后門惡意軟件符合美情報機構(gòu)特征，中方鎖定網(wǎng)攻武漢地震監(jiān)測中心黑手

2023-08-15 22:43:43 來源：環(huán)球網(wǎng)

【環(huán)球時報綜合報道】《環(huán)球時報》記者14日獲悉，針對武漢市應(yīng)急管理局地震監(jiān)測中心的網(wǎng)絡(luò)攻擊事件，國家計算機病毒應(yīng)急處理中心和360公司組成的聯(lián)合調(diào)查組已取得新進(jìn)展，發(fā)現(xiàn)了符合美國情報機構(gòu)特征的后門惡意軟件。下一步有關(guān)機構(gòu)將向外界公開披露美國政府一直處于高度保密的某全球偵察系統(tǒng)，其對我國和世界各國國家安全和世界和平都構(gòu)成嚴(yán)重安全威脅。有中國專家表示，美國情報機構(gòu)對地震監(jiān)測中心的網(wǎng)絡(luò)攻擊是一次有計劃有預(yù)謀的網(wǎng)絡(luò)軍事偵察行動，企圖獲得對我國經(jīng)濟社會運行甚至軍事行動的分析、研判、歸因、定位等能力，并可能導(dǎo)致社會恐慌和秩序混亂。此外可以判斷，網(wǎng)絡(luò)攻擊入侵竊取已成為美方獲取他國遙感遙測數(shù)據(jù)的最低成本途徑。與此同時，美方還在“賊喊捉賊”，宣稱“中國黑客已經(jīng)準(zhǔn)備好對美國關(guān)鍵基礎(chǔ)設(shè)施進(jìn)行破壞性網(wǎng)絡(luò)攻擊”。專家提醒說，在美國網(wǎng)絡(luò)空間戰(zhàn)備理念的侵略性、主動性和攻擊性越來越明顯的趨勢下，美國主動挑起的網(wǎng)絡(luò)安全交鋒會越來越多。

(資料圖片)

7月26日，武漢市應(yīng)急管理局地震監(jiān)測中心報警稱，該中心發(fā)現(xiàn)部分地震速報數(shù)據(jù)前端臺站采集點網(wǎng)絡(luò)設(shè)備被植入后門程序，此事引起外界廣泛關(guān)注。國家計算機病毒應(yīng)急處理中心和360公司隨即組成聯(lián)合調(diào)查組赴武漢調(diào)查取證。國家計算機病毒應(yīng)急處理中心高級工程師杜振華8月14日對《環(huán)球時報》表示，目前，聯(lián)合調(diào)查組已經(jīng)在受害單位的網(wǎng)絡(luò)中發(fā)現(xiàn)了技術(shù)非常復(fù)雜的后門惡意軟件，符合美國情報機構(gòu)特征，具有很強的隱蔽性，并且通過惡意軟件的功能和受影響的系統(tǒng)判斷，攻擊者的目的是竊取地震監(jiān)測相關(guān)數(shù)據(jù)，而且具有明顯的軍事偵察目的。

地震之后，各國相關(guān)機構(gòu)會對外公布震源位置、震級、深度等相關(guān)數(shù)據(jù)，作為一項民用基礎(chǔ)設(shè)施，地震監(jiān)測系統(tǒng)為什么會成為美國情報機構(gòu)軍事偵察的目標(biāo)呢？杜振華表示，我國是遭受地震災(zāi)害最為嚴(yán)重的國家之一，多次發(fā)生造成嚴(yán)重人員和財產(chǎn)損失的地震災(zāi)害。“因此我國高度重視地震監(jiān)測和地震預(yù)警工作，為了提高地質(zhì)災(zāi)害的監(jiān)測預(yù)警能力，地震監(jiān)測數(shù)據(jù)并不限于震級震源等基本信息，還包括地表變形監(jiān)測數(shù)據(jù)、水文監(jiān)測數(shù)據(jù)等豐富的地理地質(zhì)數(shù)據(jù)；這些數(shù)據(jù)同時也是具有很高價值的軍事情報數(shù)據(jù)。因此，美國情報機構(gòu)對地震監(jiān)測中心的網(wǎng)絡(luò)攻擊是一次有計劃有預(yù)謀的網(wǎng)絡(luò)軍事偵察行動?！?/p>

