來自東亞數位威脅的廣度和有效性不斷增加

中國國家所屬威脅行為者對南海和台灣表現出持續的興趣，這反映了中國在該地區廣泛的經濟、國防和政治利益¹。領土主張衝突、兩岸緊張局勢升級，以及美國軍事存在的增加，可能都是中國進攻性網路活動的動機²。

Microsoft 已將 Raspberry Typhoon(RADIUM) 視為針對南海周邊國家的主要威脅組織。Raspberry Typhoon 一貫針對與關鍵基礎設施 (尤其是電信) 相關的政府部門、軍事實體和企業實體。自 2023 年 1 月以來，Raspberry Typhoon 便開始活躍。當針對政府部門或基礎設施時，Raspberry Typhoon 通常會進行情報收集和惡意軟體執行。在許多國家，目標從國防和情報相關部門到經濟和貿易相關部門，不盡相同。

Flax Typhoon (Storm-0919) 是針對台灣島最著名的威脅團體。該團體主要針對電信、教育、資訊科技和能源基礎設施，通常透過利用自訂 VPN 設備直接在目標網路中建立存在。同樣地，Charcoal Typhoon (CHROMIUM) 的目標是台灣教育機構、能源基礎設施和高科技製造業。2023 年，Charcoal Typhoon 和 Flax Typhoon 都以與台灣軍方簽訂合約的台灣航太實體為目標。

多個中國威脅團體繼續針對美國國防工業基地，即 Circle Typhoon(DEV-0322)、Volt Typhoon(DEV-0391) 和 Mulberry Typhoon(MANGANESE)。雖然這三個團體的目標有時會重疊，但他們是具有不同基礎設施和能力的不同行為者³。

Circle Typhoon 針對美國國防工業基地進行了廣泛的網路活動，包括資源開發、收集、初始存取和認證存取。Circle Typhoon 經常利用 VPN 設備來攻擊 IT 和美國國防承包商。Volt Typhoon 也對眾多美國國防承包商進行了偵察。關島是這些活動最常見的目標之一，尤其是那裡的衛星通訊和電信實體⁴。

Volt Typhoon 的一個常見策略涉及破壞小型辦公室和家庭路由器，通常用於建立基礎設施⁵。Mulberry Typhoon 也針對美國國防工業基地，尤其是針對各種裝置的零時差攻擊⁶。鑑於關島是美國距離東亞最近的領土，並且對美國在該地區的戰略至關重要，因此增加針對關島的目標意義重大。

過去六個月，Microsoft 觀察到中國政府附屬威脅團體對準美國多個部門的關鍵基礎設施和大量資源開發。至少自 2021 年夏季以來，Volt Typhoon 一直是活動的主要團體，但活動的程度仍不明朗。

目標產業包括交通運輸 (如港口和鐵路)、公用事業 (如能源和水處理)、醫療基礎設施 (包括醫院) 和電信基礎設施 (包括衛星通訊和光纖系統)。Microsoft 評估稱，這項活動可能會讓中國有能力破壞美國與亞洲之間的關鍵基礎設施和通訊⁷。

從 5 月 15 日開始，來自中國的威脅行為者 Storm-0558 使用偽造的身份驗證權杖存取約 25 個組織 (包括美國和歐洲政府實體) 的 Microsoft 客戶電子郵件帳戶⁸。Microsoft 已成功阻止此活動。攻擊的目的是獲得對電子郵件帳戶未經授權的存取。Microsoft 評估此活動與 Storm-0558 的間諜目標一致。Storm-0558 先前曾以美國和歐洲外交實體為目標。

首先，使用影片和視覺媒體的行動正逐漸成為常態。中共附屬網路長期以來一直使用 AI 生成的個人檔案圖片，今年又採用了 AI 生成的視覺迷因藝術。國家支持的執行者也將繼續利用私人內容工作室和公關公司按需委外進行政治宣傳³¹。

其次，中國將繼續尋求真正的受眾參與，投入時間和資源培養社交媒體資產。擁有深厚文化和語言知識以及高品質影片內容的影響者是成功參與社交媒體的先驅。中共將運用其中一些策略，包括與社交媒體使用者互動和展示文化知識，以支持其隱密的社交媒體活動。

第三，台灣和美國可能仍然是中國資訊戰的兩大優先事項，特別是在兩國即將於 2024 年舉行選舉的情況下。鑑於中共附屬的影響者最近曾以美國大選為目標，幾乎可以肯定他們會再如法泡製。充當美國選民的社交媒體資產可能會展現出更高程度的複雜性，透過強烈批評美國的內容，積極在種族、社會經濟和意識形態方面煽風點火。