TeamT5 於 FIRSTCON 分享 ThreatVision 網路犯罪情資案例，呼籲持續關注新形態攻擊手法

TeamT5 專家團隊分析新型態網路犯罪手法

Telegram 已成為地下網路犯罪生態系統中的重要樞紐。在本次演講中，我們分享我們基於對惡意軟體在中國關聯 Telegram 頻道中宣傳和銷售方式的分析而得出的第一手觀察。隨著短影片平台和加密貨幣應用程式普及，我們發現網路犯罪分子越常利用這些管道，誘騙用戶安裝惡意軟體。

演講中並分享兩個近期發生的攻擊活動，一個針對中國和馬來西亞的用戶，另一個針對韓國；這兩個活動都散佈偽裝成合法應用程式的木馬化 APK 檔案。透過分析這些行動，我們點出威脅攻擊者在這些地區的運作方式，以及他們如何利用可信任平台擴大其影響範圍。

從網路犯罪到 APT 威脅：以 ThreatVision 預先掌握攻擊風險

網路犯罪已成為全球數位經濟中最嚴峻的挑戰之一。多數企業往往困於網路攻擊鏈（Cyber Kill Chain）的末尾環節，只能在事件發生時被動回應告警。ThreatVision 網路犯罪情資結合 TeamT5 長期威脅研究經驗，持續追蹤犯罪社群、勒索軟體活動與相關攻擊工具；同時，TeamT5 也結合更廣泛的威脅研究，視判斷比對 APT 相關活動中的基礎設施、手法與目標變化，協助企業及早掌握攻擊行動升級前的風險跡象，從被動回應轉向主動防禦，以情資驅動的風險判斷預先做好準備。

ThreatVision 網路犯罪情資聚焦於深暗網、Telegram、犯罪社群與多元地下管道中的高風險活動，協助企業掌握勒索軟體、資料外洩、攻擊工具、犯罪服務與攻擊者行為變化。透過持續監測與分析，企業可將零散訊號轉化為可用於風險判斷、威脅獵捕、事件調查與防禦規劃的情資；若相關活動與 APT 在工具、基礎設施或攻擊手法上有所關聯，也能進一步協助資安團隊釐清脈絡與防禦優先順序。

● 深暗網與犯罪社群監控：持續追蹤深暗網、Telegram 與犯罪社群中的高風險活動，協助企業及早掌握可能影響自身營運的風險訊號，以及與 APT 相關攻擊的潛在關聯。

● 情資分析與入侵指標擷取：將網路犯罪活動轉化為具備脈絡的情資分析與可運用的入侵指標（IoC），協助資安團隊強化事件調查、應變與處置能力。

掌握犯罪社群動態：ThreatVision 網路犯罪情資助力企業主動防禦

在實際攻擊活動中，犯罪社群、勒索軟體集團與 APT 之間未必總是界線分明；相似的工具、基礎設施或攻擊手法，可能出現在不同目的的行動中。然而，傳統資安工具較難完整掌握犯罪社群中的早期跡象與攻擊脈絡。TeamT5 在 FIRSTCON 推廣其「ThreatVision 網路犯罪情資」，將零散訊號轉化為可用於風險判斷與防禦規劃的情資，協助企業從深暗網與多元犯罪社群中掌握勒索軟體、資料外洩、攻擊工具與犯罪生態系動態，並進一步釐清不同攻擊活動之間的關聯與防禦優先順序。

● 專家級深度剖析：提供超越告警的完整脈絡與佐證依據。

● 攻擊者行為側寫：勾勒勒索軟體集團與犯罪生態系樣貌。

● 攻擊技巧與手法：追蹤攻擊工具、手法變化與目標選擇。

● 情資導向的決策：掌握與營運風險高度相關的情資，協助擬定策略。

透過 ThreatVision 網路犯罪情資，企業可在攻擊行動升級前及早掌握風險跡象，並從多元犯罪管道掌握最新動態，協助調整防禦資源、加快事件調查與威脅獵捕，強化長期防禦韌性。