这次悬赏通缉的导火索，就是前段时间那个被网络攻击并且损失惨重的广州企业。
这家企业是被APT-C-67（乌苏拉）组织攻击的。这个组织控制了广州这家科技公司多台内网设备，导致公司的官网和业务系统中断了几个小时，直接损失了几千万。
为了那件事，广州公安局天河分局今天发布了《悬赏通告》，决定对宁恩纬、刘冠均、黄士恒、江致学、彭依宣等20名参与实施上述网络攻击的罪犯（见下图）悬赏通缉。而且鼓励网上举报。等于发动了一次小规模的群众运动。
这些网军，基本都是来自台湾资通电军专门组建的网络战联队。这个组织还雇佣社会上的黑客、网安公司等等，作为辅助力量（所谓民口），执行民进党下达的网络战命令，比如窃密、破坏、反宣等等。
台湾资通电军这些年来，伪装成“毒云藤”、“三色堇”等等多个黑客组织，对大陆国防军工、能源交通、科研企业等等领域，进行了几千次攻击。手段主要有漏洞扫描、钓鱼邮件、木马植入等等。
怎么说呢，这些所谓黑客，段位并不高。
他们主要是用广撒网战术，进行各种漏洞扫描、钓鱼邮件、密码暴力破解，但是这些玩意都是黑客的初级手段，早都被玩烂了。
比如，这次攻击广州公司时，这些黑客就用了钓鱼邮件。钓鱼邮件标题是“2023年度补贴申领”，这是一个非常拙劣的标题，只能骗骗最没有反钓经验的人。
而且钓鱼内容也严重缺乏伪装技巧，没有绕过邮件报警，直接就触发了邮件防护报警。
这类攻击手法，在国际网络攻击中，属于新手村水平了。
比较高级的手段，比如高级持续性威胁（APT）组织用的零日漏洞利用、供应链攻击等等，比这高明很多。
广撒网式的黑客攻击本身，就暴露出攻击者手段不行，因为攻击者缺乏定点打击能力，才要搞这种依靠概率的攻击手段。
这种手段在过去被用的很多，但是早已经和现代网络黑客的主流攻击手段和逻辑脱节了。
像我上面说的高级攻击（APT），遵循的就是定点打击逻辑。
具体来说，是先锁定目标，然后围绕目标，设计一套攻击系统，再长时间深度埋伏，然后一点一点渗透目标。这种定点打击的成功率在百分之三十以上。
钓鱼打击？抱歉，就像上面说的，连邮件防火墙都绕不过去，即便绕过去了，这种邮件的打开率也不到0.1%，如果再把实际触发漏洞的概率算进来，差不多低于0.001%吧。
这次台湾网军攻击广州企业，是向5000个大陆邮箱发送了上面说的“补贴申领”邮件，只有12人点开了，而且全部邮件都被防火墙拦截掉了。
而且，网络攻击本质也是砸钱，湾湾水军这些攻击效率，如果从经济学视角看，是非常不经济的。
广撒网攻击，要消耗大量服务器资源。
比如漏洞扫描，要持续占用带宽；而且这种攻击还要购买很多很多邮箱。
这里补充一下，为什么说要消耗大量服务器资源。
因为一台标准的企业级服务器（比如戴尔PowerEdge R750这类），它的硬件生产成本差不多在2万到10万美元之间。
这些成本里面，包括CPU（比如英特尔的至强铂金系列，单颗芯片5000美元）、内存（比如64GB DDR5内存，单条1000美元）、存储（比如4TB NVMe固态硬盘，单块2000美元）的生产成本，等等。
攻击者要是自建服务器集群，搞广撒网扫描，就要投入预付资本。差不多至少一次性要投入十万美元以上，因为要自己购买所有东西。
买来了，后面还有持续投入。因为这些东西都会折旧。像服务器的平均寿命，也就不到五年，每年差不多就要贬值个20%左右。
以这群不计代价的湾湾水军为例。他们这次用来攻击的服务器，不是自己买的，是租用美国一个数据中心的，一次租用了100台云服务器，单台月租300美元，光每个月的硬件租金就高达三万美元。
专业黑客还会用水坑攻击、供应链攻击这类手段。前者是通过入侵目标经常访问的网站，植入恶意代码，然后让目标上钩。供应链攻击是通过感染目标供应商，让目标上钩。
