中國駭客組織UAT-7237鎖定東南亞關鍵基礎設施，部署TinyRCT後門滲透

中國駭客組織擴大攻擊範圍

Palo Alto Networks威脅研究團隊Unit 42近期發佈研究報告，追蹤並確認代號CL-STA-1062的中國駭客攻擊行動實為與思科威脅情報團隊Talos先前揭露的UAT-7237同一攻擊組織。該組織在過去近四年間，持續對亞太地區關鍵基礎設施進行有計畫的滲透活動。

從台灣擴及東南亞

根據Unit 42的分析，UAT-7237駭客組織的活動軌跡清晰可追蹤。該組織最早於2022年3月開始活動，初期鎖定台灣網站代管基礎設施進行攻擊測試。隨著滲透技術不斷改進與防禦繞過能力增強，攻擊者於2025年將目標範圍大幅擴大，轉向東南亞地區的政府機關、能源產業與國營企業展開多層次的滲透行動。

TinyRCT後門工具

威脅研究人員發現，該組織在滲透過程中使用名為TinyRCT的惡意後門程式。該後門工具具備遠端命令執行、資料竊取、橫向移動等多項惡意功能，能使攻擊者在入侵目標系統後建立持久化存取機制，進而進行長期的資訊蒐集與破壞活動。

雙方情報機構聯動

Palo Alto Networks Unit 42與思科Talos的情報共享與聯合研究，成功確認該駭客組織在多次重大攻擊事件背後的統一身份。這一發現強化了業界對國家級駭客威脅的認識，並提醒亞太地區關鍵基礎設施營運單位應加強防禦措施與事件應變準備。

區域關鍵基礎設施面臨升級威脅

UAT-7237組織將攻擊目標從單一國家擴展至多國政府與能源部門，反映出該駭客組織具備國家級背景、充足資源與明確的地緣政治目標。能源產業與政府機關作為國家經濟與安全命脈，成為該組織重點滲透目標，可能涉及長期的情報蒐集、影響力投射或預先破壞能力部署等戰略目的。