【環(huán)球時(shí)報(bào)-環(huán)球網(wǎng)報(bào)道 特約記者袁宏】繼4月15日和7月8日之后,國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心等部門14日再度發(fā)布“伏特臺(tái)風(fēng)”調(diào)查報(bào)告,持續(xù)揭露美國(guó)政府機(jī)構(gòu)實(shí)施的網(wǎng)絡(luò)間諜和虛假信息行動(dòng),最新曝光的美網(wǎng)絡(luò)武器設(shè)置了“嫁禍”功能。此次報(bào)告首次以中英法德日文多種語言發(fā)布。

國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和計(jì)算機(jī)病毒防治技術(shù)國(guó)家工程實(shí)驗(yàn)室14日發(fā)布《伏特臺(tái)風(fēng)III——揭密美國(guó)政府機(jī)構(gòu)實(shí)施的網(wǎng)絡(luò)間諜和虛假信息行動(dòng)》(以下簡(jiǎn)稱“伏特臺(tái)風(fēng)”調(diào)查報(bào)告),進(jìn)一步公開美國(guó)聯(lián)邦政府、情報(bào)機(jī)構(gòu)和“五眼聯(lián)盟”國(guó)家針對(duì)中國(guó)和德國(guó)等其他國(guó)家及全球互聯(lián)網(wǎng)用戶聯(lián)合實(shí)施網(wǎng)絡(luò)間諜竊聽竊密活動(dòng)。

2023年5月,美國(guó)披露“具有中國(guó)政府支持背景”的“伏特臺(tái)風(fēng)”黑客在美國(guó)關(guān)鍵基礎(chǔ)設(shè)施內(nèi)部潛藏長(zhǎng)達(dá)5年之久。今年4月15日和7月8日《伏特臺(tái)風(fēng)——美國(guó)情報(bào)機(jī)構(gòu)針對(duì)美國(guó)國(guó)會(huì)和納稅人的合謀欺詐行動(dòng)》和《伏特臺(tái)風(fēng)II——揭密美國(guó)政府機(jī)構(gòu)針對(duì)美國(guó)國(guó)會(huì)和納稅人的虛假信息行動(dòng)》專題報(bào)告先后對(duì)外發(fā)布,證明所謂“伏特臺(tái)風(fēng)”黑客組織純屬美栽贓陷害,同時(shí)全面揭露美國(guó)政府機(jī)構(gòu)為繼續(xù)把持所謂“無證監(jiān)視權(quán)”對(duì)全球電信和互聯(lián)網(wǎng)用戶實(shí)施無差別監(jiān)聽,并為背后相關(guān)利益集團(tuán)攫取更大的政治利益和經(jīng)濟(jì)利益,假借虛構(gòu)子虛烏有的中國(guó)網(wǎng)絡(luò)攻擊威脅,合謀欺詐美國(guó)國(guó)會(huì)議員和納稅人的“紙牌屋”式鬧劇。

“今年4月和7月,我們連續(xù)兩次發(fā)布‘伏特臺(tái)風(fēng)’調(diào)查報(bào)告后,先后有來自美國(guó)、歐洲、亞洲等國(guó)家和地區(qū)的50余位網(wǎng)絡(luò)安全專家通過各種方式與我中心聯(lián)系,認(rèn)為美國(guó)和微軟公司將‘伏特臺(tái)風(fēng)’與中國(guó)政府關(guān)聯(lián),缺乏有效證據(jù),同時(shí)表達(dá)了對(duì)美國(guó)操弄‘伏特臺(tái)風(fēng)’虛假敘事的關(guān)切。”國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心相關(guān)研究人員14日對(duì)《環(huán)球時(shí)報(bào)》記者表示。

美情報(bào)機(jī)構(gòu)打造嚴(yán)禁透露給盟友的“秘密武器”

最新發(fā)布的報(bào)告公布了美國(guó)情報(bào)機(jī)構(gòu)研發(fā)的網(wǎng)絡(luò)武器—隱身“工具包”,代號(hào)“大理石”(Marble)。此前,中國(guó)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心已經(jīng)連續(xù)公開披露了多款美國(guó)國(guó)家安全局(NSA)、中央情報(bào)局(CIA)開發(fā)的網(wǎng)絡(luò)武器。

作為全球最大的軍火供應(yīng)商,美國(guó)擁有規(guī)模龐大的軍事工業(yè)體系,由此形成的美國(guó)網(wǎng)絡(luò)武器庫不僅規(guī)模龐大、形式多樣,而且功能復(fù)雜、產(chǎn)品豐富。最新披露的“大理石”工具包是一個(gè)工具框架,可以與其它網(wǎng)絡(luò)武器開發(fā)項(xiàng)目集成,輔助網(wǎng)絡(luò)武器開發(fā)者對(duì)程序代碼中各種可識(shí)別特征進(jìn)行“混淆”,有效“擦除”網(wǎng)絡(luò)武器開發(fā)者的“指紋”,類似于改變了“槍械”武器的“膛線”,轉(zhuǎn)移武器的指向,使調(diào)查人員無法從技術(shù)角度追溯武器的真實(shí)來源。

