这家企业是被APT-C-67（乌苏拉）组织攻击的。这个组织控制了广州这家科技公司多台内网设备，导致公司的官网和业务系统中断了几个小时，直接损失了几千万。

为了那件事，广州公安局天河分局今天发布了《悬赏通告》，决定对宁恩纬、刘冠均、黄士恒、江致学、彭依宣等20名参与实施上述网络攻击的罪犯（见下图）悬赏通缉。而且鼓励网上举报。等于发动了一次小规模的群众运动。

这些网军，基本都是来自台湾资通电军专门组建的网络战联队。这个组织还雇佣社会上的黑客、网安公司等等，作为辅助力量（所谓民口），执行民进党下达的网络战命令，比如窃密、破坏、反宣等等。

台湾资通电军这些年来，伪装成“毒云藤”、“三色堇”等等多个黑客组织，对大陆国防军工、能源交通、科研企业等等领域，进行了几千次攻击。手段主要有漏洞扫描、钓鱼邮件、木马植入等等。

怎么说呢，这些所谓黑客，段位并不高。

他们主要是用广撒网战术，进行各种漏洞扫描、钓鱼邮件、密码暴力破解，但是这些玩意都是黑客的初级手段，早都被玩烂了。

比如，这次攻击广州公司时，这些黑客就用了钓鱼邮件。钓鱼邮件标题是“2023年度补贴申领”，这是一个非常拙劣的标题，只能骗骗最没有反钓经验的人。

而且钓鱼内容也严重缺乏伪装技巧，没有绕过邮件报警，直接就触发了邮件防护报警。

这类攻击手法，在国际网络攻击中，属于新手村水平了。

比较高级的手段，比如高级持续性威胁（APT）组织用的零日漏洞利用、供应链攻击等等，比这高明很多。

广撒网式的黑客攻击本身，就暴露出攻击者手段不行，因为攻击者缺乏定点打击能力，才要搞这种依靠概率的攻击手段。

这种手段在过去被用的很多，但是早已经和现代网络黑客的主流攻击手段和逻辑脱节了。

像我上面说的高级攻击（APT），遵循的就是定点打击逻辑。

具体来说，是先锁定目标，然后围绕目标，设计一套攻击系统，再长时间深度埋伏，然后一点一点渗透目标。这种定点打击的成功率在百分之三十以上。

钓鱼打击？抱歉，就像上面说的，连邮件防火墙都绕不过去，即便绕过去了，这种邮件的打开率也不到0.1%，如果再把实际触发漏洞的概率算进来，差不多低于0.001%吧。

这次台湾网军攻击广州企业，是向5000个大陆邮箱发送了上面说的“补贴申领”邮件，只有12人点开了，而且全部邮件都被防火墙拦截掉了。

而且，网络攻击本质也是砸钱，湾湾水军这些攻击效率，如果从经济学视角看，是非常不经济的。

广撒网攻击，要消耗大量服务器资源。

比如漏洞扫描，要持续占用带宽；而且这种攻击还要购买很多很多邮箱。

这里补充一下，为什么说要消耗大量服务器资源。

因为一台标准的企业级服务器（比如戴尔PowerEdge R750这类），它的硬件生产成本差不多在2万到10万美元之间。

这些成本里面，包括CPU（比如英特尔的至强铂金系列，单颗芯片5000美元）、内存（比如64GB DDR5内存，单条1000美元）、存储（比如4TB NVMe固态硬盘，单块2000美元）的生产成本，等等。

攻击者要是自建服务器集群，搞广撒网扫描，就要投入预付资本。差不多至少一次性要投入十万美元以上，因为要自己购买所有东西。

买来了，后面还有持续投入。因为这些东西都会折旧。像服务器的平均寿命，也就不到五年，每年差不多就要贬值个20%左右。

以这群不计代价的湾湾水军为例。他们这次用来攻击的服务器，不是自己买的，是租用美国一个数据中心的，一次租用了100台云服务器，单台月租300美元，光每个月的硬件租金就高达三万美元。

专业黑客还会用水坑攻击、供应链攻击这类手段。前者是通过入侵目标经常访问的网站，植入恶意代码，然后让目标上钩。供应链攻击是通过感染目标供应商，让目标上钩。

湾湾这次广撒网攻击大陆服务器时，每小时攻击成本高达8000新台币，但是只造成了目标网站卡顿了三分钟，投入产出比严重失衡。

除了上面这些，之前还有一个长期潜伏大陆的水军，中文昵称是“落叶榕”，平台ID是“luoye_figtree”。它发布了大量贬低大陆农村、唱衰大陆社会的内容。它一般都是用小号在文章底下评论，但有一次操作失误，评论时忘了换账号，所以暴露了真实身份。

