“实锤”披露CIA持续11年攻击中国网络专家：或已窃大量敏感数据
【举世时报-举世网报告 记者 赵觉珵 刘彩玉】网络安全公司360本月3日公布，经过该公司旗下“360安全大脑”的查询拜访剖析，发觉美国地方谍报局（CIA）的网络进犯组织“APT-C-39（由360定名）”对中国实行长达11年的网络进犯浸透。在此时期，中国航空航天、科研机构、石油行业、大型互联网公司和当局机构等多个单元均遭到不一样水平的进犯。中国网络空间计谋研讨所所长秦安3日承受《举世时报》记者访时评论称，这是中国机构第一次具体表露美方对中国倡议网络进犯的相干证据，“美国作为世界头号大国，以为本身也能够把持网络空间，这类霸权行动应当被世界轻视”。
2017年3月，维基解密网站表露了被以为属于CIA网络谍报中间的8716份文件，此中包括涉密文件156份，涵盖CIA黑客军队进犯伎俩、目的、Tools等信息，中心网络兵器“Vault7（穹窿7）”的相干信息也一并被表露。
360方面表现，该公司的“360安全大脑”经过对走漏的“Vault7（穹窿7）”网络兵器材料的研讨，并对其深化剖析和溯源，于全球第一次发觉与其联系关系的一系列针对中国航空航天、科研机构、石油行业、大型互联网公司和当局机构等长达11年的定向进犯活动。
360方面称，上述进犯活动最早可以追溯到2008年9月，并不断连续至2019年6月左右，首要集中在北京、广东、浙江等省分。这些定向进犯活动都结于一个鲜少被外界曝光的涉美APT（Advanced Persistent Threat，高级连续性威逼）组织——APT-C-39。
之所以断定APT-C-39组织从属于美国CIA，360方面提出了5点联系关系证据。第一，APT-C-39组织运用了大量"Vault7(穹窿7)"项目中的专属网络兵器；第二，APT-C-39组织大部分样本的技术细节与泄漏的“Vault7（穹窿7）”文档中描叙的技术细节一致；第三，早在“Vault7（穹窿7）”被维基解密公布曝光，APT-C-39组织就已然针对中国目的运用了相干网络兵器；第四，APT-C-39组织运用的部分进犯兵器同美国***局（NSA）存在联系关系，维基解密表露的文件显示NSA会协助CIA开发网络兵器；第五，APT-C-39组织的兵器研发时间纪律定位在美国时区。综合上述缘由，360方面认定APT-C-39组织的进犯行动是由CIA主导的国家级黑客组织倡议。
国际一名知名“白帽”3日在承受《举世时报》记者访时表现，360公司之所以能做出上述判定，应当首要源于其经过大数据剖析，将大量网络进犯案例的进犯特征、进犯代表、恶性病毒等特征与“Vault7（穹窿7）”泄漏的谍报实行比照得出的，有较高的可托度。
依据360表露的部分信息，CIA在针对中国航空航天与科研机构的进犯中，首要是环绕这些机构的系统开发人员来实行定向冲击。这些开发人员的工作首要触及航空信息技术有关服务，如航班把持系统服务、货运信息服务、结算分销服务、搭客信息服务等。因而360方面估计，CIA在过来长达11年的浸透进犯里，也许早已把握到了中国甚至国际航空的精细信息，乃至不扫除CIA已及时追踪定位全球的航班及时动静、飞机飞翔轨迹、搭客信息、商业货运等相干谍报。秦安也表现，在连续多年的进犯中，美国黑客可能已然从我国当局和各机构的运算机系统中盗取了大量敏锐资料，并开释了大量互联网病毒。
上述“白帽”对《举世时报》记者表现，现在境外对国际当局、航空航天等机构发起网络进犯的方法是批量发送“垂钓”邮件，此中会包括漏洞代码、病毒等。一旦被点开，便可能沾染机构的内网系统，获得相干拜访权限，从而获得大量敏锐信息。依据国家运算机网络应急技术处置和谐中间发布的《2018年我国互联网网络安全态势综述》，2018年位于美国的1.4万余台木马或僵尸网络把持Server，把持了中国境内334万余台主机，把持Server数目较2017年增加90.8%。2018年美国向中国境内网站植入木马的美国IP地址数目较2017年增加43%。
最近几年来，不时有信息曝光以CIA为主的美国当局正经过各类方法实行黑客活动或大范围的监控。10年针对伊朗核设备的“震网”病毒进犯，上一年委内瑞拉大面积停电和针对俄罗斯和伊朗根底设备的网络进犯，面前均有美国网军的身影。
依据维基解密2017年表露的信息，CIA的网络兵器可以将任何装备变成监督装备，包含电脑、智妙手机、游戏机、路由器和智能电视，乃至有才能入侵汽车、卡车和飞机。本年2月初，美国《华盛顿邮报》等媒体曝光称，CIA从上世纪五十年月开始就结构收买并完整把持了瑞士加密装备厂商Crypto AG，在长达七十年的历史中，该公司售往全球一百多个国家的加密装备都被CIA植入了后门程序，使得这时期CIA都可以解密这些国家的相干加密通信和谍报。
2月28日，中国国防部讲话人吴谦在国防部例行记者会上曾表现，在网络安全问题上，美方是国际公认的保密惯犯。从“维基解密”到“***登事情”，再到近期的“瑞士加密机事情”，美方至今没有也没法给国际社会一个交接。现实已然几回再三证实，美国长久以来对本国当局、企业和个人施行大范围、有组织、无差异的网络保密与监听，是名不虚传的“黑客帝国”。
页:
[1]