美國查封七域名 切斷中國永信至誠網路攻擊管道

美國司法機關近日宣布，已經查封七個網域，以切斷中國資訊科技公司「永信至誠科技集團」所使用的駭客基礎設施。這一舉措由美國聯邦調查局與國土安全部合作完成，並經由美國商務部國際安全局（BIS）授權，將這些網域從網際網路上永久移除。根據美國法規，當網域被證實用於違法活動時，政府可依法取得註冊者的資訊並將其凍結，進而阻斷駭客團隊的指揮與控制通道。此次行動標誌著美國在網路安全領域的執法力度進一步加強。

永信至誠科技集團，成立於中國，表面上是一家資訊技術服務供應商，實際上被多國情報機構認定為國家級網路攻擊的後勤支援者。美國商務部已於2023年將該公司列入「實體清單」，禁止美國企業與其進行交易，並限制其取得美國技術。多項報導指出，永信至誠已經為多起跨國網路間諜活動提供基礎設施，包括利用伺服器、域名和雲端服務來隱匿其攻擊源頭。這些活動不僅涉及商業機密竊取，也擴及軍事與政府機構的情報搜集。

在網域查封的技術層面，美國利用其在域名註冊機構的監管權力，對被懷疑用於網路犯罪的域名進行凍結。這類域名通常被駭客用來作為指揮與控制伺服器（C&C）或資料傳輸通道。透過查封，攻擊者必須重新尋找或購買新的域名，增加其操作成本與風險。此舉不僅切斷了永信至誠的網路管道，也對其合作夥伴的攻擊行動造成連鎖影響，因為許多駭客團隊往往共享同一套域名與伺服器資源。

此行動發生於美中關係持續緊張的背景下。美國在過去一年多來已對多家中國科技公司實施制裁，指控其參與網路間諜、知識產權盜竊與軍事情報收集。美國國務院與國土安全部多次公開表示，將繼續利用法律工具來遏制國家級駭客團隊的活動。永信至誠的域名查封，正是這一系列政策的具體落實，表明美國在網路安全領域的法治化打擊手段已走向更為嚴格與具體。

從戰略層面看，此舉不僅削弱了永信至誠的網路攻擊能力，也向全球科技產業發出了明確訊號：任何企圖利用網路進行非法活動的組織，都將面臨嚴格的法律追訴。對於中國企業而言，若未能嚴格遵守國際網路安全規範，將可能遭遇類似的域名凍結與商業制裁。對於美國來說，這亦是其在全球網路治理中維護主權與安全的必要手段，並為未來可能的網路衝突提供了法律與技術的先例。

(事實來源:中央社)