[環(huán)球時(shí)報(bào)報(bào)道 記者 趙覺珵 劉彩玉 馬俊 特約記者 武彥]國防部發(fā)言人吳謙在2月28日的記者會(huì)上剛表示“在網(wǎng)絡(luò)安全問題上，美方是國際公認(rèn)的竊密慣犯”。中國網(wǎng)絡(luò)安全公司360公司3月3日就爆出猛料：“多方面證據(jù)證實(shí)美國對(duì)中國關(guān)鍵領(lǐng)域的網(wǎng)絡(luò)攻擊已經(jīng)持續(xù)了11年”。這是中國機(jī)構(gòu)首次詳細(xì)披露相關(guān)證據(jù)，該結(jié)論到底如何得出？美國此舉對(duì)中國危害多大？《環(huán)球時(shí)報(bào)》記者就此采訪了多名業(yè)內(nèi)專家。
360公司于3月3日宣布，通過該公司旗下“360安全大腦”的調(diào)查分析，發(fā)現(xiàn)美國中央情報(bào)局（CIA）的國家級(jí)黑客組織“APT-C-39（由360公司命名）”對(duì)中國進(jìn)行了長達(dá)11年的網(wǎng)絡(luò)攻擊和滲透。
美國媒體此前曾披露，作為CIA諸多重要黑客工具和網(wǎng)絡(luò)武器主要設(shè)計(jì)研發(fā)骨干之一的約書亞·亞當(dāng)·舒爾特，曾在2017年向維基解密提供了關(guān)鍵的“拷貝情報(bào)”，向全球披露8716份來自CIA網(wǎng)絡(luò)情報(bào)中心的文件，涵蓋CIA黑客部隊(duì)的攻擊手法、目標(biāo)、工具的技術(shù)規(guī)范和要求，這一系列機(jī)密文件被稱為“Vault7（穹窿7）”項(xiàng)目。這次事件被列為“CIA歷史上最大一次機(jī)密國防情報(bào)泄露事件”。
360安全大腦通過對(duì)泄露的“穹窿7”網(wǎng)絡(luò)武器資料的研究，并對(duì)其深入分析和溯源，于全球首次發(fā)現(xiàn)與其關(guān)聯(lián)的一系列針對(duì)我國航空航天、科研機(jī)構(gòu)、石油行業(yè)、大型互聯(lián)網(wǎng)公司以及政府機(jī)構(gòu)等長達(dá)11年的定向攻擊活動(dòng)。這些攻擊活動(dòng)最早可以追溯到2008年（從2008年9月一直持續(xù)到2019年6月左右），并主要集中在北京、廣東、浙江等省份。上述這些定向攻擊活動(dòng)都?xì)w結(jié)于一個(gè)鮮少被外界曝光的涉美APT（高級(jí)可持續(xù)攻擊）組織——APT-C-39。
一名360公司網(wǎng)絡(luò)安全專家3日接受《環(huán)球時(shí)報(bào)》記者采訪時(shí)表示，已被公開的“穹窿7”項(xiàng)目信息顯示，幾乎所有的主流計(jì)算機(jī)、移動(dòng)設(shè)備、智能設(shè)備、物聯(lián)網(wǎng)設(shè)備等，CIA都配備了針對(duì)性的網(wǎng)絡(luò)攻擊武器。例如Fluxwire系列后門是“穹窿7”項(xiàng)目中數(shù)十種網(wǎng)絡(luò)武器之一?！巴ㄋ椎卣f，它是一個(gè)計(jì)算機(jī)后門程序，但與我們一般遇到的木馬、后門程序不同的是，它是一個(gè)大型、復(fù)雜的國家級(jí)網(wǎng)絡(luò)攻擊平臺(tái)，可以攻擊控制Windows、Linux、MacOS等所有主流操作系統(tǒng)及軟硬件設(shè)備。它的目的是要穩(wěn)定且隱蔽地控制各類電子設(shè)備，伺機(jī)而動(dòng)發(fā)起網(wǎng)絡(luò)攻擊，竊取我國相關(guān)單位的機(jī)密情報(bào)?！痹搶＜彝嘎?，360安全大腦披露的這些攻擊活動(dòng)還涉及“穹窿7”項(xiàng)目的其他大量網(wǎng)絡(luò)武器，它們可在不同攻擊階段相互配合。
近年來，不斷有信息曝光以CIA為主的美國政府機(jī)構(gòu)正通過各種方式進(jìn)行黑客活動(dòng)或大規(guī)模的監(jiān)控。10年前針對(duì)伊朗核設(shè)施的“震網(wǎng)”病毒攻擊，去年委內(nèi)瑞拉大面積停電以及針對(duì)俄羅斯和伊朗基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊，背后均有美國網(wǎng)軍的身影。
根據(jù)維基解密2017年披露的信息，CIA的網(wǎng)絡(luò)武器“能將任何設(shè)備變成監(jiān)視設(shè)備”，包括電腦、智能手機(jī)、游戲機(jī)、路由器和智能電視。今年2月，美國《華盛頓郵報(bào)》稱，CIA從20世紀(jì)50年代就布局收購并完全控制瑞士加密設(shè)備廠商Crypto AG，在長達(dá)70年的歷史中，該公司售往全球100多個(gè)國家的加密設(shè)備都被CIA植入后門程序，使得這期間CIA可以解密這些國家的相關(guān)加密通信和情報(bào)。▲
