授權CIA網絡滲透、竊取情報……美國全球網絡攻擊黑招再遭起底_風聞

來源：央視新聞客户端

0人蔘與0評論近日，美國新聞網站雅虎新聞披露，美國總統特朗普曾於2018年簽署密令，全面授權中央情報局（CIA）進行網絡攻擊活動，目標國家包括俄羅斯、中國、伊朗、朝鮮等。這項秘密授權使中情局可以更容易地進行秘密網絡行動，無須得到白宮批准。自從密令簽署以來，中情局已實施了至少12次行動。

△雅虎新聞報道

美國政府和有關機構違反國際法和國際關係基本準則，多年來對外國政府、企業和個人實施了大規模、有組織、無差別的網絡竊密、監控和攻擊。以下是近年來較為著名的源自美國的網絡攻擊事件。

美中情局對中國關鍵領域進行網絡滲透攻擊達11年

網絡安全公司360於3月3日宣佈，研究發現美國中情局的網絡攻擊組織APT-C-39對中國進行了長達11年的網絡攻擊滲透。在此期間，中國航空航天、科研機構、石油行業、大型互聯網公司及政府機構等多個單位均遭到不同程度的攻擊。

△360公司披露內容

據360公司介紹，維基解密於2017年披露8716份來自美國中情局網絡情報中心的文件，包括涉密文件156份，涵蓋中情局黑客部隊的攻擊手法、目標、工具的技術規範和要求，還包含了核心武器Vault7（穹窿7）的相關文件。

360公司對泄露的Vault7（穹窿7）網絡武器資料進行研究、分析和溯源，發現了與其關聯的一系列針對中國航空航天、科研機構、石油行業、大型互聯網公司以及政府機構等長達十一年的定向攻擊活動。攻擊活動從2008年9月持續至2019年6月，集中在北京、廣東、浙江等省市。此類攻擊活動歸咎於一個鮮少被外界曝光的涉美APT（Advanced Persistent Threat，高級持續性威脅）組織——APT-C-39。

360公司還調查了負責從事研發和製作網絡武器的美國中情局前僱員約書亞·亞當·舒爾特。約書亞於2010年加入美國中情局，在秘密行動處擔任科技情報主管，直接參與研發針對中國攻擊的網絡武器Vault7（穹窿7）。2018年，約書亞因泄密被美國司法部逮捕並起訴。

△美國中情局前僱員約書亞·亞當·舒爾特

3月4日，中國外交部發言人趙立堅對360公司的披露回應稱，從“維基解密”到“斯諾登事件”再到近期的“瑞士加密機事件”，美方這種不道德的行徑一再曝光，360公司有關的報告是又一有力例證。事實證明，美國才是全球最大的網絡攻擊者，是名副其實的“黑客帝國”。

外媒爆料瑞士加密機事件

《華盛頓郵報》2月11日爆料稱，美國中情局和西德的德國聯邦情報局曾秘密控制一家名為克里普託（Crypto AG）的瑞士加密機公司數十年，在長達七十年的歷史中，該公司售往全球一百多個國家的加密設備都被中情局植入了後門程序，用來破解各國發送加密信息的代碼，竊取機密。

《華盛頓郵報》和德國電視二台獲得的中情局相關機密文件顯示，有關行動代號為“知識寶庫”（Thesaurus），後更名為“盧比孔河”（Rubicon），被稱為“本世紀的情報政變”。

△《華盛頓郵報》2月11日爆料

報道稱，克里普託公司在第二次世界大戰期間獲得了為美軍制造編碼機器的合同。從20世紀70年代開始，美國中情局和國家安全局幾乎控制了克里普託公司的方方面面，並與德國聯邦情報局一起參與公司的招聘決策、技術設計並指導其銷售目標。一直以來，該公司獲得的數百萬美元利潤被美國中情局和德國聯邦情報局拆分並投入其他行動中。

後來，德國聯邦情報局認為曝光的風險太大，於20世紀90年代早期退出了這項行動。美國中情局買下了德國聯邦情報局持有的股份，繼續經營公司，利用該公司進行間諜活動，直到2018年出售該公司。

進入21世紀後，該公司向120多個國家銷售設備，客户包括伊朗、印度、巴基斯坦、梵蒂岡等。

2月11日，瑞士政府下令對該公司與美國中情局和德國聯邦情報局的關係進行調查。

《華盛頓郵報》稱，一些受欺騙的克里普託公司員工，包括在該公司工作期間懷疑該公司與西方情報機構合作的員工表示，文件中披露的內容加深了他們對自己和客户的背叛感。

但實施這些秘密計劃的人卻不這麼認為。美國前國家安全局局長博比·英曼説：“我對此感到不安嗎？沒有……這是來自世界各地十分珍貴的消息來源，對美國的決策者非常重要。”

美媒稱美欲對俄羅斯電網發動網絡攻擊

《紐約時報》2019年6月15日轉引美國現任和前任政府官員的消息稱，美國正加緊對俄羅斯電網進行數字入侵。

△《紐約時報》2019年6月15日報道

美國現任和前任官員表示，至少從2012年開始，美國就對俄羅斯電網的控制系統進行了偵察調查。但美國目前的戰略更多地轉向進攻，在俄羅斯電網系統中深度植入了可能造成嚴重破壞的惡意軟件，其攻擊性是以前從未嘗試過的。此舉部分目的是警告俄羅斯，預備在美俄之間發生重大沖突時發動網絡攻擊。

報道認為，針對俄羅斯電網行動的法律授權來源於美國國會2018年通過的軍事授權法案。根據該法案，此類網絡攻擊行動目前可由國防部長授權，無須總統特別批准。

報道發出後，特朗普在社交媒體上稱《紐約時報》報道“不實”，稱其是叛國行為。

俄羅斯克里姆林宮發言人德米特里·佩斯科夫6月17日表示，美國媒體有關美方在俄方電網植入代碼的報道“毫無疑問”地表明，俄羅斯有可能成為網絡戰和軍事網絡行動的攻擊對象。