text: 自研工具.APT 27開發有自己的專有遠端訪問工具系列，例如HyperBro和SysUpdate，該系列工具自2016年以來一直被使用。APT 27還開發有定製駭客工具SysUpdate，EnigmaSoft表示APT 27曾使用該工具攻擊過土耳其與蒙古。入侵記錄.持續性網路間諜活動.2018年6月13日，卡巴斯基實驗室的研究人員發表文章表示，其在同年3月份發現了一起針對某中亞國家資料中心的持續性網路間諜活動，目標是在該國的政府網站上實施水坑攻擊，以獲取廣泛的政府資源，其攻擊行動最早可追溯至2017年11月中旬，並認為該行動出自APT 27之手。中東國家政府.2019年4月，派拓網路Unit 42發現APT 27利用了微軟SharePoint的漏洞CVE-2019-0604在Sharepoint伺服器上安裝China Chopper webshel​​l來攻擊中東兩個政府組織。攻擊MySQL伺服器.據SecNews於2019年5月30日的報道，其以檢測到APT 27以大型企業網路為目標，對MySQL伺服器進行了15,000次攻擊，攻擊目標為德國、美國、法國、中國、波蘭和俄羅斯等國企業，並表示APT 27使用惡意軟體NewCore RAT攻擊政府網站和資料中心，並勒索其支付贖金。德國製藥和科技公司.2022年1月26日，德國聯邦憲法保衛局表示駭客組織APT 27已對德國的製藥和科技公司發動持續攻擊，而該局此前於2019年的一份報告中表示APT 27另有別名為熊貓使者，暗示APT 27含有中國背景，並表示該組織對外國使館和關鍵領域構成威脅。臺灣特別網路行動.2022年8月3日，一個自稱是APT 27組織的YouTube頻道上傳宣告影片，表示受佩洛西訪臺影響，將對臺灣發動特別網路行動，攻擊目標為臺灣的政府網站與基礎設施。此後，在2022年環臺軍事行動期間，臺灣的許多政府網站、公共設施遭受入侵，APT 27宣佈該入侵行為出自其手。8月7日，APT 27再次在YouTube頻道上傳影片表示其行動暫時結束，並表示其攻擊了臺灣內政部警政署、交通部公路總局、臺灣電力、臺灣總統府、金智洋科技公司旗下物聯網及其路由器、財金資訊公司、神腦國際公司等目標，並宣佈其手下掌握有超過20萬臺的臺灣聯網裝置。另一方面，臺電表示，在3日當天受到駭客攻擊次數高達490萬次，超過去兩個月的總和。8月5日，警政署就警用移動電腦勤務系統服務中斷一事表示，原因是機房網路連線裝置故障，初步排除遭駭客攻擊，並表示民眾個人資料未遭外洩。7日，臺灣行政院數位政委唐鳳表示，近期政府機關與關鍵基礎設施網站遭到DDoS攻擊，但因現採用的Web3為主的分散式架構，可完全排除阻斷性攻擊、政府資料未外洩，並表示數位部網站“一秒鐘都沒卡住過”。埃森哲網路威脅情報專家王艾瑞表示，到目前為止的攻擊似乎是“戲劇性大於威脅性”。
metadata.dataset: erhwenkuo/wikipedia-zhtw
metadata.title: APT 27
metadata.url: https://zh.wikipedia.org/wiki?curid=8071535