还有之前俄乌冲突刚爆发的时候，有一些台独水军制造了一个谣言：“愿意收留一两个无家可归的乌克兰美女、乌克兰帅哥”。这个谣言先是在微博上传播，然后在X上发布，被转译和二次发酵后，引起了海外华人注意，然后又被篡改，再转发回微博，把矛盾引向了大陆。这些谣言发酵的背后推手，是一些台湾社交媒体账号，这些账号都和“1450”有关，而“1450”是民进党豢养的“民口网军”的一个组织。

他们惯用的手段有：

• 渗透大陆水、电、气、热、通信、联网摄像头等关键信息基础设施
• 向大陆党政军企重点单位发送钓鱼和反宣电子邮件
• 盗取网络直播平台、联网电子显示屏、IP网络对讲广播系统或者门户网站的登录账号密码，获取控制权后，插播反宣音频、视频，或者张贴反宣图片
• 潜伏在大陆主流社交媒体平台（包括知乎），豢养大量“机器人”账号（使用蚁剑、冰蝎、Metasploit、Quasar等开源工具），散布虚假消息、操纵舆情走向，误导大陆和台湾民众认知，监控打压岛内异见人士

大家请看下面这张台湾网军系统图。这次曝光的四位，属于“数位发展部”下辖”军口“的“资通电军”系统。而资通电军这个系统，下面主要有三支部队，其中一支是网络作战连队，就是上面四位服务的机构。

我上面说的“落叶榕”，属于”民口1450“。

网军是高度组织化、系统化的群体，尤其是专业网军。

大家请看下图，专业网军内部分为：酸文组、假中立组、反串组、攻击文组、纯发文组、脸书社团组和技术组，每个组都有特定任务，大家从名字上就可猜出一二。比如下图中，每组人数在5人到12人之间，月发文篇数在732篇到2589篇之间，合计发文6880篇，津贴在30万到72万新台币。这些网络水军，叫他们“政府豢养的文丐”，其实是有点抬举他们的，他们更像机器，文案、做局的事，上面都包办了，他们只是负责发布。

在酸文组、假中立组、反串组、攻击文组、纯发文组、脸书社团组和技术组中，涉及发文的，主要是前五组，后面两组，一个主战脸书平台，一个负责网络技术。

前五个组，各自分工大致是这样的：

• 纯发文组：将写好的文案、图片、视频等等，大量发布在大陆各大社交媒体平台，基本大家熟悉的那些平台，里面都有这类内容。这个组的主要任务，是让信息尽可能地传播出去，给其它几个组的活动，制造基础。

接下来注意：假中立组、反串组、攻击文组，这三组是一个整体，他们的主要任务有两个：一是确保纯发文组打造的热点，能持续发酵；二是在热点持续发酵的过程中，隐秘地输出自己真正的意识形态、立场，以达到最终目的（就是颜色革命那一套）。

• 其中，攻击文组，是反方（白脸）。比如现在“纯发文组”发布了一个内容（文章或者视频），里面有几个主要观点，那么攻击文组的任务，就是攻击这些主要论点。
• 反串组，是正方（红脸）。他们的主要任务是维护“纯发文组”发布的内容里面的论点，在表面上和攻击文组唱反调。为什么用“反串”这个定语修饰他们呢，因为他们真实的立场，可能并不认同内容中的观点，但是他们假装认同，也就是客串。
• 假中立组，是搞“平衡”的。他们的发言立场“从表面看”，一般比较靠中间，不偏左也不偏右，也不极端。但是我说的是“从表面看”，因为他们善于把真实目的，隐蔽地藏在字里行间。这时候，如果上面的“攻击文组”和“反串组”，有一边倒的趋势，那么“假中立组”就会“披着中立的外衣”，暗中支援落于下风的那一组。所以，假中立组的难度比较大，对于网络打手的能力要求也比较高，既要肚子里有点真货（否则无法站在高处，看出双方立场的优缺点），又要脸皮厚（因为要不停地变换立场，昧着良心，要不停地压抑自己的良知）。

比如俄乌战争，就有看客、俄友、乌友、批判辩证看待的人，等等，大概这么几类。这几类人的立场，是和对这场战争的信息的掌握程度、自身的认识水平等等，高度相关的。

在这里面，就混着大量台独水军，搅局。他们搅局的目的多了去了，有一个比较主要的目的是：把俄乌战争中，各方的立场对错问题，和台海问题联系起来，从而为台独那一套意识形态立场，服务和辩护。比如，他们一直暗中编织的一个核心观点是：将我们这里的情况，和“卢甘斯克”、“顿涅茨克”的情况，进行类比。