“長(zhǎng)期以來,美國(guó)在網(wǎng)絡(luò)空間積極推行‘防御前置’戰(zhàn)略并實(shí)施‘前出狩獵’戰(zhàn)術(shù)行動(dòng),也就是在對(duì)手國(guó)家周邊地區(qū)部署網(wǎng)絡(luò)戰(zhàn)部隊(duì),對(duì)這些國(guó)家的網(wǎng)上目標(biāo)進(jìn)行抵近偵察和網(wǎng)絡(luò)滲透。為適應(yīng)這種戰(zhàn)術(shù)需要,掩蓋自身惡意網(wǎng)絡(luò)攻擊行為、嫁禍他國(guó)并誤導(dǎo)溯源歸因分析,美國(guó)情報(bào)機(jī)構(gòu)專門研發(fā)了‘大理石’工具包?！鄙衔闹械难芯咳藛T表示。據(jù)介紹,該框架還設(shè)置了“嫁禍”功能,可以隨意插入中文、俄文、朝鮮文、波斯文、阿拉伯文等六種外語字符串,其目的旨在誤導(dǎo)調(diào)查人員,以此栽贓陷害中國(guó)、俄羅斯、朝鮮、伊朗以及眾多阿拉伯國(guó)家。

研究人員依據(jù)“大理石”工具框架源代碼及其注釋分析發(fā)現(xiàn),其被確定為一個(gè)機(jī)密級(jí)(且不可向國(guó)外透露)的武器研發(fā)計(jì)劃,起始時(shí)間不晚于2015年。因此該計(jì)劃是美國(guó)情報(bào)機(jī)構(gòu)為自身量身打造的“秘密武器”,甚至嚴(yán)禁透露給所謂的“盟友”國(guó)家。

美在網(wǎng)絡(luò)世界大搞 “假旗”行動(dòng)

現(xiàn)實(shí)世界中,關(guān)于“假旗”(False Flag)行動(dòng)的公開報(bào)道很多,是指“打著他人旗幟做壞事,嫁禍于人”。

“大理石”工具包的發(fā)現(xiàn)再次證明美國(guó)情報(bào)機(jī)構(gòu)在全世界開展的無差別、無底線網(wǎng)絡(luò)間諜活動(dòng),并實(shí)施“假旗”(False Flag)行動(dòng),以誤導(dǎo)調(diào)查人員和研究人員,并實(shí)現(xiàn)栽贓“對(duì)手國(guó)家”的陰謀。研究人員表示,結(jié)合此前調(diào)查結(jié)論,可以表明美國(guó)網(wǎng)絡(luò)戰(zhàn)部隊(duì)和情報(bào)機(jī)構(gòu)的黑客如同變色龍一般在網(wǎng)絡(luò)空間中任意變換身份、變更形象,“代表”其他國(guó)家在全球?qū)嵤┚W(wǎng)絡(luò)攻擊竊密活動(dòng),并將臟水潑向美國(guó)的非“盟友”國(guó)家。

最新報(bào)告援引可靠渠道透露,“假旗”行動(dòng)實(shí)際上是美國(guó)情報(bào)機(jī)構(gòu)“影響力行動(dòng)”(英國(guó)稱為“線上掩護(hù)行動(dòng)”)的重要組成部分。美國(guó)和“五眼聯(lián)盟”國(guó)家的秘密文件顯示,“影響力行動(dòng)”主要包括兩個(gè)方面,即“虛假信息行動(dòng)”和“技術(shù)干擾行動(dòng)”,“假旗”行動(dòng)是“技術(shù)干擾行動(dòng)”的重要組成部分。與此同時(shí),美國(guó)和“五眼聯(lián)盟”國(guó)家的內(nèi)部文件中也明確指出,實(shí)施這種“影響力行動(dòng)”必須遵守四個(gè)主要原則(“4D”原則),即“否認(rèn)”“干擾”“抹黑”和“欺騙”,這四條主要原則恰恰覆蓋了“伏特臺(tái)風(fēng)”行動(dòng)的全部核心要素。而“伏特臺(tái)風(fēng)”行動(dòng)就是一個(gè)典型的、精心設(shè)計(jì)的、符合美國(guó)資本集團(tuán)利益的“假旗”行動(dòng)。

