持久的網(wǎng)絡(luò)戰(zhàn)已經(jīng)打響，這是技術(shù)實(shí)力的較量也是“人”的較量。
日前，360公司分析論證了一起美國(guó)中央情報(bào)局攻擊組織(APT-C-39)對(duì)我國(guó)關(guān)鍵領(lǐng)域進(jìn)行長(zhǎng)達(dá)11年滲透的網(wǎng)絡(luò)攻擊事件。360公司通過(guò)一系列證據(jù)，確認(rèn)他們發(fā)現(xiàn)的APT-C-39網(wǎng)絡(luò)攻擊確系來(lái)自美國(guó)中央情報(bào)局CIA。
一方面，APT-C-39組織使用了大量CIA"Vault7(穹窿7)"項(xiàng)目中的專屬網(wǎng)絡(luò)武器，且該組織大部分樣本的技術(shù)細(xì)節(jié)與“Vault7（穹窿7）”文檔中描敘的技術(shù)細(xì)節(jié)一致。
另一方面，除了APT-C-39組織的武器研發(fā)時(shí)間規(guī)律定位在美國(guó)時(shí)區(qū)外，360公司在報(bào)告中也表示早在“Vault7（穹窿7）”網(wǎng)絡(luò)武器被維基解密公開(kāi)曝光前，APT-C-39組織就已經(jīng)針對(duì)中國(guó)目標(biāo)使用了相關(guān)網(wǎng)絡(luò)武器，這些武器與美國(guó)國(guó)家安全局存在關(guān)聯(lián)。
追蹤分析發(fā)現(xiàn)，中國(guó)航空航天、科研機(jī)構(gòu)、石油行業(yè)、大型互聯(lián)網(wǎng)公司以及政府機(jī)構(gòu)等我國(guó)關(guān)鍵領(lǐng)域相關(guān)單位均遭到不同程度的攻擊。
以航空航天機(jī)構(gòu)為例，根據(jù)360公司掌握的情報(bào)細(xì)節(jié)，CIA在針對(duì)我國(guó)航空航天與科研機(jī)構(gòu)的攻擊中，主要圍繞這些機(jī)構(gòu)的系統(tǒng)開(kāi)發(fā)人員來(lái)進(jìn)行定向打擊。而這些開(kāi)發(fā)人員主要從事的是：航空信息技術(shù)有關(guān)服務(wù)，如航班控制系統(tǒng)服務(wù)、貨運(yùn)信息服務(wù)、結(jié)算分銷服務(wù)、乘客信息服務(wù)等。
360公司推測(cè)，CIA在過(guò)去長(zhǎng)達(dá)十一年的滲透攻擊里，通過(guò)攻破或許早已掌握到了我乃至國(guó)際航空的精密信息，甚至不排除CIA已實(shí)時(shí)追蹤定位全球的航班實(shí)時(shí)動(dòng)態(tài)、飛機(jī)飛行軌跡、乘客信息、貿(mào)易貨運(yùn)等相關(guān)情報(bào)。
360安全專家告訴鈦媒體，APT高級(jí)威脅其實(shí)是一個(gè)持續(xù)時(shí)間很久，長(zhǎng)期隱藏在網(wǎng)絡(luò)里的攻擊形式，時(shí)間跨度和隱蔽性很高，這也是為什么美情局的這次攻擊會(huì)潛伏長(zhǎng)達(dá)11年的原因。
實(shí)際上，早在2年前，360安全大腦就發(fā)現(xiàn)了APT-C-39（360安全大腦將其單獨(dú)編號(hào)），因?yàn)闆](méi)有掌握確定的攻擊證據(jù)，所以一直沒(méi)有以報(bào)告的形式向公眾公開(kāi)。
“我們?cè)诎l(fā)現(xiàn)攻擊后要先確定這是來(lái)自哪個(gè)國(guó)家哪個(gè)組織的攻擊，要搜集整理線索，然后將他們串聯(lián)起來(lái)，才能生成完整的證據(jù)，這是一個(gè)持續(xù)的過(guò)程。并不會(huì)發(fā)現(xiàn)之后直接向公眾公布。”專家說(shuō)道。
雖然發(fā)現(xiàn)時(shí)沒(méi)有確鑿的指向性證據(jù)，但360也及時(shí)就此攻擊進(jìn)行了針對(duì)性上報(bào)，并協(xié)助相關(guān)部門采取了防范措施。
從發(fā)現(xiàn)被攻擊到證據(jù)確鑿，網(wǎng)絡(luò)戰(zhàn)的雙方其實(shí)是一個(gè)攻防的過(guò)程。“舉個(gè)例子，比如說(shuō)我們公布了相關(guān)的網(wǎng)絡(luò)戰(zhàn)，他知道被發(fā)現(xiàn)了，他肯定是要進(jìn)行升級(jí)換代。網(wǎng)絡(luò)武器是不斷升級(jí)的，我們追蹤會(huì)到APT-C-39內(nèi)部的版本號(hào)，比如2011的版本，我們發(fā)現(xiàn)這個(gè)版本已經(jīng)有一些對(duì)抗網(wǎng)絡(luò)安全攻擊的防御檢測(cè)的能力。”
“人”的因素在數(shù)據(jù)安全、信息安全領(lǐng)域正在發(fā)揮越來(lái)越重要的作用，甚至是威脅。
