新华社: 揭秘美国政府机构实施的网络间谍和虚假信息行动
2024年10月15日 14:36 北京实施窃听窃密 蓄意嫁祸他国——揭秘美国政府机构实施的网络间谍和虚假信息行动
今年以来，中国国家计算机病毒应急处理中心等机构先后发布专题报告，全面揭露美国政府机构对全球电信和互联网用户实施无差别监听，并为背后相关利益集团攫取更大的政治利益和经济利益，虚构子虚乌有的中国网络攻击威胁，合谋欺诈美国国会议员和纳税人的事实。
近日，相关机构再次发布专题报告，进一步公开美国联邦政府、情报机构和“五眼联盟”国家针对中国和其他国家及全球互联网用户联合实施网络间谍窃听窃密活动，并通过误导溯源归因分析的隐身“工具包”实施“假旗”行动掩盖恶意网络攻击行为、嫁祸他国的铁证，彻底揭穿“伏特台风”这场由美国联邦政府自编自导自演的政治闹剧真相。
网络空间的“变色龙”
此前，中国国家计算机病毒应急处理中心已经连续公开披露多款美国国家安全局（NSA）、中央情报局（CIA）开发的网络武器，详细分析了相关美国情报机构在对外网络攻击中所用的多款网络武器的功能，以及采用的高隐蔽性攻击技战术，但这些显然只是美国“黑客帝国”庞大网络武器库的“冰山一角”。
长期以来，美国在网络空间积极推行“防御前置”战略并实施“前出狩猎”战术行动，也就是在对手国家周边地区部署网络战部队，对这些国家的网上目标进行抵近侦察和网络渗透。为适应这种战术需要，美国情报机构专门研发用于掩盖自身恶意网络攻击行为、嫁祸他国并误导溯源归因分析的隐身“工具包”，代号“大理石”（Marble）。该工具包是一个工具框架，可以与其他网络武器开发项目集成，辅助网络武器开发者对程序代码中各种可识别特征进行“混淆”，有效“擦除”网络武器开发者的“指纹”，使调查人员无法从技术角度追溯武器的真实来源。
该框架还有一个更加“无耻”的功能，就是可以随意插入中文、俄文、朝鲜文、波斯文、阿拉伯文等其他语种的字符串，这显然是为了误导调查人员，并栽赃陷害中国、俄罗斯、朝鲜、伊朗以及众多的阿拉伯国家。
“大理石”工具包框架充分暴露了美国情报机构在全世界开展的无差别、无底线网络间谍活动，并实施“假旗”（False Flag）行动，以误导调查人员和研究人员，实现栽赃“对手国家”的阴谋。
这种“假旗”行动并不仅限于代码特征层面，通过巧妙模仿网络犯罪团伙的攻击技战术，美国情报机构还可以虚构出各类完美的“口袋”组织。因此，美国网络战部队和情报机构的黑客就如同变色龙一般在网络空间中任意变换身份、变更形象，“代表”其他国家在全球实施网络攻击窃密活动，并将脏水泼向美国的非“盟友”国家。“伏特台风”行动就是一个典型的、精心设计的、符合美国资本集团利益的虚假信息行动。
微软公司威胁情报战略总监德格里波（Sherrod DeGrippo）在2024年度黑帽大会（BlackHat）期间表示所谓的“伏特台风”组织仍在活跃，且没有停止的迹象，却仍然没有给出任何能够说明该组织具有所谓“中国政府支持背景”的确凿证据。
多年来，美国联邦政府机构出于自身一己私利，不断将网络攻击溯源问题政治化，一些像微软和CrowdStrike这样的公司则为了迎合美国政客、政府机构和情报机构，出于提高自身商业利益考虑，在缺乏足够证据和严谨技术分析的情况下，热衷于用各种各样稀奇古怪且带有明显地缘政治色彩的名字对黑客组织进行命名，如“台风”“熊猫”和“龙”等。
中国一向反对政治操弄网络安全事件的技术调查，反对将网络攻击溯源归因问题政治化。而美国联邦政府机构则不断在幕后教唆纵容，在通过编造子虚乌有的网络攻击威胁骗取了大量国会预算后，野心越来越大，终有一天将会“搬起石头砸自己的脚”。克里斯托弗·雷等美国无良政客为谋取不正当利益，频繁登场操弄“伏特台风”虚假叙事欺骗美国国会和民众，也必将遭到美国人民对其的正义审判。
来源：新华社
{:56_2479:} 你怎么知道这些的 你怎么知道这些的 你怎么知道这些的
页:
[1]