新華社北京10月14日電 題:實施竊聽竊密 蓄意嫁禍他國——揭秘美國政府機構實施的網(wǎng)絡間諜和虛假信息行動

新華社記者

今年以來,中國國家計算機病毒應急處理中心等機構先后發(fā)布專題報告,全面揭露美國政府機構對全球電信和互聯(lián)網(wǎng)用戶實施無差別監(jiān)聽,并為背后相關利益集團攫取更大的政治利益和經(jīng)濟利益,虛構子虛烏有的中國網(wǎng)絡攻擊威脅,合謀欺詐美國國會議員和納稅人的事實。

近日,相關機構再次發(fā)布專題報告,進一步公開美國聯(lián)邦政府、情報機構和“五眼聯(lián)盟”國家針對中國和其他國家及全球互聯(lián)網(wǎng)用戶聯(lián)合實施網(wǎng)絡間諜竊聽竊密活動,并通過誤導溯源歸因分析的隱身“工具包”實施“假旗”行動掩蓋惡意網(wǎng)絡攻擊行為、嫁禍他國的鐵證,徹底揭穿“伏特臺風”這場由美國聯(lián)邦政府自編自導自演的政治鬧劇真相。

網(wǎng)絡空間的“變色龍”

此前,中國國家計算機病毒應急處理中心已經(jīng)連續(xù)公開披露多款美國國家安全局(NSA)、中央情報局(CIA)開發(fā)的網(wǎng)絡武器,詳細分析了相關美國情報機構在對外網(wǎng)絡攻擊中所用的多款網(wǎng)絡武器的功能,以及采用的高隱蔽性攻擊技戰(zhàn)術,但這些顯然只是美國“黑客帝國”龐大網(wǎng)絡武器庫的“冰山一角”。

長期以來,美國在網(wǎng)絡空間積極推行“防御前置”戰(zhàn)略并實施“前出狩獵”戰(zhàn)術行動,也就是在對手國家周邊地區(qū)部署網(wǎng)絡戰(zhàn)部隊,對這些國家的網(wǎng)上目標進行抵近偵察和網(wǎng)絡滲透。為適應這種戰(zhàn)術需要,美國情報機構專門研發(fā)用于掩蓋自身惡意網(wǎng)絡攻擊行為、嫁禍他國并誤導溯源歸因分析的隱身“工具包”,代號“大理石”(Marble)。該工具包是一個工具框架,可以與其他網(wǎng)絡武器開發(fā)項目集成,輔助網(wǎng)絡武器開發(fā)者對程序代碼中各種可識別特征進行“混淆”,有效“擦除”網(wǎng)絡武器開發(fā)者的“指紋”,使調查人員無法從技術角度追溯武器的真實來源。

該框架還有一個更加“無恥”的功能,就是可以隨意插入中文、俄文、朝鮮文、波斯文、阿拉伯文等其他語種的字符串,這顯然是為了誤導調查人員,并栽贓陷害中國、俄羅斯、朝鮮、伊朗以及眾多的阿拉伯國家。

“大理石”工具包框架充分暴露了美國情報機構在全世界開展的無差別、無底線網(wǎng)絡間諜活動,并實施“假旗”(False Flag)行動,以誤導調查人員和研究人員,實現(xiàn)栽贓“對手國家”的陰謀。

這種“假旗”行動并不僅限于代碼特征層面,通過巧妙模仿網(wǎng)絡犯罪團伙的攻擊技戰(zhàn)術,美國情報機構還可以虛構出各類完美的“口袋”組織。因此,美國網(wǎng)絡戰(zhàn)部隊和情報機構的黑客就如同變色龍一般在網(wǎng)絡空間中任意變換身份、變更形象,“代表”其他國家在全球實施網(wǎng)絡攻擊竊密活動,并將臟水潑向美國的非“盟友”國家?！胺嘏_風”行動就是一個典型的、精心設計的、符合美國資本集團利益的虛假信息行動。

網(wǎng)絡空間的“窺探者”

據(jù)美國國家安全局的資料顯示,美國依托其在互聯(lián)網(wǎng)布局建設中先天掌握的技術優(yōu)勢和地理位置優(yōu)勢,牢牢把持全球最重要的大西洋海底光纜和太平洋海底光纜等互聯(lián)網(wǎng)“咽喉要道”,先后建立7個國家級的全流量監(jiān)聽站,與美國聯(lián)邦調查局(FBI)和英國國家網(wǎng)絡安全中心(NCSC)緊密合作,對光纜中傳輸?shù)娜繑?shù)據(jù)深度開展協(xié)議解析和數(shù)據(jù)竊取,實現(xiàn)對全球互聯(lián)網(wǎng)用戶的無差別監(jiān)聽。

