中國駭客「凱美拉行動」:台7家半導體公司受害 ,連設計圖都被看光光

圖片│Shutterstock

文│鍾張涵     

一個客戶的意外發現,讓資安公司奧義智慧查出:至少有7家台灣半導體相關公司被中國駭客攻擊,部份案例潛伏時間甚至超過1年,連晶片設計圖、技術藍圖等文件都淪陷。難怪台積告訴供應商,資安過不了評鑑,就不能供貨。

知名駭客、同時也是資安新創公司奧義智慧共同創辦人吳明蔚,從來沒想過他們所發布的一篇報告,會讓他的手機和公司電話史無前例地響個不停,接到美國、巴西、印度、德國等海外記者密集來電,問他:「凱美拉(Chimera)行動究竟是怎麼回事?」

因為8月6日,奧義智慧在全球「黑帽駭客大會」上,以多達73頁的簡報發表「凱美拉行動」,揭露中國駭客正針對台灣半導體供應鏈進行滲透,試圖竊取營業祕密。

抓出中國Winnti「傳令兵」

吳明蔚解釋,台灣半導體行業正被惡名昭彰的中國駭客集團Winnti鎖定攻擊,今年來,竹科至少有7家半導體相關公司被駭客攻擊,其中某IC設計公司內網不但有駭客潛伏超過1年,其晶片產品設計圖等文件都被攻陷、閱覽。

最重大的證據,就是他們在台灣受害者供應鏈被植入的惡意程式中,發現Winnti常用的特殊後門惡意程式「baseClient.exe」。

「我們從這個後門內的程式碼辨識出就是Winnti行動,」吳明蔚說,「該後門這就像戰場上的『傳令兵』,我們後來發現這個傳令兵的存在並且破解它,發現baseClient後門會把資料往回傳,會講Winnti protocol(Winnti傳輸協定)。」

吳明蔚將今年密集出現的中國駭客持續性滲透威脅,稱之為「凱美拉」駭客行動。

某IC設計公司資料外洩9次

時間拉回去年12月中旬,吳明蔚透露,竹科某知名半導體廠C找上奧義科技,指出他們和供應商B公司要進行業務合作,雙方在安全網域下準備聯網交換業務文件,一連卻感覺B供應商的網路,會出現異常行動。

C公司委託奧義幫供應商進行資安鑑識,結果赫然發現,供應商B已被滲透1年以上,至少被埋下10個惡意程式,駭客從2018年8月開始就一直在B公司的網域裡來去自如,登入認證並觀看文件。

「這個駭客還相當有紀律,每3個月就進來打包資料帶走,像在做季報一樣,」奧義智慧資深研究員陳仲寬解釋,B公司至少被侵入9次,部份晶片專案的技術藍圖(roadmap)、晶片軟體開發套件等技術文件都被看過,但B公司完全沒有察覺、文件也沒被破壞,駭客「顯然不是以破壞公司營運為目的,而是很明確地潛進來偷商業機密。」

但駭客到底是怎麼進來的?奧義將這些駭客命名為「凱美拉」,原因在於:凱美拉是希臘神話中會噴火的怪物,上半身像獅子、中間像山羊、下半身像毒蛇、嘴裡還噴火,後來被遊戲動畫衍伸為力量強大的合體怪獸。

陳仲寬說,中國駭客的手法就像凱美拉一樣,混合不同的原始碼惡意程式,如Dumpert及有「超級瑞士刀」之稱的Mimikatz等,再透過公有雲平台當中繼站,從微軟系統相關程式更新、或遠距NB等多種管道,侵入公司內網。

駭客作息,符合中國「996」常態

奧義4月發布凱美拉報告,吸引竹科其他公司也來詢問。奧義5月後陸續調查別家公司,這才發現:竹科已有至少7家半導體相關行業公司都遭遇駭客攻擊。

除了前面所提的Winnti後門「傳令兵」,後來也發現,有些受害者被植入的程式碼還夾雜簡體中文。吳明蔚因此判斷,背後有Winnti成員在內。

吳明蔚觀察,凱美拉的行為模式符合中國科技業工作常態「996」,亦即上午9點工作到晚上9點、一週工作6天,且會在中國大陸的假日(如農曆春節、十一長假、大陸特殊節日)休息。

