no

1. 報告人
調查局 資安工作站
副主任 蔡詩彥

2. Step 1：
本案源於109年間，駭
客攻擊威聯通科技公司
(QNAP)儲存設備產品
惡意網域及
C2
Step 2：
植入惡意程式
1.造成系統自動更新機制失效
2.進行帳密竊取及傳送
3.控制設備向惡意網域報到，
同時更新惡意程式
Step 3：
即刻向TWCERT
通報資安事件
Step 4：
109年8月，協調威聯通公司通
報調查局，並提供惡意程式樣本
及全球受駭範圍資訊供本局分析
Qsnatch殭屍網路攻擊事件
Step 5：
109年9月立案，著手進
行調查：
1. 分析惡意程式樣本行為
2. 赴受駭現場
--調查惡意程式植入時間
--嘗試取得變種樣本
3. 監控惡意網域
4. 觀察受害設備數量
5. 調閱申登資料，以利後
續通知改善
駭客透過DGA演算
法，隨意產生域名
110年3月，協調TWNIC
及域名供應商，協助將國
內受害設備連線進行轉向
110年7月，協調國內電信
業者協助通知國內2,419
位受駭用戶，移除惡意程
式及手動更新系統軟體
110年7月，協調TWCERT
通知國外CERT機構，處理
其它3萬餘台受駭設備
110年6月，完成受害用戶
IP統計

3. 110年6月間受駭設備地區統計
全球受駭儲存設備，
總數有33,662台
美國, 3389, 10%
義大利 3262 10%
法國 2520 8%
日本 2512 7%
臺灣 2419 7%
德國 2382 7%
英國 1887 6%
澳洲 1815 5%
香港 1390 4%
荷蘭 1118 3%
波蘭 938 3%
加拿大 932 3%
其他 9098 27%

4. 110年9月間受駭設備地區統計
全球受駭設備總數，
有效降至6,567台
美國 776 12%
澳洲 304 5%
日本 411 6%
義大利 329 5%
波蘭 321 5%
臺灣 121 2%
德國 272 4%
英國 244 4%
加拿大 231 3%
俄羅斯 416 6%
其他 3142 48%
共清除27,096台
殭屍設備

5. ◆ 特別感謝以下單位與本局共同合作、打擊不法，
為落實全球資通安全，立下新里程碑。
台灣網路資訊中心
台灣電腦網路危機處理暨協調中心
威聯通科技股份有限公司
中華電信等相關電信業者

6. ◆ 調查局呼籲國人：
「適時更新雲端裝置之安全防護機制、勿使用預設密碼
並在安全的網路內使用安全的連線方式進行存取」，以
確保自身裝置之安全。
◆ 本局將持續秉持「主動偵查、打擊犯罪」的使命，積極開展
公、私部門及跨國合作，以捍衛我國數位國土之安全。