美國司法部與聯邦調查局（FBI）在10月8日宣布，查封7個由中國資安公司永信至誠科技控制的網域。這家公司過去被美方指出與中國駭客組織Flax Typhoon有密切關連，此次遭查封的基礎設施涉及漏洞掃描工具Microscan與網路釣魚工具FishHub兩款駭客工具。
值得關注的是，台灣也是Flax Typhoon長期鎖定的目標之一。美國司法部指出，Microscan曾被用來掃描美國南卡羅來納州一家電力公司、一個跨國非政府組織、日本與波蘭的機場，以及台灣的天然氣與電力業者和兩所大學。
另一款工具FishHub則用於魚叉式網路釣魚攻擊後的入侵行動，可以下載額外惡意程式，讓攻擊者遠端存取受害網路，或搜尋特定檔案並送往永信至誠科技控制的伺服器。已確認的受害者包括約20所台灣的大學。
同日，美國網路安全與基礎設施安全局（CISA）聯合美國情報與執法機構，以及英國、澳洲、加拿大、日本、紐西蘭及西班牙的資安與執法機構發布資安公告，指出與中國政府有關聯的永信至誠科技除了提供攻擊工具及基礎設施，也有員工直接參與網路入侵，支援中國駭客的攻擊活動。
相關攻擊涉及全球政府機關、關鍵基礎設施及其他組織，並造成電子郵件等敏感資料遭竊。FBI在多起調查中取得攻擊者保存的遭竊電子郵件資料，發現東南亞政府機關、執法單位及醫療機構的電子郵件資料遭竊。
公告也提及，永信至誠相關攻擊活動可能利用8個已知漏洞。同一天，CISA將其中5個列入已遭利用的漏洞名單，要求聯邦機構緊急修補，包括滿分10分的FTP伺服器軟體ProFTPD存取控制漏洞CVE-2015-3306，以及9.8分的OnlyOffice文件伺服器路徑遍歷漏洞CVE-2021-3199。
永信至誠科技先前已因涉及Flax Typhoon的網路入侵活動，於去年1月遭美國政府制裁。美國政府過去也曾指出，Flax Typhoon特別鎖定台灣，攻擊目標包括電信、教育及資訊科技等領域。
這次查封行動拆除了攻擊者長期使用的基礎設施，但資安專家指出，工具型攻擊者通常能重建基礎設施，關鍵在於受害組織盡快修補已被利用的漏洞。
對台灣而言，約20所大學被確認為FishHub的受害者，顯示教育機構仍是境外駭客的重要目標。學校單位通常資安人力有限，成為容易突破的環節。
後續值得關注的是，美方是否會公布更多受害組織名單，以及各國資安機構是否會跟進採取行動。企業與學校則應優先檢視公告中列出的漏洞是否已修補，並加強釣魚郵件的防範。