台積攜SEMI制定資安標準

工研院資通所副組長卓傳育說,中美貿易戰和新冷戰情勢,讓台灣遭受的網路攻擊愈來愈多,且相信駭客「有國家力量在背後」。

過去許多駭客以勒索取財為主,但也有少數特定敏感事業或關鍵基礎設施會被列為國家攻擊或恐攻標的,至於Winnti為何還沒打台積,而是先打半導體周邊供應鏈呢?卓傳育說,「當然有在打呀,只是打不進去而已。」

卓傳育說,這也是為何工研院要和台積合作,一起制定半導體行業資安標準。

台積資訊技術安全專案部經理張啟煌說,半導體產業一直有設備系統老舊、無法更新等問題,像是目前多數半導體機台都還使用Windows XP系統,台積希望從設備端做好防護。

台積認為應該從機台研發初期就制定資安標準,張啟煌說,「因為涉及許多軟硬體公司,所以從去年制定到今年,我們希望年底前可以讓全球SEMI會員投票通過,以後機台都有一致性的資安防護規範。」


看更多天下雜誌文章
烤肉鋁箔紙用光面還是霧面?
吃月餅也能瘦!運動營養學家:挑對時間點,幫你增肌減脂
能力太好反而出局 為什麼不適任的人卻獲得升遷?
心理學家:愛自拍的人不討喜
編輯實驗:睡前不滑手機1個月,發生什麼意外轉變?


※更多精彩報導,詳見《天下雜誌》網站。

※本文由天下雜誌授權報導,未經同意禁止轉載

今日最夯新聞流量前3名
飛彈打來要跑去哪?蘇回了5字
「剩15億跑哪去」官員答不出
趙少康:歐陽娜娜是台灣之光

更多財經相關新聞
支付養肥這「螞蟻」! 為何國泰金、中信金、潤泰都投資它?
房市買爆秒殺? 顏炳立酸:如果是真的 感謝「投資客」貢獻
蘋果供應鏈從中國轉移 印度:3家台灣廠計畫投資263億元
央行點出3大趨勢 疫情加速電子支付發展
繼光香香雞睽違20年強勢回歸 加盟金震撼市場
股市進場時機? 這裡教新手的你

今日推薦影音

  • MLB》勝過紅襪5倍 大都會新老闆超有錢
    新聞
    中時新聞網

    MLB》勝過紅襪5倍 大都會新老闆超有錢

    經過大聯盟核准,美國億萬富豪科恩(Steve Cohen)成功入主紐約大都會,他的淨資產高達141億美元(超過4000億台幣),是大聯盟最有錢的老闆,令球迷振奮不已。簡言之,科恩淨資產超過紅襪老闆亨利(John Henry)的5倍,大聯盟前3名最富有的老闆加起來的資產還輸給科恩,可見他多有錢了。

  • 義大利新增3萬1758人染疫 改寫單日新高
    新聞
    路透社

    義大利新增3萬1758人染疫 改寫單日新高

    (路透米蘭/巴黎31日電)義大利衛生部今天表示,境內過去24小時新增3萬1758人確診感染2019冠狀病毒疾病(COVID-19),創下疫情爆發以來新高紀錄,改寫30日創下的3萬1084人染疫紀錄。

  • 家長寧要小孩抱芭比別盯著3C,62歲芭比復活狂賣5億美元!
    生活風格
    商業 周刊

    家長寧要小孩抱芭比別盯著3C,62歲芭比復活狂賣5億美元!

