起底美國情報機關(guān)網(wǎng)攻竊密的主要卑劣手段

　　近日，中國國家計算機病毒應(yīng)急處理中心通報，在處置西北工業(yè)大學(xué)遭受網(wǎng)絡(luò)攻擊時，成功提取了名為“二次約會”的間諜軟件樣本。該軟件為美國國家安全局開發(fā)的網(wǎng)絡(luò)“間諜”武器，在遍布全球多國的上千臺網(wǎng)絡(luò)設(shè)備中潛藏隱秘運行。

　　美國在網(wǎng)絡(luò)安全領(lǐng)域劣跡斑斑。國家安全機關(guān)破獲的系列美國間諜情報機關(guān)網(wǎng)絡(luò)攻擊竊密案件中，“黑客帝國”維護(hù)“網(wǎng)絡(luò)霸權(quán)”的卑劣伎倆浮出水面。

　　招數(shù)一：建立網(wǎng)攻武器庫

　　美國情報部門憑借其強大的網(wǎng)絡(luò)攻擊武器庫，對包括中國在內(nèi)的全球多國實施監(jiān)控、竊密和網(wǎng)絡(luò)攻擊，可謂無所不用其極。特別是美國國家安全局，通過其下屬的特定入侵行動辦公室(TAO)以及先進(jìn)的武器庫，多次對我國進(jìn)行體系化、平臺化攻擊，試圖竊取我國重要數(shù)據(jù)資源。

　　2009年，特定入侵行動辦公室就開始入侵華為總部的服務(wù)器并持續(xù)開展監(jiān)控。2022年9月，又被發(fā)現(xiàn)長期持續(xù)地對包括西北工業(yè)大學(xué)在內(nèi)的國內(nèi)網(wǎng)絡(luò)目標(biāo)實施了上萬次惡意網(wǎng)絡(luò)攻擊，控制了數(shù)以萬計的網(wǎng)絡(luò)設(shè)備，竊取大量高價值數(shù)據(jù)。

　　美國情報部門能夠發(fā)動大規(guī)模網(wǎng)絡(luò)攻擊，自然離不開多樣化網(wǎng)絡(luò)攻擊武器作為后盾。2022年以來，我國網(wǎng)絡(luò)安全機構(gòu)已披露多款美情報部門網(wǎng)絡(luò)攻擊武器，如“電幕行動(Bvp47)”“量子(Quantum)”“酸狐貍(FOXACID)”“蜂巢(Hive)”等。美國情報部門利用這些規(guī)模化的武器裝備對中國、俄羅斯等全球45個國家和地區(qū)開展長達(dá)十余年的網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)間諜行動，網(wǎng)絡(luò)攻擊目標(biāo)涵蓋電信、科研、經(jīng)濟、能源和軍事等核心重要領(lǐng)域。

　　招數(shù)二：強制相關(guān)科技企業(yè)開后門配合

　　美國政府以國家安全為由，通過《外國情報監(jiān)視法》等法案強制在相關(guān)科技企業(yè)的設(shè)備、軟件、應(yīng)用程序中植入后門，利用嵌入代碼、漏洞攻擊等方式，借助其全球性科技公司的影響力，實現(xiàn)對全球數(shù)據(jù)的監(jiān)控和竊取。

　　2020年12月，美國位置數(shù)據(jù)公司X-Mode Social被曝光通過在應(yīng)用程序內(nèi)置軟件開發(fā)工具包獲取位置數(shù)據(jù)，并將數(shù)據(jù)賣給與美國軍方和情報部門關(guān)系密切的承包商。2022年4月，有美國軍事情報背景的“異常六號(Anomaly Six)”公司，被曝光將其內(nèi)部跟蹤軟件開發(fā)包嵌入到眾多移動應(yīng)用程序中，從而跟蹤全球數(shù)億部手機的位置數(shù)據(jù)和瀏覽信息，并將這些數(shù)據(jù)匯總出售給美國政府。

　　招數(shù)三：顛倒黑白賊喊捉賊

　　美國一邊大肆對全球各國開展網(wǎng)絡(luò)攻擊竊密，一邊花樣百出炮制各種版本的“安全報告”，將中國抹黑為“網(wǎng)絡(luò)威脅主體”，渲染炒作所謂“中國網(wǎng)絡(luò)竊密”問題，把“顛倒黑白”演繹得爐火純青。

　　眾所周知，美國長期憑借技術(shù)優(yōu)勢對世界各國包括盟友進(jìn)行大規(guī)模竊聽竊密，開展網(wǎng)絡(luò)竊密活動，早已經(jīng)是公開的秘密。自2013年“棱鏡門”事件曝光以來，我國相關(guān)網(wǎng)絡(luò)安全機構(gòu)多次在針對中國的網(wǎng)絡(luò)攻擊事件中發(fā)現(xiàn)美國的身影。近年來，美國加緊推進(jìn)“前出狩獵”行動，其行動目標(biāo)明確，俄羅斯、伊朗、中國和朝鮮是其主要目標(biāo)。美國網(wǎng)絡(luò)司令部正成為一支遠(yuǎn)征部隊，打著“前出狩獵”、主動防御的幌子，對他國進(jìn)行網(wǎng)絡(luò)攻擊和竊密。

　　但與此同時，美國卻極力把自己塑造成“網(wǎng)絡(luò)攻擊受害者”，打著“維護(hù)網(wǎng)絡(luò)安全”的旗號，鼓動、脅迫他國加入所謂“清潔網(wǎng)絡(luò)”計劃，企圖在國際網(wǎng)絡(luò)市場上清除中國企業(yè)。事實上，“清潔網(wǎng)絡(luò)”是假，打壓對手、維護(hù)霸權(quán)才是真。對此，我國官方多次敦促美方應(yīng)深刻反省，停止針對全球的網(wǎng)絡(luò)攻擊竊密行徑，停止以各種虛假信息混淆視聽。

　　當(dāng)前，網(wǎng)絡(luò)空間日益成為維護(hù)國家安全的新戰(zhàn)場。沒有網(wǎng)絡(luò)安全就沒有國家安全，就沒有經(jīng)濟社會穩(wěn)定運行，廣大人民群眾的利益也難以得到保障。讓我們攜起手來，強化安全防范意識，提升安全防范能力，共同維護(hù)好網(wǎng)絡(luò)安全。(國家安全部微信公眾號)