全國政協(xié)委員，安天集團董事長、首席技術(shù)架構(gòu)師肖新光14日接受《環(huán)球時報》記者采訪時進(jìn)一步解釋說，震源位置、震級、深度雖然是公開發(fā)布的信息，但這是基于多傳感器的一個感知計算結(jié)果，“這些傳感器所感知采集的綜合震動聲波數(shù)據(jù)，尤其是次聲波數(shù)據(jù)，對研判地質(zhì)地形、分析武器系統(tǒng)試驗、核試驗等均有重要情報價值。”肖新光還分析說，當(dāng)前這部分信息獲取只是相關(guān)行為體已被曝光出來的行為活動，還有很多針對其他領(lǐng)域的信息竊取尚未浮出水面。憑借其本身對全球的綜合探測能力，加之多方位的入侵竊取和其他綜合手段運用，獲取我方各種各類遙測數(shù)據(jù)，再綜合其他多源輔助數(shù)據(jù)，就形成對我方經(jīng)濟社會運行甚至軍事行動的分析、研判、歸因、定位等能力。

值得注意的是，今年5月4日，國家計算機病毒應(yīng)急處理中心與360公司共同發(fā)布的《“黑客帝國”調(diào)查報告——美國中央情報局（CIA）》顯示，CIA開展了規(guī)模龐大的全球性網(wǎng)絡(luò)攻擊行動，其中使用了一大批當(dāng)時未被公開披露的后門和漏洞，在世界各地建立“僵尸”網(wǎng)絡(luò)和攻擊跳板網(wǎng)絡(luò)，針對網(wǎng)絡(luò)服務(wù)器、網(wǎng)絡(luò)終端、交換機和路由器，以及數(shù)量眾多的工業(yè)控制設(shè)備分階段實施攻擊入侵行動。在目前發(fā)現(xiàn)的專門針對中國境內(nèi)目標(biāo)實施的網(wǎng)絡(luò)攻擊中，中方成功提取多個“Vault7”（穹頂7）網(wǎng)絡(luò)攻擊武器樣本。2017年3月7日，“維基解秘”網(wǎng)站披露了8716份據(jù)稱是來自CIA網(wǎng)絡(luò)情報中心的秘密文件，內(nèi)容涉及CIA黑客團隊的攻擊手法、攻擊行動項目代號、攻擊工具技術(shù)規(guī)范和要求等?！熬S基解秘”將相關(guān)文件稱為“穹頂7”。

專家們認(rèn)為，針對包括地震監(jiān)測系統(tǒng)在內(nèi)的民用基礎(chǔ)設(shè)施遭受到網(wǎng)絡(luò)攻擊會導(dǎo)致非常嚴(yán)重的后果。杜振華舉例說，如果此次攻擊者對地震監(jiān)測系統(tǒng)進(jìn)行惡意破壞，當(dāng)?shù)卣鸢l(fā)生時，系統(tǒng)就無法有效提供準(zhǔn)確數(shù)據(jù)，影響地震預(yù)警和災(zāi)害評估工作，進(jìn)而導(dǎo)致更加嚴(yán)重的人員財產(chǎn)損失，“更加危險的是，如果攻擊者篡改地震監(jiān)測數(shù)據(jù)，觸發(fā)誤報警，可能導(dǎo)致社會恐慌和秩序混亂，造成無辜群眾傷亡?！?/p>

肖新光也表示，遙感遙測體系和數(shù)據(jù)是必須重點保護的國家戰(zhàn)略資源。這些數(shù)據(jù)能從宏觀到微觀展示我國經(jīng)濟社會的基本運行，是綜合決策、應(yīng)急響應(yīng)的綜合支撐，是國土安全和國家安全的支撐資源?！懊婪角閳髾C構(gòu)不僅針對各種信號情報進(jìn)行主動采集，也長期以來通過多種方式獲取他國地形、地質(zhì)、地球物理、氣象、水文等綜合地球系統(tǒng)科學(xué)遙感遙測數(shù)據(jù)作為戰(zhàn)略情報，獲取手段包括通過盟友情報機制共享，脅迫高科技公司提供，以及利用學(xué)術(shù)、科研活動套取等。”肖新光強調(diào)，此次武漢監(jiān)測站事件的發(fā)現(xiàn)不是偶然的，由此可以判斷，網(wǎng)絡(luò)攻擊入侵竊取已成為美方獲取他國遙感遙測數(shù)據(jù)的最低成本途徑。美方建設(shè)了一系列信號情報采集分析處理系統(tǒng)，如針對電磁信號監(jiān)聽獲取的“梯隊”項目、針對電信運營商的“主干道”項目、針對美大型IT和互聯(lián)網(wǎng)廠商的超級訪問接口“棱鏡”項目等。

