【2025年04月09日訊】（記者陳霆綜合報導）週二（4月8日），英、美、加、澳、新西蘭與德國六國情報機構共同指出，中共正通過惡意應用程式（App）對全球異議人士實施數位監控。目標包括法輪功學員、台獨倡議者、西藏與新疆維權人士、香港民主派等群體，這表明中共的數位迫害行動正向全球擴張，並且日益加劇。
英國國家網絡安全中心（NCSC）與五國情報部門共同發布公告指出，中國成都一間名為「四川電科網安科技股份有限公司」的企業與中共公安部有直接聯繫，多年來持續部署兩款惡意間諜軟件：BADBAZAAR與MOONSHINE。
這些間諜軟件能竊取使用者裝置中的敏感資料，並遠程存取攝像頭、麥克風與GPS定位資訊等，給用戶造成極大的隱私與人身安全風險。
NCSC指出，受害者範圍廣泛，包括與台灣獨立運動有關者、西藏與新疆維權人士、法輪功修煉者、民主倡議者（包括香港人士）以及與上述族群往來的非政府組織、媒體與企業工作者。
公告強調，這些間諜軟件在網絡上以無差別方式散播，即使不是特定目標，也可能成為受害者。
中共否認指控 但多份報告得出類似結論
針對西方六國的聯合公告，中共駐美大使館發言人劉鵬宇聲稱，這是所謂的「抹黑攻擊」，並稱網絡攻擊的溯源工作十分複雜。
儘管中共不承認部署間諜軟件，但事實上過去幾年來已有多份業界報告指出，上述中企「四川電科網安科技股份有限公司」利用特定惡意軟件與相關基礎設施發動網攻。
公告援引2025年1月29日由Intelligence Online（該媒體專注於國際情報活動）發表的一篇報導指出，這些惡意軟件與該承包商有關，並稱該公司曾為中共公安部提供服務。
NCSC：無法接受中共跨境監控
NCSC行動部主任保羅‧奇徹斯特（Paul Chichester）表示：「我們正目睹越來越多的數位威脅，試圖跨境壓制、監視並恐嚇特定社群，這兩款間諜軟件的使用顯然是令人無法接受的。」
「我們與國際夥伴及業界合作，致力於協助那些面臨網絡監控風險的個人，提供他們所需的信息以對抗間諜軟件的威脅」，奇徹斯特表示，「NCSC呼籲風險較高的群體提高警覺，並遵循公告中列出的實用建議，以保護自身裝置與個人信息安全。」
如何防範中共間諜App監控風險
NCSC建議，面臨高風險的個人或團體應採取以下步驟，以降低個人裝置感染風險並加強數位防護：
1. 僅從可信來源下載應用程序：使用官方應用商店（如Google Play或Apple App Store）下載應用程序，避免從第三方網站或未知來源下載APK檔案或安裝包。
2. 定期更新作業系統與應用程序：啟用自動更新功能或主動下載安全更新，以修補已知漏洞。
3. 限制應用程序權限：僅允許應用程序在其運作的必要範圍內存取裝置權限（如相機、麥克風、定位等），定期檢查權限設定，撤銷不必要的存取權限。
4. 提高警覺，謹慎點擊鏈接與下載內容：不點擊不明訊息中的鏈接，尤其是即時通訊軟件、社交媒體或電郵內部鏈接等。
5. 安裝值得信賴的行動裝置防毒或防間諜軟件，將設備設定為在偵測異常活動時發出警示。
6. 儘量避免在敏感裝置上處理高風險數據：若有高度敏感資訊，應使用隔離裝置（air-gapped devices）處理。
責任編輯：李天琦#
