台湾芯片行业成为中国关联黑客的目标

根据网络安全公司Proofpoint的一份新报告，与中国有关联的黑客加强了对台湾半导体行业及相关投资分析师的一系列网络攻击。 

这些攻击主要发生在今年的3月至6月之间，可能仍在进行中，反映了亲北京团体对台湾芯片行业高价值目标及其追踪者的日益关注。

Proofpoint研究人员 表示他们检测到至少有三个独立的黑客集群在此期间活动。 

Proofpoint专门研究中国相关威胁的威胁研究员Mark Kelly指出范围的变化。“我们看到过去从未被针对的实体现在成为了目标，”他说。

台湾正处于中美紧张局势之中

这些活动发生在美国收紧对出口至中国的美国设计芯片（许多在台湾工厂制造）控制的背景下。 

中国国内芯片制造商 一直在竞相替换其日益减少的先进美国组件库存，特别是用于人工智能领域。

Proofpoint未透露具体受害者，并告诉 路透社 大约有15-20家组织遭受攻击。目标范围从小型专业公司和为至少一家美国全球银行工作的分析师，到一些全球最大的科技公司。

著名的台湾半导体公司包括 台湾半导体制造公司 (台积电)、联发科、联华电子、南大光电和瑞昱半导体。 

路透社无法核实哪些团体受到攻击或任何泄露是否成功。一位在中国驻华盛顿大使馆发言人在电子邮件中表示，网络攻击“是所有国家面临的共同威胁，中国也包括在内”，并指出北京“坚决反对和打击所有形式的网络攻击和网络犯罪”。

Proofpoint的分析显示，攻击者使用了各种方法

在某些情况下，他们只发送一到两封精心制作的电子邮件，针对特定个人。在其他情况下，他们发送多达80条消息，试图诱骗目标公司的任何人泄露信息。

其中一个黑客集群专注于参与芯片制造、设计及其供应链的公司。他们劫持了台湾大学的电子邮件账户，冒充潜在的求职者。这些假求职者会发送包含恶意软件链接或持有恶意软件的加密归档文件的PDF文件。

第二个集群瞄准了一家大型投资公司的分析师，该公司覆盖台湾半导体行业。黑客创建了一家虚假的投资咨询公司，然后以讨论潜在合作伙伴关系为由联系分析师。 

Proofpoint表示，两个虚假“公司”来自亚洲，另一个在美国。美国联邦调查局未回复置评请求。

台湾网络安全公司TeamT5也注意到针对芯片行业的钓鱼邮件增加，尽管它将这种增长描述为有限而非普遍。 

一位代表告诉路透社，对半导体及其供应链的攻击“是一个长期存在的持续威胁”，并且仍然是高级中国关联黑客组织的“持续兴趣”。

这些团体经常针对外围供应商或相关服务提供商。6月，TeamT5追踪了一个由中国关联团队“Amoeba”进行的钓鱼行动。 

该活动针对一家未具名的化学品公司，其产品对半导体制造至关重要。