360安全專家表示，2年多來(lái)，360安全大腦在不斷去發(fā)現(xiàn)新的有力線索，甚至發(fā)現(xiàn)了能夠證明APT-C-39確實(shí)是來(lái)自美國(guó)中央情報(bào)局CIA攻擊組織（APT-C-39）的關(guān)鍵人物——約書(shū)亞·亞當(dāng)·舒爾特(Joshua Adam Schulte，以下建成約書(shū)亞)。APT-C-39的“實(shí)錘”的關(guān)鍵證據(jù)也正是由于約書(shū)亞在盜走了CIA核心網(wǎng)絡(luò)武器的情況下，泄漏了APT-C-39的更多細(xì)節(jié)。
約書(shū)亞是CIA諸多重要黑客工具和網(wǎng)絡(luò)空間武器主要參與設(shè)計(jì)研發(fā)者核心骨干之一，“Vault7（穹窿7）” CIA這一關(guān)鍵網(wǎng)絡(luò)武器恰是出自約書(shū)亞之手。
但2016年，約書(shū)亞與CIA內(nèi)部發(fā)生矛盾，于是利用其在核心機(jī)房的管理員權(quán)限和設(shè)置的后門，拷走了“Vault7（穹窿7）” 并“給到”維基解密組織，2017年約書(shū)亞盜走的這些機(jī)密資料在維基解密官方網(wǎng)站公開(kāi)。
隨后的一段時(shí)間，約書(shū)亞因泄露行為被美國(guó)司法部逮捕并起訴，2020年2月4日，也就是一個(gè)月前，在聯(lián)邦法庭的公開(kāi)聽(tīng)證會(huì)上，檢方公訴人認(rèn)定，約書(shū)亞作為CIA網(wǎng)絡(luò)武器的核心研發(fā)人員和擁有其內(nèi)部武器庫(kù)最高管理員權(quán)限的負(fù)責(zé)人，將網(wǎng)絡(luò)武器交由維基解密公開(kāi)，犯有“在中央情報(bào)局歷史上最大的一次機(jī)密國(guó)防情報(bào)泄露事件”。
也正是這次聽(tīng)證會(huì)庭審記錄的關(guān)鍵細(xì)節(jié)給360公司提供了APT-C-39攻擊的重要補(bǔ)充證據(jù)。
這讓360安全團(tuán)隊(duì)再次確定了“APT-C-39系為中央情報(bào)局CIA攻擊組織”的論斷，“威脅情報(bào)里面有一個(gè)概念叫‘開(kāi)源情報(bào)’，這種情報(bào)其實(shí)是公開(kāi)信息，考驗(yàn)的是我方的分析和收集能力。”
對(duì)于360安全專家也感慨：“網(wǎng)絡(luò)安全的攻防對(duì)抗最核心的還是人跟人之間的對(duì)抗，尤其越高級(jí)的攻擊越是這樣。網(wǎng)絡(luò)戰(zhàn)雖然是持續(xù)性的，但人總會(huì)有‘漏洞’，會(huì)重復(fù)自己的一些習(xí)慣，你今天不出問(wèn)題，明天不出問(wèn)題，總有一天會(huì)出問(wèn)題，比如APT-C-39一開(kāi)始發(fā)起攻擊的時(shí)候，它可能不知道，會(huì)出現(xiàn)一個(gè)人，突然就把情報(bào)偷出來(lái)，就完蛋了。”
美國(guó)中央情報(bào)局攻擊組織(APT-C-39)對(duì)我國(guó)關(guān)鍵領(lǐng)域長(zhǎng)達(dá)11年的攻擊滲透，已經(jīng)受到我國(guó)相關(guān)部門的關(guān)注。
據(jù)環(huán)球時(shí)報(bào)報(bào)道，在3月4日舉行的中國(guó)外交部例行記者會(huì)上，發(fā)言人趙立堅(jiān)就此事做出了回應(yīng)：
長(zhǎng)期以來(lái)，美國(guó)政府有關(guān)機(jī)構(gòu)違反國(guó)際法和國(guó)際關(guān)系基本準(zhǔn)則，對(duì)外國(guó)政府、企業(yè)和個(gè)人實(shí)施大規(guī)模有組織、無(wú)差別的網(wǎng)絡(luò)竊密、監(jiān)控和攻擊，這早已是人盡皆知。從“維基解密”到“斯諾登事件”，再到近期的“瑞士加密機(jī)事件”，美方這種不道德的行徑一再暴露。360公司有關(guān)的報(bào)告是又一有力的例證。
趙立堅(jiān)還表示，事實(shí)證明，美國(guó)才是全球最大的網(wǎng)絡(luò)攻擊者，是名副其實(shí)的“黑客帝國(guó)”。美方卻賊喊追賊，時(shí)時(shí)處處把自己裝扮成網(wǎng)絡(luò)攻擊的受害者，充分暴露美方在網(wǎng)絡(luò)安全問(wèn)題上的虛偽性和雙重標(biāo)準(zhǔn)。中國(guó)一直是美方網(wǎng)絡(luò)竊密和攻擊的嚴(yán)重受害者，中方就此多次向美方提出嚴(yán)正交涉。
“我們?cè)俅螐?qiáng)烈敦促美方作出清楚解釋，立即停止此類活動(dòng)，還中國(guó)和世界一個(gè)和平、安全、開(kāi)放、合作的網(wǎng)絡(luò)空間。”趙立堅(jiān)在發(fā)布會(huì)上說(shuō)道。（本文首發(fā)鈦媒體，作者/秦聰慧）
快報(bào)
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求，請(qǐng)綁定手機(jī)號(hào)后發(fā)表評(píng)論
要反擊
360這個(gè)2B鉛筆又蹭榮譽(yù)。這種事情本來(lái)都是互相搞來(lái)搞去，有什么稀奇。需要360來(lái)證明什么。