實錘！涉美CIA攻擊組織對中國關鍵領域網絡攻擊，長達11年_風聞

【環球網綜合報道】“國際安全智庫”微信公號3月3日發佈文章，披露了美國中央情報局CIA攻擊組織（APT-C-39）對中國關鍵領域長達十一年的網絡滲透攻擊情況。

文章提到，360安全大腦捕獲了美國中央情報局CIA攻擊組織（APT-C-39）對我國進行的長達十一年的網絡攻擊滲透。在此期間，我國航空航天、科研機構、石油行業、大型互聯網公司以及政府機構等多個單位均遭到不同程度的攻擊。文章稱，不但如此，360安全大腦通過關聯相關情報，還定位到負責從事研發和製作相關網絡武器的CIA前僱員：約書亞·亞當·舒爾特(Joshua Adam Schulte)。在該組織攻擊我國目標期間，他在CIA的秘密行動處(NCS)擔任科技情報主管職位，直接參與研發了針對我國攻擊的網絡武器：Vault7（穹窿7）。這部分相關線索，更進一步地將360安全大腦發現的這一APT組織的攻擊來源，鎖定為美國中央情報局。

全文如下：

記載歷史時刻，全球首家實錘！涉美CIA攻擊組織對我國發起網絡攻擊。

全球首家實錘

360安全大腦捕獲了美國中央情報局CIA攻擊組織（APT-C-39）對我國進行的長達十一年的網絡攻擊滲透。在此期間，我國航空航天、科研機構、石油行業、大型互聯網公司以及政府機構等多個單位均遭到不同程度的攻擊。

不但如此，360安全大腦通過關聯相關情報，還定位到負責從事研發和製作相關網絡武器的CIA前僱員：約書亞·亞當·舒爾特(Joshua Adam Schulte)。在該組織攻擊我國目標期間，他在CIA的秘密行動處(NCS)擔任科技情報主管職位，直接參與研發了針對我國攻擊的網絡武器：Vault7（穹窿7）。這部分相關線索，更進一步地將360安全大腦發現的這一APT組織的攻擊來源，鎖定為美國中央情報局。

美國中央情報局（Central Intelligence Agency，簡稱CIA），一個可以比美國國家安全局（NSA）更為世人熟知的名字，它是美國聯邦政府主要情報蒐集機構之一，下設情報處(DI)、秘密行動處 (NCS) 、科技處(DS&T)、支援處(DS)四大部門，總部位於美國弗吉尼亞州的蘭利。

其主要業務包括：

收集外國政府、公司和個人的信息；

分析其他美國情報機構收集的信息以及情報；

提供國家安全情報評估給美國高級決策者；

在美國總統要求下執行或監督秘密活動等。

CIA核心網絡武器“Vault7”成重要突破口

360安全大腦全球首家捕獲涉美攻擊組織

APT-C-39

時間追溯到2017年，維基解密接受了來自約書亞的“拷貝情報”，向全球披露了8716份來自美國中央情報局CIA網絡情報中心的文件，其中包含涉密文件156份，涵蓋了CIA黑客部隊的攻擊手法、目標、工具的技術規範和要求。而這次的公佈中，其中包含了核心武器文件——“Vault7（穹窿7）”。

360安全大腦通過對泄漏的“Vault7（穹窿7）”網絡武器資料的研究，並對其深入分析和溯源，於全球首次發現與其關聯的一系列針對我國航空航天、科研機構、石油行業、大型互聯網公司以及政府機構等長達十一年的定向攻擊活動。

而這些攻擊活動最早可以追溯到2008年（從2008年9月一直持續到2019年6月左右），並主要集中在北京、廣東、浙江等省份。

而上述這些定向攻擊活動都歸結於一個鮮少被外界曝光的涉美APT組織——APT-C-39（360安全大腦將其單獨編號）。

關於APT-C-39組織其攻擊實力如何，有多大的安全隱患？這裏以航空航天機構為例説明。

因涉及國家安全領域，所以我們只披露360安全大腦所掌握情報數據的部分細節：其中CIA在針對我國航空航天與科研機構的攻擊中，我們發現：主要是圍繞這些機構的系統開發人員來進行定向打擊。

而這些開發人員主要從事的是：航空信息技術有關服務，如航班控制系統服務、貨運信息服務、結算分銷服務、乘客信息服務等。

(航空信息技術有關服務：指為國內與國際商營航空公司提供航班控制系統服務，乘客信息服務，機場旅客處理系統服務及相關數據、延伸信息技術服務。)