肖新光還透露：“我們會同有關(guān)部門經(jīng)過多年持續(xù)跟蹤，近期將對美國政府的某全球偵察系統(tǒng)進(jìn)行公開披露，它對我國和世界各國的國家安全和世界的和平安全都構(gòu)成嚴(yán)重安全威脅，對此，必須高度警惕、嚴(yán)密防范?！?

美國長期在網(wǎng)絡(luò)攻擊問題上賊喊捉賊。近期，美媒頻繁散布虛假信息、炒作“中國黑客攻擊他國機構(gòu)”。今年7月，微軟公司發(fā)布報告聲稱，來自中國的黑客組織“攻擊了西方國家政府?dāng)?shù)據(jù)”。美國《華爾街日報》一篇報道更是誣稱與中國有關(guān)的黑客訪問了美國駐華大使伯恩斯的電子郵件賬戶。美國全國廣播公司8月14日援引美國網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局局長珍·伊斯特利的話稱，中國黑客已經(jīng)準(zhǔn)備好對美國關(guān)鍵基礎(chǔ)設(shè)施進(jìn)行破壞性網(wǎng)絡(luò)攻擊，“我希望人們認(rèn)真對待一個非常嚴(yán)峻的警告，即一旦發(fā)生臺海沖突，中國有可能利用非常強大的能力來攻擊我們的關(guān)鍵基礎(chǔ)設(shè)施?！泵绹罢涡侣劸W(wǎng)”報道稱，在伊斯特利發(fā)表上述言論的場合——拉斯維加斯DEFCON極客大會上，美國政府發(fā)起一場網(wǎng)絡(luò)安全競賽，首次允許五支黑客團隊對一顆美國網(wǎng)絡(luò)安全測試衛(wèi)星發(fā)起一連串網(wǎng)絡(luò)攻擊。盡管五支參賽隊伍沒有一支來自中國，但美媒仍然借機炒作“中國黑客”話題稱，美國空軍和太空軍希望此舉能幫助他們建立更安全的太空系統(tǒng)，并找出可能被“中國或其他對手”利用的安全漏洞。

中國現(xiàn)代國際關(guān)系研究院研究員唐嵐14日對《環(huán)球時報》記者表示，從奧巴馬政府時期開始，美國就一直致力于打造“中國是最大的黑客國家”這樣的敘事，當(dāng)時美國稱“中國黑客非法竊取知識產(chǎn)權(quán)，使美國損失慘重”。隨著中美戰(zhàn)略博弈越來越激烈，網(wǎng)絡(luò)空間成為中美兩國較量的主要戰(zhàn)場，美國不斷放大安全焦慮、夸大中國網(wǎng)絡(luò)能力的發(fā)展、歪曲中國網(wǎng)絡(luò)行為，把中國視為最大的網(wǎng)絡(luò)威脅。近來，美國加強渲染中國從政府、軍方到民間的網(wǎng)絡(luò)攻擊能力，為進(jìn)一步增強美國自身的網(wǎng)絡(luò)能力和網(wǎng)軍建設(shè)找借口。唐嵐表示，當(dāng)前網(wǎng)絡(luò)安全已經(jīng)成為維護國家利益和獲得戰(zhàn)略優(yōu)勢的最主要抓手，在美國網(wǎng)絡(luò)空間戰(zhàn)備理念的侵略性、主動性和攻擊性越來越明顯的趨勢下，美國主動挑起的網(wǎng)絡(luò)安全交鋒會越來越多。

【環(huán)球時報駐美國特約記者馮亞仁環(huán)球時報記者丁雅梔環(huán)球時報特約記者袁宏】

關(guān)鍵詞：