    COVID-19疫情大流行,大幅改變了消費者的購物習慣,比方說人們為了更注重衛生,因此大量購買清潔用品;長期居家生活則讓掃地機器人大賣。芭比娃娃也在疫情下,因為父母不想讓小孩太常玩手機或電動,銷量大漲。

  • 高美賞夕陽 螃蟹別帶回家
    新聞
    中時新聞網

    高美賞夕陽 螃蟹別帶回家

    台中市高美溼地被國外網路票選為一生必遊景點,目前規畫為3大區塊,其中永續利用區全面開放體驗,許多遊客「摸蛤兼洗褲」,也會順手將蛤蜊帶回家。台中市海岸資源漁業發展所表示,因蛤蜊為經濟漁業資源,並未禁止遊客帶出,農委會水產試驗所今年已針對枚貝等資源做評估,未來將視評估成果規畫管理。

  • 苗栗士子開中門 30人光耀門楣
    新聞
    中時新聞網

    苗栗士子開中門 30人光耀門楣

    苗栗縣政府在苗栗市文昌祠籌畫士子開中門今年邁入第14年,是全台唯一由官方舉辦的開中門祭聖典禮,30位士子昨天在苗栗縣長徐耀昌帶領下進入文昌祠中門,並恭賀士子光耀門楣,並期許繼續充實自己且返鄉服務。

  • 新聞
    中時新聞網

    游錫堃的歷史新解

    立法院長游錫堃在立法院所謂「109年職員教育訓練─台灣史碩士學分班」的結業式上,居然公開表示,「《開羅宣言》只是一個新聞的公報」、「《波茨坦宣言》基上本上也類似,也不是國際條約」。這種對國際法與外交史的水準,已經不是可以用「令人吃驚」來形容了。

  • 國寶藝師許漢珍 獲頒文資保存獎
    新聞
    中時新聞網

    國寶藝師許漢珍 獲頒文資保存獎

    「國家文化資產保存獎」昨在文化部文資園區舉行,其中國寶級大木司阜許漢珍獲得保存傳承類獎,最受矚目,他是目前台灣現存少數的漢式大木構寺廟建築主持司阜,投入傳習課程無私傳承。91歲高齡的許漢珍感動地說,從沒想過會得獎,是「一生難得!」

  • 商業
    中時新聞網

    樂看資通訊 未來5年大成長

    近年來第5代行動通訊(5G)、人工智慧(AI)等新科技發展層出不窮,聯強國際集團總裁兼執行長杜書伍指出,他在資通訊行業40幾年,親眼見過一波一波的景氣發展,很多領域從零到蓬勃發展,他認為現在正值一個景氣大波段的開始,未來5年資通訊行業成長可期,不需要擔心遲滯風險。

  • 美大選揭曉憂紛擾 台股短期剉
    商業
    中時新聞網

    美大選揭曉憂紛擾 台股短期剉

    歐美疫情復燃、美國總統大選即將揭曉,金融市場人心浮動,美股全面下跌,道瓊指數10月下跌4.61%,創近7個月以來最差的單月表現;國泰證期研究部分析師蔡明翰分析,美國單日確診人數破10萬人、再創新高紀錄,總統大選又有無法和平落幕的疑慮,是美股單月表現最糟的主因,恐怕會拖累台股「短期」表現。

  • 新聞
    中時新聞網

    「長春國民暨兒童運動中心」開幕啟用

    臺中市民引頸期盼的「長春國民暨兒童運動中心」是臺中市第4座開放營運的運動中心,配合周邊文化資產園區、夜市等景點,以及綠川水環境改善工程整修後之長春公園,讓場館與周邊景點相互輝映。

  • 新聞
    中時新聞網

    詹姆士巧手台灣小吃速配咖哩味

    日本咖哩品牌「House好侍食品」10月31日、11月1日於華山文創園區舉辦「好侍滾滾節」咖哩派對,名廚詹姆士昨受邀出席,現場料理台日友好創意小吃「爪哇咖哩炒米粉」,全場飄滿咖哩香氣,台灣好侍食品董事長乾野貴史上台試吃頻頻讚賞,認為是台灣料理和日式咖哩的完美結合。

  • 旅展體驗偽出國韓國館夯爆
    新聞
    中時新聞網

    旅展體驗偽出國韓國館夯爆

    10月30日開跑的「ITF台北國際旅展」首日統計共3萬806人次進場,較去年同期大幅縮減61%,但飯店業者銷售屢傳超越去年的銷售佳績,今(1日)展期邁入第3天,也是最後1個假日,業者持續祭出旅展現場限定的贈品、活動和加碼好康大催人氣。