值得注意的是，CIA所攻擊的航空信息技術服務，不僅僅是針對國內航空航天領域，同時還覆蓋百家海外及地區的商營航空公司，CIA此舉的目的到底為何？

其實，對於CIA來説，為獲取類似的情報而進行長期、精心佈局和大量投入是很常見的操作。

就在今年2月初，《華盛頓郵報》等媒體的聯合調查報道指出，CIA從上世紀五十年代開始就佈局收購併完全控制了瑞士加密設備廠商Crypto AG，在長達七十年的歷史中，該公司售往全球一百多個國家的加密設備都被CIA植入了後門程序，使得這期間CIA都可以解密這些國家的相關加密通訊和情報。

至此，我們可以推測：CIA在過去長達十一年的滲透攻擊裏，通過攻破或許早已掌握到了我乃至國際航空的精密信息，甚至不排除CIA已實時追蹤定位全球的航班實時動態、飛機飛行軌跡、乘客信息、貿易貨運等相關情報。

如猜測屬實，那CIA掌控到如此機密的重要情報，將會做出哪些意想不到的事情呢？獲取關鍵人物的行程信息，進而政治威脅，或軍事打壓……

這並不是危言聳聽，2020年1月初，伊朗一代“軍神”卡西姆·蘇萊曼尼被美國總統特朗普輕易“獵殺”，其中掌握到蘇萊曼尼航班和行程的精確信息就是暗殺成功的最關鍵核心，而這些信息正是以CIA為代表的美國情報機構通過包括網絡攻擊在內的種種手段獲取的。這一事件，是美國情報機構在現實世界作用的一個典型案例。

360安全大腦精準鎖定CIA"武器"研發關鍵人物

約書亞·亞當·舒爾特

(Joshua Adam****Schulte)

提到CIA關鍵網絡武器——Vault7（穹窿7），就不得不介紹一下這位CIA前僱員：約書亞·亞當·舒爾特(Joshua Adam Schulte)。

約書亞·亞當·舒爾特(Joshua Adam Schulte，以下簡稱約書亞)，1988年9月出生於美國德克薩斯州拉伯克，現年31歲，畢業於德薩斯大學斯汀分校，曾作為實習生在美國國家安全局（NSA）工作過一段時間，於2010年加入美國中央情報局CIA，在其秘密行動處（NCS）擔任科技情報主管。

(國家秘密行動處(NCS)充當中央情報局秘密部門，是協調、去除衝突以及評估美國情報界秘密行動的國家主管部門。)

精通網絡武器設計研發專業技術，又懂情報運作，約書亞成為CIA諸多重要黑客工具和網絡空間武器主要參與設計研發者核心骨幹之一。這其中就包含“Vault7（穹窿7）” CIA這一關鍵網絡武器。

2016年，約書亞利用其在核心機房的管理員權限和設置的後門，拷走了“Vault7（穹窿7）” 並“給到”維基解密組織，該組織於2017年將資料公佈在其官方網站上。

2018年，約書亞因泄露行為被美國司法部逮捕並起訴，2020年2月4日，在聯邦法庭的公開聽證會上，檢方公訴人認定，約書亞作為CIA網絡武器的核心研發人員和擁有其內部武器庫最高管理員權限的負責人，將網絡武器交由維基解密公開，犯有“在中央情報局歷史上最大的一次機密國防情報泄露事件”。

以上約書亞的個人經歷和泄露的信息，為我們提供了重要線索，而其研發並由美國檢方公訴人證實的核心網絡武器“Vault7（穹窿7）”，成為實錘APT-C-39隸屬於美國中央情報局CIA的重要突破口。

五大關聯證據實錘

APT-C-39組織隸屬於美國中央情報局

以“Vault7（穹窿7）” 為核心關聯點，再透過約書亞以上一系列經歷與行為，為我們定位APT-C-39組織的歸屬提供了重要線索信息。此外，再綜合考慮該APT-C-39網絡武器使用的獨特性和時間週期，360安全大腦最終判定：該組織的攻擊行為，正是由約書亞所在的CIA主導的國家級黑客組織發起。具體關聯證據如下：