如果这样类比，我们当然不能从法理上支持俄罗斯的这种做法了。但法理不支持，现实也不支持？现实是，目前处于联手抗击美国的阶段，没有不支持的余地。

因此，大量网军就是冲着这个矛盾去的。以这个矛盾为突破口，大做文章。比如，现在网军准备搞一次意识形态进攻，这次进攻的“主立场”，是站在乌友这边，大肆反击俄罗斯的侵略。那在这个本子里，“俄罗斯侵略”、“吞并克里米亚”、“分裂卢顿二州”、甚至追溯到“沙俄时代的历史侵略行为”等等，必然满篇皆是。

本子写好了，“纯发文组”就以这些核心观点为主旨，大量撰写、发布这些内容，把热度炒起来。热度起来后，自然会有大量大陆网民参与进来，以评论等形式发表自己的意见。在这些网民中，就包括上面四类人，即看客、俄友、乌友等等。因为这个内容是支持乌友的，所以肯定引发俄友不满，对于看客和批判者来说，前者一般不评论，因为不了解情况，后者一般也不轻易评论，因为怕被情绪瞬间淹没。所以这些内容的主战场中，剩下的基本就是俄友和乌友对轰。

此时，攻击文组、反串组和假中立组，就会按照上面说的分工，参与进来，确保这个话题不断发酵。在这个过程中，网军就会一点一点地把“湾湾”引入话题了。

最后，等到逮住这帮犯罪分子，那等待他们的将是无情的打击。

初步来看，这群家伙肯定要触犯的法律包括：

• 分裂国家罪（《刑法》第103条）
• 破坏计算机信息系统罪（《刑法》第286条）
• 非法侵入计算机信息系统罪（《刑法》第285条）
• 非法利用信息网络罪（《刑法》第287条）

第一条，分裂国家罪的认定理由是，台湾资通电军，长期针对大陆实施网络攻击，包括向无情报价值的系统，上传台独标语、煽动分裂国家等等，符合组织、策划、实施分裂国家的构成要件。

量刑的话，首要分子，或者罪行特别重大的：无期，或者至少十年以上有期；如果已经对国家和人民危害特别严重、情节特别恶劣的，比如像这次，导致企业损失几千万的，也就是个死。

对于那些小跟班们，也得判他个三年以上十年以下。对于其他参加者，三年以下、拘役、管制或者剥夺几年政治权利。

第二条，破坏计算机信息系统罪的认定理由是，湾湾网军，通过漏洞扫描、钓鱼邮件等等手段，干扰企业经营，造成系统瘫痪或者数据丢失等等。量刑，五年以下徒刑，或者拘役。后果特别严重的话，五年以上。

第三条，非法侵入计算机信息系统罪，攻击目标包括政府、能源企业等等关键信息基础设施，这次湾湾网军的攻击目标也算在内。这个罪名，三年以下或者拘役。如果情节特别严重的，三年以上七年以下，还要罚款。

第四条，非法利用信息网络罪。理由是，这些网络部队，设立了专门用于犯罪的网站、发布台独分裂信息（比如在电子屏幕、网络电视植入标语）。量刑的话，三年以下。

上面四条数罪并罚，根据《刑法》第69条，数罪并罚的有期徒刑总和，刑期不满35年的，最高不超过20年；总和刑期35年以上的，最高不超过25年。但是如果分裂国家罪，被判处无期徒刑或死刑，则直接执行重罪刑罚。

而且湾湾这群小孩，肯定是勾结了美帝的。根据我国《刑法》第106条，如果有证据显示，犯罪者与境外机构协作攻击（比如使用境外服务器、接受资金支持等等），那就从重处罚。

终于上热榜了...根据以往的经验来看，只要是对台湾网军不利的提问，热度都会被压下去。看看这次还是不是这样

网军兄弟们注意啦，其他人说的没啥用，越看越闹心。

但是看我这个，你真用得上！

早日收集同僚，上司的情报，早日发给大陆警方，只要收到了报警回执，就是实打实的立功证据。

大陆打过去了，你把报警回执掏出来，既往不咎平安落地。大陆没打过去，那面也不知道你干了什么，继续安安心心当网军养家糊口，甚至如果真吧信息收集好了，还能多拿一份钱。

你看，这批人员名单为什么信息这么齐全？就是已经有兄弟立功了！

你们是成为别人的功劳包，还是自己立功，现在比的就是速度！

快的立功受赏！慢的牢底坐穿！

犹豫就会败北！

还是那句话，连不怎么露面的网军的照片，身份证号码都能被全部披露出来在线通缉，台湾情报部门恐已被渗透成筛子。

看了资通电军他们的工作分组，有什么酸文组、假中立组、反串组、攻击文组、纯发文组、脸书社团组和技术组，这些我都能理解。

就是不理解除此之外为什么还有自带狗粮组。

统战这个东西，不能只有胡萝卜，还得有大棒。

我想讲另一个事:沈伯洋家在大陆的公司到今天才被制裁！

真的服了！以前是不去查还是查不出来？港媒爆出来了这边才行动，自己这边查不出来？台办是现今几个冲在前线的一线单位的效率洼地？

目前其实在岛内这个事情发酵不起来，岛内大家最关注的事情就是“赖清德的御用国安军师”“黑熊青鸟的领头人”沈伯洋被爆出家里面其实是靠大陆赚钱的，他爹开公司转口贸易大陆的物品到厄瓜多尔，并且他爹沈土城（这名字过于好笑，第一反应就是台湾土城看守所）在深圳有小三，这些事情被香港文汇报巨细靡遗的登了出来，并且台湾方面连沈伯洋自己都承认了。