  • 嗨玩麗寶樂園渡假區 親子皆歡
    新聞
    中時新聞網

    嗨玩麗寶樂園渡假區 親子皆歡

    麗寶樂園渡假區的休憩娛樂設施豐富,除了福容大飯店、麗寶賽車主題旅店,戶外室內都有刺激好玩設施的賽車場、水陸雙遊樂園、全台最大摩天輪,麗寶Outlet Mall今年初新登場的二期商場吸客力十足,整區建築大走北義風,帶有運河之意的河流穿梭、濃厚歐式風格的挑高拱廊設計,還有樓高42公尺、全台唯一打造成鐘樓建築的星巴克門市,讓人彷彿來到浪漫唯美的義大利,成功吸引許多民眾來「邊拍美照邊血拼」。

  • 商業
    中時新聞網

    恐慌拋售 黃金避險需求增溫

    美國總統大選即將揭曉,卻遭逢歐美疫情惡化,投資市場出現恐慌拋售,恐慌指數(VIX)急遽飆升至6月來最高,30日來到38.02。在避險需求增溫下,黃金期貨上漲11.3美元,來到1879.6美元。

  • 光織影舞今壓軸 古董車秀接棒
    生活風格
    中時新聞網

    光織影舞今壓軸 古董車秀接棒

    新冠肺炎疫情重創觀光產業,嘉義市接連推出強檔活動,力拚觀光,今天閉幕的全國最大夜遊光影藝術展「光織影舞」,1個月展期吸引70萬人次參觀,11月新上檔古董車秀,12月國際管樂節登場,市長黃敏惠到大型旅展活動行銷嘉義市。

  • 台東飯桶王比賽 冠軍狂嗑1公斤
    新聞
    中時新聞網

    台東飯桶王比賽 冠軍狂嗑1公斤

    客庄12大節慶之一的台東好米收冬祭昨日登場,打頭陣的「愛吃飯桶王比賽」,邀民眾一起吃池上好米,有人不顧形象,大口嗑飯;有人慢條斯理、細細品嘗;還有選手準備了各種下飯的小菜,做為祕密武器。奪冠的吳浩閔吃了1.17公斤的米飯,大約是5、6碗的飯量。

  • 學者憂心 傷害媒體公正性
    新聞
    中時新聞網

    學者憂心 傷害媒體公正性

    壹傳媒集團創辦人黎智英私人助理馬克,坦言花錢委託人撰寫抹紅拜登的相關報告。《蘋果日報》雖發聲明澄清與己無關,但學者認為,《蘋果日報》必須提出具體事證自清,否則若查證屬實,對媒體獨立、公正是很大傷害。

  • 新聞
    中時新聞網

    餅乾民調川普勝出

    誰將贏得2020美國總統大選?多家民調顯示民主黨候選人拜登勝算較高,但4年前大選民調大失準,讓人對今年的民調也打上問號。相較於民調數字,許多美國人更相信餅乾銷量的準確性,因過去9屆大選,俄亥俄州有家烘焙坊的預測百發百中。

  • 新聞
    中時新聞網

    陸各地GDP 25省市正成長

    中國大陸31個省市、自治區的2020年前3季經濟數據於10月30日全部出爐,5個省市區GDP出現負成長。而2020年前兩季遭新冠肺炎疫情重創的湖北省,以負10.4%成長率墊底。不過仍有25省市區正成長。

  • 新聞
    中時新聞網

    美單日確診破10萬 醫療快崩潰

    美國大選即將登場,但美國新冠確診病例在累計超過900萬例後,10月30日又創下單日突破10萬例的新紀錄,全美醫療體系已幾近滿載。而在大西洋彼岸,在法國因疫情嚴重而再度「封城」,歐洲防疫「模範生」德國也拉警報。德國10月31日公布單日新增確診病例突破1.9萬,最新研究也指德國第二波疫情期間病故人數恐大幅增加,11月初左右,每周新增死亡人數可能倍增達500至800人。