国安部发文揭美网攻三招 华为总部09年开始遭入侵

国家电脑病毒应急处理中心日前通报，成提取之前网络攻击西北工业大学的「二次约会」间谍软体样本。今日（20日）国家安全部在官方微信号发出《起底美国情报机关网攻窃密的主要卑劣手段》文章。揭露美国网攻的三个招数，分别是建立网攻武器库 、强制相关科技企业开后门配合 、以及颠倒黑白贼喊捉贼等。文章批评美国以这些规模化的网络武器，对中、俄等全球45个国家及地区，展开逾十年的网络攻击和网络间碟活动。攻击目标包括电信、科学研究、经济、能源和军事等核心领域，实现对全球资料的监控与窃取。

相关新闻:
中国提取网攻西工大「间谍」样本 锁定美国安局13黑客真实身份 下一步……
内地航天重点大学西北工业大学遭美国安局网络攻击 外交部谴责
美国涉网络攻击中国高校窃密 外交部提严正交涉

文章指，美国在网络安全领域劣迹斑斑。国家安全机关在破获系列的美国间谍情报机关网络攻击窃密案件中，发现美国的网络窃密手段主要有三招。

对中俄45国长期网攻窃密

国安部发文指美国长期对全球数十国家或地区发动网攻。美联社

西北工业大学发现遭美国网络攻击。网图

特定入侵行动办公室（TAO）架构。国安部

国安部揭露美国对外网攻的常用方法。新华社

国安部发文指美国长期对全球数十国家或地区发动网攻。路透社

美国国家安全局（NSA）总部。路透社

特定入侵行动办公室负责对外网络攻击。国安部

中国揭露美国常用的网攻招数，对全球45个国家或地区持续网攻。 路透社

文章指，美国的网攻招数一，是建立「建立网攻武器库」。美国情报部门凭藉其强大的网络攻击武器库，对包括中国在内的全球多国实施监控、窃密和网络攻击。特别是美国国家安全局，透过其下属的特定入侵行动办公室（TAO）以及先进的武器库，多次对中国进行体系化、平台化攻击，试图窃取中国重要资料资源。

文章指，2009年，特定入侵行动办公室就开始入侵华为总部的伺服器并持续进行监控。2022年9月，又被发现长期持续地对包括西北工业大学在内的国内网络目标实施了上万次恶意网络攻击，控制了数以万计的网络设备，窃取大量高价值数据。

它表示，美国情报部门能够发动大规模网络攻击，离不开多样化网络攻击武器作为后盾。自2022年以来，中国网络安全机构已揭露多款美情报部门网络攻击武器，如「电幕行动（Bvp47）」、「量子(Quantum)」、「酸狐（FOXACID）」、「蜂巢（Hive）」等。美国情报部门利用这些规模化的武器装备对中国、俄罗斯等全球45个国家和地区开展长达十馀年的网络攻击、网络间谍行动，网络攻击目标涵盖电信、科学研究、经济、能源和军事等核心重要领域。

强制科企在程式植入「后门」

至于招数二，是「强制相关科技企业开后门配合」，文章说，美国政府以国安为由，透过《外国情报监视法》等法案强制在相关科技企业的设备、软体、应用程式中植入后门，利用嵌入代码、漏洞攻击等方式，借助其全球性科技公司的影响力，实现对全球资料的监控与窃取。

文章举例指，2020年12月，美国位置数据公司X-Mode Social被曝光透过在应用程式内建软体开发工具包获取位置数据，并将数据卖给与美国军方和情报部门关系密切的承包商。2022年4月，有美国军事情报背景的「异常六号（Anomaly Six）」公司，被曝光将其内部追踪软体开发包嵌入到众多行动应用程式中，从而追踪全球数亿部手机的位置数据和浏览讯息，并将这些数据汇总出售给美国政府。

第三招则是「颠倒黑白贼喊捉贼」；文章说，美国一边大肆对全球各国开展网络攻击窃密，一边炮制各种版本的「安全报告」，将中国抹黑为「网络威胁主体」，渲染炒作所谓「中国网络窃密」问题。

文章指，众所周知，美国长期凭藉科技优势对世界各国包括盟友进行大规模窃听窃密。自2013年「棱镜门」事件曝光以来，中国相关网络安全机构多次在针对中国的网络攻击事件中发现美国的身影。

近年来，美国加紧推动「前出狩猎」行动，其行动目标明确，俄罗斯、伊朗、中国和北韩是其主要目标。美国网络司令部正成为一支远徵部队，打着「前出狩猎」、主动防御的幌子，对他国进行网络攻击和窃密。

但同时，美国却极力把自己塑造成「网络攻击受害者」，打着「维护网络安全」的旗号，鼓动、胁迫他国加入所谓「清洁网络」计划，企图在国际网络市场上清除中国企业。对此，中国官方多次敦促美方应深刻反省，停止针对全球的网络攻击窃密行径，停止以各种假讯息混淆视听。

最后，文章强调，目前，网络空间日益成为维护国家安全的新战场。没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众的利益也难以保障。呼吁要携手强化安全防范意识，提升安全防范能力，共同维护好网络安全。

---

《星岛头条》APP经已推出最新版本，请立即更新，浏览更精彩内容：https://bit.ly/3yLrgYZ