沈伯洋在岛内担任不分区男性第一名立委，可以说是赖桑的左膀右臂，据称沈伯洋作为一个法学学者主要起到的作用是国安意见，包括但不限于“赖十七条”以及设立国安法庭，审查陆配并称“台湾人到大陆都是潜在的共谍”，这下好了他本人也是共谍了，现在岛内都怀疑是不是他其实就是间谍，让赖桑爆冲从而达到梧桐的目的。

沈伯洋属于非常极尽胡说八道之能事的那种，包括但不限于“去立陶宛出差，在酒店点了饭，吃到一半去上厕所，发现自己的饭被掉包”这种幻想剧情，目前他反正说了，所有提到这件事情的他都要告，基本上属于放弃治疗的状态。

台湾人自己都调侃自己，一个台湾人的一生一定会经历三件事，出生、成为中共同路人、死亡。所以很多人笑称，与其被打成中共同路人，不如直接当中共同路人。台湾目前大罢免的四狗腿沈伯洋、曹兴诚、八炯、闽南郎的共同特征就是都和大陆有千丝万缕的关系，让人不得不怀疑是不是其实都是间谍。

几乎在同一时间，官媒放出了另两个话题：

民进党当局甘当美国走狗。

对台独分子关联企业实施惩戒。

直接揭露了台蛙伪当局和美国国家安全局和中情局合作，对大陆实施网络攻击。同时也威慑台独的资金提供企业。

不管是这些网络黑客，还是民进党当局，背后都有美国的支持。“由于他们较多使用开源工具，因此也会留下很多攻击痕迹”，大概就是说：台独黑客水平太低，网络攻击就是裸奔。

悬赏+舆论攻势，基本上是宣告了对台蛙的统一进程加速了。

沈伯阳是台湾民进党“立委”，同时担任台湾“立法院”“防务委员会”召集人。此外，他还是台湾“黑熊学院”创始人兼院长（现为荣誉院长），并在“台湾民主实验室”、“台湾人权促进会”等多个“台独”相关组织中任职。2024年10月14日，沈伯洋被列入“台独”顽固分子清单。

以后会对更多态度顽固分子动手，在经济上压制台独分子。

——

电军组织：

3.目前驾驶战机或军舰回归祖国（含近期第一个从金门游回大陆，后面游的减一星）。价值度，四星半。

4.战时起义接受整编。整天喊打喊杀，私下提供情报。价值度，四颗星。

5.战时逃脱海外，以后发表归国声明。价值度，三星半。

6.战时被俘，入住功德林后特赦担任z协委员。价值度，二星。

7.战时被飞弹打死。化作满天星。

供你们参考。

我知道知乎里面不少台湾人在看，在这里我只想给大家说一个事实，从我老婆家族上印证的事实。那就是台独首恶不一定会处以极刑，但是你们这些给台独当枪使的小喽喽，十有八九要枪毙。赖清德在功德林改造比枪毙他更有价值。这个和溥仪是一样的道理。

我老婆家族的故事呢就是我老婆的太爷爷也算个国军将领（主要后来光头封的将官太多了）。建国后扔提篮桥关了20年，没熬住死在监狱里。而他的上级呢，一部分起义那是头脑清楚知道大势所趋，一部分在功德林59年大赦出来还继续发光发热，还有呢就逃去台湾。他们这种逃不掉的中低层负责执行么国军军官要么坐牢要么就地正法。能判坐牢的还是没干坏事纯政治犯，但凡有过烧杀抢虐的49年就吃花生米了。

所以还是奉劝一句对岸的人，及时收手回头是岸。因为你的长官到时候不会死的，作为执行者的你十有八九要枪毙的，现在投诚起义才是你们能活命的唯一出路。

台北第一监狱雅间预定。

一个人1万块，20个人就是20万块，折合成新台币就是80多万。岛内缺钱的同胞们，冲啊。。。 ​​​

上次公安给缅北诈骗头目发通缉，一开始很多人也是当笑话看的，连被通缉者本人都在网上叫嚣呢来着。

不过缅甸内部算是有代理武装，能把这个事情做成，这一次是正儿八经的对敌通缉，会是什么剧本，我倒是很期待。

这些人才1w，都不值钱的小卡拉米。