美在海底光纜建立監(jiān)聽站

報(bào)告依據(jù)美國(guó)國(guó)家安全局(NSA)的內(nèi)部絕密級(jí)資料稱,美國(guó)依托其在互聯(lián)網(wǎng)布局建設(shè)中先天掌握的技術(shù)優(yōu)勢(shì)和地理位置優(yōu)勢(shì),把持全球最重要的大西洋海底光纜和太平洋海底光纜等互聯(lián)網(wǎng)“咽喉要道”,先后建立了7個(gè)國(guó)家級(jí)的全流量監(jiān)聽站,與美國(guó)聯(lián)邦調(diào)查局(FBI)和英國(guó)國(guó)家網(wǎng)絡(luò)安全中心(NCSC)緊密合作,對(duì)光纜中傳輸?shù)娜繑?shù)據(jù)深度開展協(xié)議解析和數(shù)據(jù)竊取,實(shí)現(xiàn)對(duì)全球互聯(lián)網(wǎng)用戶的無差別監(jiān)聽。

美國(guó)國(guó)家安全局并不滿足于僅僅停留在海底光纜所覆蓋的特定區(qū)域,而且這些監(jiān)聽系統(tǒng)所竊取的數(shù)據(jù)也遠(yuǎn)遠(yuǎn)不能滿足其情報(bào)工作需要。因此,美國(guó)國(guó)家安全局對(duì)位于監(jiān)聽系統(tǒng)“盲區(qū)”的特定目標(biāo)實(shí)施了網(wǎng)絡(luò)秘密入侵行動(dòng)(CNE)。

從美國(guó)國(guó)家安全局的絕密文件中可以看到,隸屬于美國(guó)國(guó)家安全局的“特定入侵行動(dòng)辦公室”(TAO)在全球范圍內(nèi)發(fā)動(dòng)無差別的網(wǎng)絡(luò)秘密入侵行動(dòng),并植入了超過5萬個(gè)間諜程序(Implants),受害目標(biāo)主要集中在亞洲地區(qū)、東歐地區(qū)、非洲地區(qū)、中東地區(qū)和南美地區(qū)?！皬拿绹?guó)國(guó)家安全局的內(nèi)部文件中可以清楚看到,中國(guó)境內(nèi)的主要城市幾乎都在其網(wǎng)絡(luò)秘密入侵行動(dòng)范圍內(nèi),大量的互聯(lián)網(wǎng)資產(chǎn)已經(jīng)遭到入侵?！眻?bào)告披露稱。

美國(guó)同盟國(guó)也擺脫不了被監(jiān)聽的命運(yùn)

最新公開的報(bào)告還例舉了美國(guó)情報(bào)機(jī)構(gòu)對(duì)法國(guó)、德國(guó)、日本等國(guó)家實(shí)施的監(jiān)聽行為。

研究人員介紹稱,為了建立了規(guī)模龐大的全球化互聯(lián)網(wǎng)監(jiān)聽網(wǎng)絡(luò),向美國(guó)政府機(jī)構(gòu)提供了大量高價(jià)值情報(bào),使美國(guó)政府屢屢在外交、軍事、經(jīng)濟(jì)、科技等領(lǐng)域占得先機(jī),任何目標(biāo)都有可能被列入“重點(diǎn)監(jiān)控名單”。

在2004年至2012年期間,美國(guó)對(duì)法國(guó)實(shí)施了長(zhǎng)期的間諜行動(dòng),監(jiān)聽對(duì)象包括前法國(guó)總統(tǒng)、法國(guó)財(cái)政部長(zhǎng)、法國(guó)外交部長(zhǎng)、法國(guó)參議員、法國(guó)財(cái)政和經(jīng)濟(jì)政策局官員、法國(guó)駐美國(guó)大使,以及直接負(fù)責(zé)歐盟貿(mào)易政策的官員等。監(jiān)聽內(nèi)容涉及法國(guó)政府政策、外交、金融、國(guó)際交流、基礎(chǔ)設(shè)施建設(shè)、商業(yè)和貿(mào)易活動(dòng)等,其中一些重要情報(bào)被美國(guó)授權(quán)與“五眼聯(lián)盟”伙伴國(guó)家共享,揭示了“五眼聯(lián)盟”國(guó)家亦為美國(guó)間諜行動(dòng)的獲益者。

表1 美國(guó)國(guó)家安全局(NSA)針對(duì)法國(guó)時(shí)任政府官員的部分情報(bào)監(jiān)聽記錄

此外,美國(guó)把德國(guó)排除在“五眼聯(lián)盟”之外,并劃為第三等級(jí)的伙伴,既是利益伙伴,也是監(jiān)視目標(biāo),充滿了不信任。美國(guó)國(guó)家安全局長(zhǎng)期對(duì)德國(guó)總理、外交部長(zhǎng)、駐外大使和總領(lǐng)事等政府高級(jí)官員的通信內(nèi)容進(jìn)行監(jiān)聽,監(jiān)聽內(nèi)容廣泛,包括德國(guó)政府對(duì)國(guó)際形勢(shì)和突發(fā)事件的看法,以及德國(guó)官員參與對(duì)美國(guó)際交流后的私下討論,涉及政治、軍事、經(jīng)濟(jì)、外交、政策、民族、安全、資源等重要領(lǐng)域。值得一提的是,美國(guó)情報(bào)部門對(duì)歐盟國(guó)家的內(nèi)部考慮,特別是對(duì)防范金融風(fēng)險(xiǎn)的解決方案有著濃厚興趣。

