮件，试图诱骗目标公司中的任何人泄露信息。.

其中一个黑客组织专门攻击芯片制造、设计及其供应链相关企业。他们劫持了台湾多所大学的电子邮件账户，伪装成求职者。这些虚假求职者会发送包含恶意软件链接的PDF文件或装有恶意软件的加密压缩包。.

第二伙黑客将目标锁定在一家主要投资台湾半导体行业的投资公司的分析师身上。他们创建了一家虚假的投资咨询公司，然后以洽谈潜在合作为由联系分析师。. 

Proofpoint公司称，这些虚假“公司”中有两家来自亚洲，另一家来自美国。联邦调查局未回复置评请求。.

台湾网络安全公司 TeamT5 也注意到针对芯片行业的网络钓鱼邮件有所增加，但该公司认为这种增长是有限的，而不是普遍的。. 

一位代表告诉路透社，对半导体及其供应链的攻击“是一个长期存在的持续威胁”，并且仍然是与中国有关联的高级黑客组织的“持续关注点”。.

这些组织通常会攻击周边设备供应商或相关服务提供商。今年6月，TeamT5 trac到一个名为“Amoeba”的中国关联组织发起的网络钓鱼攻击。 

该行动的目标是一家未具名的化工企业，其产品对半导体制造至关重要。.