10月14日,我国网络安全机构第三次发布专题报告,进一步公开美国政府机构和“五眼联盟”国家针对中国和德国等其他国家,以及全球互联网用户实施网络间谍窃听、窃密活动,并掌握了美国政府机构通过各种手段嫁祸他国的相关证据,最新曝光的美网络武器设置了“嫁祸”功能。
外交部发言人毛宁(图源:外交部官网)
同日,在中国外交部例行记者会上,有记者提问称,我们注意到最近一份由中国国家计算机病毒应急处理中心、计算机病毒防治技术国家工程实验室和360公司发布的公开报告中披露了美方集中炒作名为“伏特台风”的组织,通过嫁祸他国掩盖自身网络攻击行为,请问中方对此有何评论?
“我也注意到了这份报告。”发言人毛宁就此表示,中方相关机构此前已经发布了两份报告,披露所谓“伏特台风”实际上是一个国际勒索软件组织,美国情报机构网络安全企业为了获取国会的预算拨款、政府合同合谋散布虚假信息栽赃中国。
毛宁说,此次发布的报告进一步披露了一些令人震惊的事实。第一,美国利用先进技术手段伪造他国实施网络攻击,通过插入中文等其他语种的字符串,刻意误导溯源分析嫁祸他国。值得注意的是,关岛这个美方所谓“伏特台风”网络攻击的受害者,恰恰是大量针对中国和东南亚国家网络攻击的指挥部。
第二,美国正在利用海底光缆的优势地位,对全球实施大规模系统性的网络监听和窃密。具有讽刺意味的是,在今年联合国大会期间,美国还纠集部分盟友发表联合声明,宣称要维护海底光缆的安全可靠。
第三,美国对德国的盟友的网络窃密活动从未停歇。2022年美国和欧洲达成新的跨大西洋数据传输框架,承诺将对欧洲的网络窃密活动进行更多的监督,骗取欧洲同意将数据向美国流动。美国通过涉外情报监视法案,强制从美国各大互联网企业的服务器上获取用户数据,对德国等全球互联网用户实施了无差别监听和数据窃取。
第四,部分美国大科技公司逐渐沦为美国政府的帮凶。美方一边污蔑他国为网络攻击做预置,一边在大型互联网企业和设备供应商的配合下,在网络设备和产品中预置后门对全球供应链实施攻击。一些科技公司为了获取更多的利益,还主动配合散布所谓中国黑客攻击的虚假叙事。
毛宁强调,报告中揭露的事实再次表明到底谁才是全球网络空间安全的最大威胁。迄今为止,美国政府不仅对报告装聋作哑,还继续散布“伏特台风”等虚假信息。中方谴责美方这种不负责任的行为,敦促美方立即停止在全球范围内搞网络攻击,停止利用网络安全问题污蔑抹黑中国。
报道截图(图源:央视新闻)
据此前报道,今年4月15日、7月8日,中国国家计算机病毒应急处理中心等机构连续发布了两次专题报告,揭露了美方利用所谓“伏特台风”虚假叙事行动计划对我国抹黑的真实意图。今天(14日)我国网络安全机构第三次发布专题报告。
美国研发网络“嫁祸”功能,把脏水泼向别国
报告显示,长期以来,美国在网络空间积极推行“防御前置”战略,并实施“前出狩猎”战术行动,也就是在对手国家周边地区部署网络战部队,对这些国家的网上目标进行抵近侦察和网络渗透。为适应这种战术需要,美国情报机构专门研发了掩盖自身恶意网络攻击行为、嫁祸他国的隐身“工具包”,代号“大理石”。
“大理石”工具包的发现再次证明美国情报机构在全世界开展的无差别、无底线网络间谍活动,并实施“假旗”(False Flag)行动,以误导调查人员和研究人员,并实现栽赃“对手国家”的阴谋。研究人员表示,结合此前调查结论,可以表明美国网络战部队和情报机构的黑客如同变色龙一般在网络空间中任意变换身份、变更形象,“代表”其他国家在全球实施网络攻击窃密活动,并将脏水泼向美国的非“盟友”国家。
技术团队通过掌握的证据发现,“伏特台风”行动就是一个典型的、精心设计的、符合美国资本集团利益的虚假信息行动,也就是所谓的“假旗”行动,其技战术与美国和“五眼联盟”国家情报机构所采用的技战术完全吻合。
在海底光缆建立监听站,对全球互联网用户实施无差别监听
美国依托其在互联网布局建设中先天掌握的技术优势和地理位置优势,把持全球最重要的大西洋海底光缆和太平洋海底光缆等互联网“咽喉要道”,先后建立了7个国家级的全流量监听站,与美国联邦调查局(FBI)和英国国家网络安全中心(NCSC)紧密合作,对光缆中传输的全量数据深度开展协议解析和数据窃取,实现对全球互联网用户的无差别监听。
美国国家安全局并不满足于仅仅停留在海底光缆所覆盖的特定区域,而且这些监听系统所窃取的数据也远远不能满足其情报工作需要。因此,美国国家安全局对位于监听系统“盲区”的特定目标实施了网络秘密入侵行动(CNE)。
报道截图(图源:央视新闻)
从美国国家安全局的绝密文件中可以看到,隶属于美国国家安全局的“特定入侵行动办公室”(TAO)在全球范围内发动无差别的网络秘密入侵行动,并植入了超过5万个间谍程序(Implants),受害目标主要集中在亚洲地区、东欧地区、非洲地区、中东地区和南美地区。“从美国国家安全局的内部文件中可以清楚看到,中国境内的主要城市几乎都在其网络秘密入侵行动范围内,大量的互联网资产已经遭到入侵。”报告披露称。
报告还例举了美国情报机构对法国、德国、日本等国家实施的监听行为。
研究人员介绍称,为了建立了规模庞大的全球化互联网监听网络,向美国政府机构提供了大量高价值情报,使美国政府屡屡在外交、军事、经济、科技等领域占得先机,任何目标都有可能被列入“重点监控名单”。
在2004年至2012年期间,美国对法国实施了长期的间谍行动,监听对象包括前法国总统、法国财政部长、法国外交部长、法国参议员、法国财政和经济政策局官员、法国驻美国大使,以及直接负责欧盟贸易政策的官员等。监听内容涉及法国政府政策、外交、金融、国际交流、基础设施建设、商业和贸易活动等,其中一些重要情报被美国授权与“五眼联盟”伙伴国家共享,揭示了“五眼联盟”国家亦为美国间谍行动的获益者。
综合央视新闻、环球网、外交部官网