近日，台灣一家知名電信寬頻設備大廠被勒索軟體駭客組織 Hunters International 鎖定為攻擊目標。11 月 14 日，竣盟科技觀察到 Hunters International的揭露網站上列出了這家大廠為其受害者之一。值得注意的是，目前尚未發現任何竊取資料被公開，顯示攻擊行動仍處於談判或威脅階段。
Hunters International 因其高技術滲透能力而聞名，主要目標為高價值科技企業，透過資料竊取及勒索牟利，對產業安全構成重大威脅，並反映出台灣企業面臨日益升級的資安挑戰。
根據硏究，Hunters International的攻擊手法包括 結合了零日漏洞（Zero-Day Exploit）、社交工程手法，以及自訂的多階段惡意程式，使得入侵難以察覺。攻擊一開始，駭客透過精心設計的網路釣魚（Phishing）攻勢，誘騙特定人員下載惡意檔案，成功獲取初始存取權限。隨後，他們運用零日漏洞在短時間內提升權限，取得對企業內部網絡的高階權限，並深度滲透至關鍵系統中。
在攻擊過程中，Hunters使用的多階段惡意程式具備自我掩蔽和逆向分析防禦功能，能有效躲避傳統的防毒軟體及行為分析系統。該程式一旦部署成功，會進行橫向移動（Lateral Movement），藉由破解內部憑證和提權工具，持續擴展感染範圍，並搜集公司敏感資料。攻擊的目標包括技術文件、客戶資料，以及供應鏈合約資訊等高度機密的商業資料。
Hunters並非首次鎖定台灣企業，該組織過去曾多次針對台灣的重要企業進行網路攻擊，企圖竊取核心資料並施壓勒索。曾遭攻擊的台灣企業包括電子製造龍頭、半導體供應鏈關鍵廠商及高科技研發公司，這些企業均承擔著台灣高價值技術資產的重任。
此事件突顯出台灣高科技產業在面對國際性駭客組織的威脅下，必須迅速提升資安防護能力。建議企業應部署針對零日漏洞的快速應變機制、強化多層次的資安偵測架構，並提升員工的資安意識，以應對新一代攻擊手法的挑戰。
Hunters International的部分的入侵指標（IOCs）:
09b5e780227caa97a042be17450ead0242fd7f58f513158e26678c811d67e264
d2e7729c64c0dac2309916ce95f6a8253ca7f3c7a2b92b452e7cfb69a601fbf6
b57ec2ea899a92598e8ea492945f8f834dd9911cff425abf6d48c660e747d722
9a8967e9e5ed4ed99874bfed58dea8fa7d12c53f7521370b8476d8783ebe5021
3f1443be65525bd71d13341017e469c3e124e6f06b09ae4da67fdeaa6b6c381f
223aa5d93a00b41bf92935b00cb94bb2970c681fc44c9c75f245a236d617d9bb