證 據 一  

APT-C-39組織使用了大量CIA"Vault7(穹窿7)“項目中的專屬網絡武器

研究發現，APT-C-39組織多次使用了Fluxwire，Grasshopper等CIA專屬網絡武器針對我國目標實施網絡攻擊。

通過對比相關的樣本代碼、行為指紋等信息，可以確定該組織使用的網絡武器即為“Vault7（穹窿7）” 項目中所描述的網絡攻擊武器。

證 據 二  

APT-C-39組織大部分樣本的技術細節與“Vault7（穹窿7）”文檔中描敍的技術細節一致

360安全大腦分析發現，大部分樣本的技術細節與“Vault7（穹窿7）” 文檔中描敍的技術細節一致，如控制命令、編譯pdb路徑、加密方案等。

這些是規範化的攻擊組織常會出現的規律性特徵，也是分類它們的方法之一。所以，確定該組織隸屬於CIA主導的國家級黑客組織。

證 據 三  

早在“Vault7（穹窿7）”網絡武器被維基解密公開曝光前，APT-C-39組織就已經針對中國目標使用了相關網絡武器

2010年初，APT-C-39組織已對我國境內的網路攻擊活動中，使用了“Vault7（穹窿7）”網絡武器中的Fluxwire系列後門。這遠遠早於2017年維基百科對“Vault7（穹窿7）”網絡武器的曝光。這也進一步印證了其網絡武器的來源。

在通過深入分析解密了“Vault7（穹窿7）” 網絡武器中Fluxwire後門中的版本信息後，360安全大腦將APT-C-39組織歷年對我國境內目標攻擊使用的版本、攻擊時間和其本身捕獲的樣本數量進行統計歸類，如下表：

從表中可以看出，從2010年開始，APT-C-39組織就一直在不斷升級最新的網絡武器，對我國境內目標頻繁發起網絡攻擊。

證 據 四  

APT-C-39組織使用的部分攻擊武器同NSA存在關聯

WISTFULTOLL是2014年 NSA泄露文檔中的一款攻擊插件。

在2011年針對我國某大型互聯網公司的一次攻擊中，APT-C-39組織使用了WISTFULTOOL插件對目標進行攻擊。

與此同時，在維基解密泄露的CIA機密文檔中，證實了NSA會協助CIA研發網絡武器，這也從側面證實了APT-C-39組織同美國情報機構的關聯。

證 據 五  

APT-C-39組織的武器研發時間規律定位在美國時區

根據該組織的攻擊樣本編譯時間統計，樣本的開發編譯時間符合北美洲的作息時間。

惡意軟件的編譯時間是對其進行規律研究、統計的一個常用方法，通過惡意程序的編譯時間的研究，我們可以探知其作者的工作與作息規律，從而獲知其大概所在的時區位置。

下表就是APT-C-39組織的編譯活動時間表（時間我們以東8時區為基準），可以看出該組織活動接近於美國東部時區的作息時間，符合CIA的定位。（位於美國弗吉尼亞州，使用美國東部時間。）

綜合上述技術分析和數字證據，我們完全有理由相信：APT-C-39組織隸屬於美國，是由美國情報機構參與發起的攻擊行為。

尤其是在調查分析過程中，360安全大腦資料已顯示，該組織所使用的網絡武器和CIA “Vault7（穹窿7）” 項目中所描述網絡武器幾乎完全吻合。而CIA “Vault7（穹窿7）” 武器從側面顯示美國打造了全球最大網絡武器庫，而這不僅給全球網絡安全帶來了嚴重威脅，更是展示出該APT組織高超的技術能力和專業化水準。

戰爭的形式不止於兵戎相見這一種。網絡空間早已成為大國較量的另一重要戰場。而若與美國中央情報局CIA博弈，道阻且長！

最後

關於360安全大腦—APT威脅情報中心：

從2014年開始，360安全大腦通過整合海量安全大數據，實現了APT威脅情報的快速關聯溯源，獨家發現並追蹤了四十個APT組織及黑客團伙，獨立發現了多起境外APT組織使用“在野”0day漏洞針對我國境內目標發起的APT攻擊，大大拓寬了國內關於APT攻擊的研究視野和研究深度，填補了國內APT研究的空白。我們發現境外針對中國境內目標的攻擊最早可以追溯到2007年，至少影響了中國境內超過萬台電腦，攻擊範圍遍佈國內31個省級行政區。我們發現的APT攻擊和部分國外安全廠商機構發現的APT攻擊，都可以直接證明中國是APT攻擊中的主要受害國。