即便是在斯諾登事件后,美國(guó)也沒有放松對(duì)德國(guó)的監(jiān)聽工作,只是采用了更加隱蔽的方式。2021年5月,丹麥媒體曝光了美國(guó)國(guó)家安全局與丹麥國(guó)防情報(bào)局合作,對(duì)途經(jīng)丹麥的互聯(lián)網(wǎng)光纜實(shí)施監(jiān)聽,而監(jiān)聽對(duì)象包括德國(guó)、瑞典、挪威和法國(guó)的國(guó)家領(lǐng)導(dǎo)人、高級(jí)政客和高級(jí)官員。盡管德國(guó)等國(guó)家公開表示美國(guó)針對(duì)盟友的監(jiān)聽活動(dòng)是“不可接受的”,但2023年4月,美國(guó)針對(duì)德國(guó)國(guó)防部的監(jiān)聽活動(dòng)再次被公開曝光。美國(guó)國(guó)家安全局絕密級(jí)文件顯示,此次監(jiān)聽活動(dòng)涉及2023年2月20日德國(guó)國(guó)防部與來訪的中國(guó)國(guó)防部代表團(tuán)進(jìn)行的軍事外交會(huì)議,監(jiān)聽記錄顯示,美國(guó)重點(diǎn)關(guān)注的是德國(guó)在與中國(guó)進(jìn)行軍事領(lǐng)域合作問題上所持的觀點(diǎn)和立場(chǎng)。

為獲得更多經(jīng)費(fèi),美打造“伏特臺(tái)風(fēng)”計(jì)劃

報(bào)告認(rèn)為,美國(guó)的全球互聯(lián)網(wǎng)監(jiān)聽計(jì)劃及其所建立的監(jiān)聽站就如同網(wǎng)絡(luò)空間中無處不在的“窺探者”,實(shí)時(shí)監(jiān)聽竊取全球互聯(lián)網(wǎng)的用戶數(shù)據(jù),這種監(jiān)聽能力也成為美國(guó)構(gòu)建“黑客帝國(guó)”和“竊密帝國(guó)”不可或缺的基石。而要維持這樣龐大的監(jiān)聽計(jì)劃,每年需要的經(jīng)費(fèi)預(yù)算相當(dāng)驚人,隨著互聯(lián)網(wǎng)數(shù)據(jù)的爆炸式增長(zhǎng),美國(guó)全球網(wǎng)絡(luò)監(jiān)聽計(jì)劃對(duì)經(jīng)費(fèi)的需求也必然是“水漲船高”。這就是美國(guó)聯(lián)邦政府及其情報(bào)機(jī)構(gòu)合謀策劃、推動(dòng)“伏特臺(tái)風(fēng)”計(jì)劃的主要?jiǎng)恿Α?/p>

多年來,美國(guó)聯(lián)邦政府機(jī)構(gòu)出于一己私利,不斷將網(wǎng)絡(luò)攻擊溯源問題政治化。此外,微軟和CrowdStrike等公司為了迎合美國(guó)政客、政府機(jī)構(gòu)和情報(bào)機(jī)構(gòu),出于提高自身商業(yè)利益的考慮,在缺乏足夠證據(jù)和嚴(yán)謹(jǐn)技術(shù)分析的情況下,熱衷于用各種各樣稀奇古怪且?guī)в忻黠@地緣政治色彩的名字對(duì)黑客組織進(jìn)行命名,如“臺(tái)風(fēng)”“熊貓”和“龍”等嫁禍中國(guó)。

報(bào)告呼吁,在地緣政治沖突不斷加劇的今天,國(guó)際間正常的交流恰恰是網(wǎng)絡(luò)安全行業(yè)最需要的,網(wǎng)絡(luò)安全需要廣泛的國(guó)際協(xié)作,廣大網(wǎng)絡(luò)安全企業(yè)和研究機(jī)構(gòu)也應(yīng)該專注于對(duì)網(wǎng)絡(luò)安全威脅對(duì)抗技術(shù)的研究以及如何為用戶提供更高質(zhì)量的產(chǎn)品和服務(wù),使互聯(lián)網(wǎng)在促進(jìn)人類社會(huì)共同發(fā)展進(jìn)步中行穩(wěn)致遠(yuǎn)。