湾湾这次广撒网攻击大陆服务器时，每小时攻击成本高达8000新台币，但是只造成了目标网站卡顿了三分钟，投入产出比严重失衡。
除了上面这些，之前还有一个长期潜伏大陆的水军，中文昵称是“落叶榕”，平台ID是“luoye_figtree”。它发布了大量贬低大陆农村、唱衰大陆社会的内容。它一般都是用小号在文章底下评论，但有一次操作失误，评论时忘了换账号，所以暴露了真实身份。
还有之前俄乌冲突刚爆发的时候，有一些台独水军制造了一个谣言：“愿意收留一两个无家可归的乌克兰美女、乌克兰帅哥”。这个谣言先是在微博上传播，然后在X上发布，被转译和二次发酵后，引起了海外华人注意，然后又被篡改，再转发回微博，把矛盾引向了大陆。这些谣言发酵的背后推手，是一些台湾社交媒体账号，这些账号都和“1450”有关，而“1450”是民进党豢养的“民口网军”的一个组织。
他们惯用的手段有：
- 渗透大陆水、电、气、热、通信、联网摄像头等关键信息基础设施
- 向大陆党政军企重点单位发送钓鱼和反宣电子邮件
- 盗取网络直播平台、联网电子显示屏、IP网络对讲广播系统或者门户网站的登录账号密码，获取控制权后，插播反宣音频、视频，或者张贴反宣图片
- 潜伏在大陆主流社交媒体平台（包括知乎），豢养大量“机器人”账号（使用蚁剑、冰蝎、Metasploit、Quasar等开源工具），散布虚假消息、操纵舆情走向，误导大陆和台湾民众认知，监控打压岛内异见人士
大家请看下面这张台湾网军系统图。这次曝光的四位，属于“数位发展部”下辖”军口“的“资通电军”系统。而资通电军这个系统，下面主要有三支部队，其中一支是网络作战连队，就是上面四位服务的机构。
我上面说的“落叶榕”，属于”民口1450“。
网军是高度组织化、系统化的群体，尤其是专业网军。
大家请看下图，专业网军内部分为：酸文组、假中立组、反串组、攻击文组、纯发文组、脸书社团组和技术组，每个组都有特定任务，大家从名字上就可猜出一二。比如下图中，每组人数在5人到12人之间，月发文篇数在732篇到2589篇之间，合计发文6880篇，津贴在30万到72万新台币。这些网络水军，叫他们“政府豢养的文丐”，其实是有点抬举他们的，他们更像机器，文案、做局的事，上面都包办了，他们只是负责发布。
在酸文组、假中立组、反串组、攻击文组、纯发文组、脸书社团组和技术组中，涉及发文的，主要是前五组，后面两组，一个主战脸书平台，一个负责网络技术。
前五个组，各自分工大致是这样的：
- 纯发文组：将写好的文案、图片、视频等等，大量发布在大陆各大社交媒体平台，基本大家熟悉的那些平台，里面都有这类内容。这个组的主要任务，是让信息尽可能地传播出去，给其它几个组的活动，制造基础。
接下来注意：假中立组、反串组、攻击文组，这三组是一个整体，他们的主要任务有两个：一是确保纯发文组打造的热点，能持续发酵；二是在热点持续发酵的过程中，隐秘地输出自己真正的意识形态、立场，以达到最终目的（就是颜色革命那一套）。
- 其中，攻击文组，是反方（白脸）。比如现在“纯发文组”发布了一个内容（文章或者视频），里面有几个主要观点，那么攻击文组的任务，就是攻击这些主要论点。
- 反串组，是正方（红脸）。他们的主要任务是维护“纯发文组”发布的内容里面的论点，在表面上和攻击文组唱反调。为什么用“反串”这个定语修饰他们呢，因为他们真实的立场，可能并不认同内容中的观点，但是他们假装认同，也就是客串。
- 假中立组，是搞“平衡”的。他们的发言立场“从表面看”，一般比较靠中间，不偏左也不偏右，也不极端。但是我说的是“从表面看”，因为他们善于把真实目的，隐蔽地藏在字里行间。这时候，如果上面的“攻击文组”和“反串组”，有一边倒的趋势，那么“假中立组”就会“披着中立的外衣”，暗中支援落于下风的那一组。所以，假中立组的难度比较大，对于网络打手的能力要求也比较高，既要肚子里有点真货（否则无法站在高处，看出双方立场的优缺点），又要脸皮厚（因为要不停地变换立场，昧着良心，要不停地压抑自己的良知）。