————————————————————————

環球網：美國對中國媒體發動報復“戰爭”2020年03月03日 17:22:19來源：環球網

0人蔘與0評論美國的現實對華政策正在走火入魔，但是兩國關係的大格局並沒有亂成那樣，中國同西方的整體關係尤其保持了較大穩定性。這表明蓬佩奧們的對華言行的確太離譜了，這個世界實際交往的慣性有可能比他們手中的權力更加強大。

美國國務卿蓬佩奧星期一宣佈，美國政府將對5家中國主流媒體在美分支機構實行人員上限。那五家媒體目前在美約有160人，美國將它們合起來的人數上限降至100人。這意味着那些媒體將有60人回國或者被解聘，如果其中有些是當地僱員的話。

美國國務卿蓬佩奧 資料圖

這一方面是美國對北京日前吊銷3名《華爾街日報》駐京記者的記者證件採取的報復行動，一方面也是華盛頓打壓中國系列出手的一部分。

挑起針對媒體的戰爭，這是華盛頓的發明。美方先是要求中國主流媒體在美註冊為“外國代理人”，後又進一步把它們認定為“外國使團”，現在又大幅壓縮中國駐美記者數量。中國驅逐3名《華爾街日報》記者是對該報刊登“中國是真正的‘亞洲病夫’”評論並拒絕道歉的懲罰，是個具體案例。美方針對中國媒體所做的卻是政策性全面打壓。這不是一回事。

中國完全可以以牙還牙，拿美國駐華媒體開刀。那樣的話，中美就會上演一報還一報，互逐記者的大戰。那將是前所未有的。

中國當然用不着對此畏懼，如果中美最後在對方國家裏都只剩下極少數的記者，美國媒體的損失一點不會比中國媒體小。包括《華爾街日報》在內，大概都不會歡迎這樣的戰爭。華盛頓真不該以為，美方比中方更有資本玩這個遊戲。

然而跟美國打這樣的“媒體戰爭”，對中國來説挺沒有意思的。我們不主張北京按照華盛頓的邏輯與其進行一來一去的對抗。**中國只需堅持自己的原則，繼續向各國駐華記者提供應有的服務和幫助，同時開展必要管理。**對那些嚴重違反記者職業公德的人，中方該怎麼處罰還怎麼處罰，無須考慮華盛頓的反應。

蓬佩奧和其同僚既缺少客觀精神，也缺少想象力，他們唯一做的就是模仿當年的冷戰，卻不知今天的世界早已不是幾十年以前了。蓬佩奧等人刻意突出中國媒體的“官方”標籤，極力強調它們和西方媒體不一樣，一個主要目的是想抹黑中國的政治體制。他們在儘可能放大圍繞媒體的摩擦，進一步幫着美國把對華地緣政治排擠打扮成是美國代表西方對中國施行的政治討伐。

**美國對華衝突的根源是其戰略自私，和它與盟國的摩擦有很大程度的利益同源。**華盛頓現在尋釁向中國發難幾乎到了癲狂的程度，但它又很想給這一切立一塊道義的牌坊。

中美兩國體制不同，媒體的角色也不盡一致，但必須説中國主流媒體是幫助中國人瞭解這個世界的主渠道。在改革開放的大潮中，它們向中國社會介紹了真實的外部世界。中國社會對美國和西方的瞭解，無論真實還是細緻程度都遠高於美國和西方公眾對中國的瞭解。中國社會整體上對西方抱以友善、願向後者學習的態度，主流媒體為此做出了巨大貢獻。

這些年從未發生過中國人對西方某種大範圍的偏執認識，也都與中國主流媒體國際報道的宏觀真實和客觀性有關。看看西方世界對中國有過多少嚴重誤讀，中國取得了驚世進步，而這個國家卻在西方輿論場上不斷被妖魔化。蓬佩奧們所宣揚的美國和西方媒體的公正及客觀性，究竟在哪裏？他們有什麼資本來對傳媒領域的複雜情形進行裁決？

**美國的現實對華政策正在走火入魔，但是兩國關係的大格局並沒有亂成那樣，中國同西方的整體關係尤其保持了較大穩定性。**這表明蓬佩奧們的對華言行的確太離譜了，這個世界實際交往的慣性有可能比他們手中的權力更加強大。

本文系《環球時報》社評，原標題：美對中國媒體的這場“戰爭”太荒唐了