台湾网络攻击急剧增加：加剧的中美紧张局势

关键要点

台湾遭受的恶意电子邮件攻击在短时间内增长了四倍。网络攻击主要影响了网络、制造和物流行业。PlugX远程访问木马的使用显著增加，表明网络钓鱼活动上升。中国网络攻击组织利用多种恶意软件和社交工程攻击来获取用户凭证。地缘政治冲突被认为是网络攻击的主要驱动因素。

近期，针对台湾的网络攻击数量显著增加，此现象与中美间日益紧张的局势密切相关。据《黑客新闻》报道，从4月7日到4月10日，针对台湾的恶意电子邮件数量激增了四倍，尤其是受到影响的行业包括网络、制造和物流。同时，Trellix高级研究中心的报告显示，从4月10日到4月13日，PlugX远程访问木马的检测数量大幅增加，表明网络钓鱼诱饵用于额外恶意载荷的传递增加了15倍。过去，许多中国网络威胁组织利用PlugX RAT来实施设备接管。

台湾还遭遇了使用Kryptik木马、FormBook和Zmutzy信息窃取程序的攻击，同时，攻击者还通过冒充合法品牌的社交工程攻击来实施凭证窃取。Trellix高级研究中心的副总裁Joseph Tal表示：“在过去几年，我们注意到地缘政治冲突是多种行业和机构网络攻击的主要驱动因素之一。监测地缘政治事件可以帮助组织预测他们在运营国家内可能发生的网络攻击。”