這些互聯(lián)網(wǎng)數(shù)據(jù)監(jiān)聽的受益者眾多,除了美國聯(lián)邦政府情報機構和軍事機構外,還有大量美國聯(lián)邦政府行政部門,包括白宮、內閣官員、美國駐外大使館、美國貿(mào)易代表辦公室、美國國會,以及美國國務院、農(nóng)業(yè)部、司法部、財政部、能源部、商務部、國土安全部等?！胺嘏_風”計劃的參與者不僅僅限于美國情報機構,而是為了服務所謂美國資本的共同利益,很多美國政府機構都在其中起到了推波助瀾作用。

情報監(jiān)聽的輸出結果必然是各種可讀的信息和數(shù)據(jù),因此把海底光纜中的傳輸流量實時轉化、翻譯成可閱讀、可檢索的情報信息是美國國家安全局的另一項重要工作。為解決這個問題,美國國家安全局實施了兩個重點工程項目:一是“上游”(UpStream)項目,主要功能是將前述監(jiān)聽站攔截的海底光纜原始通信數(shù)據(jù)進行全量留存,形成規(guī)模龐大的數(shù)據(jù)“水庫”。二是“棱鏡”(Prism)項目,其主要功能一方面是將“上游”項目中的原始通信數(shù)據(jù)按照互聯(lián)網(wǎng)應用進行分類,并對通信內容進行還原分析;另一方面,為有效解決“上游”項目中的加密數(shù)據(jù)破解和網(wǎng)絡通信流量路徑覆蓋不全等突出問題,美國政府強制規(guī)定“棱鏡”項目直接從美國各大互聯(lián)網(wǎng)企業(yè)的服務器上獲取用戶數(shù)據(jù)。

從美國國家安全局的文件中可以看到,隸屬于美國國家安全局的“特定入侵行動辦公室”(TAO)在全球范圍內發(fā)動無差別的網(wǎng)絡秘密入侵行動,并植入了超過5萬個間諜程序(Implants),受害目標主要集中在亞洲地區(qū)、東歐地區(qū)、非洲地區(qū)、中東地區(qū)和南美地區(qū)。從美國國家安全局的內部文件中可以清楚看到,中國境內的主要城市幾乎都在其網(wǎng)絡秘密入侵行動范圍內,大量的互聯(lián)網(wǎng)資產(chǎn)已經(jīng)遭到入侵。上述間諜軟件程序的命令控制中心很多都位于美國本土之外的軍事基地。

事出反常必有妖

在第二份關于“伏特臺風”調查報告發(fā)布后,雖然美國官方機構與其主流媒體仍然保持沉默,但一些前任和現(xiàn)任美國政府機構官員以及部分美國網(wǎng)絡安全公司通過社交媒體平臺、美國的網(wǎng)絡安全行業(yè)媒體和獨立新聞媒體表達了對我方調查報告的觀點與看法,其中不乏一些負面聲音,聲稱我方報告“歪曲”“濫用”了美國相關公司的研究成果,這些美國公司也爭先恐后地發(fā)聲“撇清關系”。

“威脅盟”公司的改口行為特別耐人尋味。該公司在接受媒體采訪時聲稱,由于其在后續(xù)研究中發(fā)現(xiàn)了前期涉“伏特臺風”報告中提供的感染指標存在錯誤才修改了原報告,這種“敷衍”的解釋更加令人懷疑。“威脅盟”這種異常舉動,只能說明其對原報告的篡改過程是在強大外部壓力下被動而匆忙完成的。最新報告中的證據(jù)充分表明,美國情報機構對中國、俄羅斯、伊朗和阿拉伯國家實施的網(wǎng)絡間諜活動,以及針對美國國會和納稅人實施的虛假信息行動是鐵一般的事實。

微軟公司威脅情報戰(zhàn)略總監(jiān)德格里波(Sherrod DeGrippo)在2024年度黑帽大會(BlackHat)期間表示所謂的“伏特臺風”組織仍在活躍,且沒有停止的跡象,卻仍然沒有給出任何能夠說明該組織具有所謂“中國政府支持背景”的確鑿證據(jù)。

多年來,美國聯(lián)邦政府機構出于自身一己私利,不斷將網(wǎng)絡攻擊溯源問題政治化,一些像微軟和CrowdStrike這樣的公司則為了迎合美國政客、政府機構和情報機構,出于提高自身商業(yè)利益考慮,在缺乏足夠證據(jù)和嚴謹技術分析的情況下,熱衷于用各種各樣稀奇古怪且?guī)в忻黠@地緣政治色彩的名字對黑客組織進行命名,如“臺風”“熊貓”和“龍”等。

中國一向反對政治操弄網(wǎng)絡安全事件的技術調查,反對將網(wǎng)絡攻擊溯源歸因問題政治化。而美國聯(lián)邦政府機構則不斷在幕后教唆縱容,在通過編造子虛烏有的網(wǎng)絡攻擊威脅騙取了大量國會預算后,野心越來越大,終有一天將會“搬起石頭砸自己的腳”?？死锼雇懈ァだ椎让绹鵁o良政客為謀取不正當利益,頻繁登場操弄“伏特臺風”虛假敘事欺騙美國國會和民眾,也必將遭到美國人民對其的正義審判。(完)