駭客集團UAT-7810持續強化ORB中繼網路 台灣關鍵基礎設施面臨升級威脅

駭客集團持續強化攻擊網路

資安威脅情報團隊本週披露，經營Operational Relay Box（ORB）網路的駭客集團UAT-7810正在積極開發新型惡意軟體，藉以強化並擴建其中繼跳板網路基礎設施。這項發現進一步證實，過去一年間對台灣關鍵基礎設施造成威脅的攻擊活動，背後有組織性的長期經營與技術投入。

逐步升級的威脅架構

根據資安公司SecurityScorecard在去年揭露的情報，ORB網路LapDogs是一套複雜的攻擊基礎設施，其中駭客集團UAT-5918曾透過此網路針對台灣關鍵基礎設施展開攻擊。最新的威脅情報顯示，ORB網路並非一次性的臨時工具，而是由UAT-7810等集團持續維護、升級與擴張的長期攻擊平台。

新發現的惡意軟體樣本表明，UAT-7810正在強化ORB網路的功能性與隱匿性，包括改進中繼跳板機制、提升通訊加密強度，以及擴展可攻擊的目標範圍。這種持續演進的戰術，顯示攻擊者對台灣及其他地區的關鍵基礎設施有著長期的戰略關注。

台灣面臨的具體風險

關鍵基礎設施部門（包括電力、能源、水利、通訊等）成為此類攻擊的主要目標。ORB網路的擴建意味著攻擊者可以透過更多、更隱蔽的中繼節點規避防禦系統的偵測，提高攻擊的成功率與持久性。對台灣而言，這類針對性強、組織度高的駭客活動，已構成從網路偵察到實際破壞的完整威脅鏈。

防禦與對應方向

威脅情報團隊的定期披露，為國內資安防禦部門提供了關鍵的情報參考。企業與政府機關應基於此類威脅情報，加強邊界防禦、入侵偵測與事件響應能力。同時，針對ORB網路所使用的特定通訊協議、IP位址與域名等技術特徵，應納入防火牆與威脅情報平台的阻擋清單。