比如俄乌战争，就有看客、俄友、乌友、批判辩证看待的人，等等，大概这么几类。这几类人的立场，是和对这场战争的信息的掌握程度、自身的认识水平等等，高度相关的。
在这里面，就混着大量台独水军，搅局。他们搅局的目的多了去了，有一个比较主要的目的是：把俄乌战争中，各方的立场对错问题，和台海问题联系起来，从而为台独那一套意识形态立场，服务和辩护。比如，他们一直暗中编织的一个核心观点是：将我们这里的情况，和“卢甘斯克”、“顿涅茨克”的情况，进行类比。
如果这样类比，我们当然不能从法理上支持俄罗斯的这种做法了。但法理不支持，现实也不支持？现实是，目前处于联手抗击美国的阶段，没有不支持的余地。
因此，大量网军就是冲着这个矛盾去的。以这个矛盾为突破口，大做文章。比如，现在网军准备搞一次意识形态进攻，这次进攻的“主立场”，是站在乌友这边，大肆反击俄罗斯的侵略。那在这个本子里，“俄罗斯侵略”、“吞并克里米亚”、“分裂卢顿二州”、甚至追溯到“沙俄时代的历史侵略行为”等等，必然满篇皆是。
本子写好了，“纯发文组”就以这些核心观点为主旨，大量撰写、发布这些内容，把热度炒起来。热度起来后，自然会有大量大陆网民参与进来，以评论等形式发表自己的意见。在这些网民中，就包括上面四类人，即看客、俄友、乌友等等。因为这个内容是支持乌友的，所以肯定引发俄友不满，对于看客和批判者来说，前者一般不评论，因为不了解情况，后者一般也不轻易评论，因为怕被情绪瞬间淹没。所以这些内容的主战场中，剩下的基本就是俄友和乌友对轰。
此时，攻击文组、反串组和假中立组，就会按照上面说的分工，参与进来，确保这个话题不断发酵。在这个过程中，网军就会一点一点地把“湾湾”引入话题了。
最后，等到逮住这帮犯罪分子，那等待他们的将是无情的打击。
初步来看，这群家伙肯定要触犯的法律包括：
- 分裂国家罪（《刑法》第103条）
- 破坏计算机信息系统罪（《刑法》第286条）
- 非法侵入计算机信息系统罪（《刑法》第285条）
- 非法利用信息网络罪（《刑法》第287条）
第一条，分裂国家罪的认定理由是，台湾资通电军，长期针对大陆实施网络攻击，包括向无情报价值的系统，上传台独标语、煽动分裂国家等等，符合组织、策划、实施分裂国家的构成要件。
量刑的话，首要分子，或者罪行特别重大的：无期，或者至少十年以上有期；如果已经对国家和人民危害特别严重、情节特别恶劣的，比如像这次，导致企业损失几千万的，也就是个死。
对于那些小跟班们，也得判他个三年以上十年以下。对于其他参加者，三年以下、拘役、管制或者剥夺几年政治权利。
第二条，破坏计算机信息系统罪的认定理由是，湾湾网军，通过漏洞扫描、钓鱼邮件等等手段，干扰企业经营，造成系统瘫痪或者数据丢失等等。量刑，五年以下徒刑，或者拘役。后果特别严重的话，五年以上。
第三条，非法侵入计算机信息系统罪，攻击目标包括政府、能源企业等等关键信息基础设施，这次湾湾网军的攻击目标也算在内。这个罪名，三年以下或者拘役。如果情节特别严重的，三年以上七年以下，还要罚款。
第四条，非法利用信息网络罪。理由是，这些网络部队，设立了专门用于犯罪的网站、发布台独分裂信息（比如在电子屏幕、网络电视植入标语）。量刑的话，三年以下。
上面四条数罪并罚，根据《刑法》第69条，数罪并罚的有期徒刑总和，刑期不满35年的，最高不超过20年；总和刑期35年以上的，最高不超过25年。但是如果分裂国家罪，被判处无期徒刑或死刑，则直接执行重罪刑罚。
而且湾湾这群小孩，肯定是勾结了美帝的。根据我国《刑法》第106条，如果有证据显示，犯罪者与境外机构协作攻击（比如使用境外服务器、接受资金支持等等），那就从重处罚。