【環(huán)球時報特約記者 袁宏】4月15日,《環(huán)球時報》特約記者從國家計算機病毒應急處理中心獲得的一份研究報告顯示,美國方面所謂“伏特臺風”黑客組織具有“中國政府支持背景”純屬栽贓陷害。美國國會眾議院曾就此展開討論,稱該黑客組織對美國關(guān)鍵基礎設施發(fā)動了網(wǎng)絡攻擊并試圖進一步實施破壞,給美國國家安全造成嚴重威脅。中國技術(shù)團隊對美國報告的惡意程序樣本技術(shù)特征進行分析后發(fā)現(xiàn),樣本并未表現(xiàn)出明確的有國家背景黑客組織的行為特征,而是與勒索病毒等網(wǎng)絡犯罪團伙的關(guān)聯(lián)程度更為明顯。
渲染“中國起重機威脅論”
絕大多數(shù)非專業(yè)人士對“伏特臺風”黑客組織是陌生的,但正因為這個被渲染有“中國政府支持背景”的黑客組織,美國政府采取了一系列針對中國的行動,最為典型的案例就是以此為由頭大肆炒作所謂“中國起重機威脅論”,聲稱遍布全美的一些起重機“可受到遠程操控”,并對美國國家安全“構(gòu)成威脅”。
據(jù)《華爾街日報》等媒體報道,全美港口使用的岸邊集裝箱起重機近80%由中國企業(yè)生產(chǎn)。美國國會認為,這些中國制造的起重機“配置了可用于遠程操控的蜂窩式調(diào)制解調(diào)器”,美國安全部門擔心這些起重機“可能被用于實施間諜活動”。2月21日,美國總統(tǒng)拜登簽署行政命令,授權(quán)國土安全部以及海岸警衛(wèi)隊應對這方面的“網(wǎng)絡安全威脅”,保障“美國海事船只與設施的網(wǎng)絡安全”。
美國媒體在相關(guān)報道中特別引用了該國聯(lián)邦調(diào)查局(FBI)局長克里斯托弗·雷2月18日參加慕尼黑安全會議時的表態(tài)稱,中國“偷偷地在美國重要基礎設施內(nèi)部植入惡意軟件”,“規(guī)模比以往更大”,是美國明確面對的“國家安全威脅”。這位美國高官還特別提到,美國在2023年發(fā)現(xiàn)的所謂中國黑客組織“伏特臺風”已在美國關(guān)鍵基礎設施內(nèi)部潛藏了5年時間。對此,中國外交部發(fā)言人汪文斌回應稱,中國堅決反對并依法打擊任何形式的網(wǎng)絡攻擊。美方在缺乏有效證據(jù)的情況下妄下結(jié)論,對中國無端指責抹黑,極其不負責任,純屬混淆是非,中方對此堅決反對。
政界、商界共同炒作
那么,“伏特臺風”是一個什么樣的組織呢?美國為何又要污稱該組織背后有中國的支持呢?
“伏特臺風”最早被公之于世是2023年5月24日,當天微軟公司發(fā)布了一份技術(shù)報告,表示該黑客組織是位于中國的“國家支持的網(wǎng)絡攻擊行為主體”。
就在微軟發(fā)布上述報告的同一天,“五眼聯(lián)盟”國家(美國、英國、加拿大、澳大利亞、新西蘭)的網(wǎng)絡安全主管部門聯(lián)合發(fā)布了一份預警通報,聲稱“伏特臺風”針對美國關(guān)鍵基礎設施單位“實施了網(wǎng)絡間諜活動”。
之后,美國政界繼續(xù)對“伏特臺風”的“中國背景”進行渲染炒作。北京時間2024年2月1日,美國國會眾議院“中國問題特別委員會”聚焦討論了中國在網(wǎng)絡領域里“對美國國土和國家安全構(gòu)成的威脅”。被稱為美國網(wǎng)絡安全機構(gòu)“四大金剛”的負責人,即時任網(wǎng)絡司令部司令兼國家安全局局長保羅·中曾根、國土安全部網(wǎng)絡安全與基礎設施安全局局長簡·伊斯特利、克里斯托弗·雷,以及白宮國家網(wǎng)絡總監(jiān)辦公室主任哈里·庫克悉數(shù)參加了此次會議??死锼雇懈ァだ茁暦Q,中國黑客正在“精準定位美國關(guān)鍵基礎設施”,一旦“中國決定發(fā)動攻擊”,就能對美國公民和社會公共秩序“發(fā)起嚴重的破壞行動”,并帶來現(xiàn)實世界的傷害。
為了進一步證明FBI正在保護美國,在上述會議召開前夕,F(xiàn)BI聲稱協(xié)同多部門挫敗了“伏特臺風”在美國網(wǎng)絡中的潛伏行動。
沒有證據(jù)就直接打標簽
值得注意的是,早在2023年5月“伏特臺風”被美披露時,中國對其調(diào)查已經(jīng)開始。國家計算機病毒應急處理中心、計算機病毒防治技術(shù)國家工程實驗室和360數(shù)字安全集團組織技術(shù)團隊聯(lián)合開展調(diào)查工作,對美方通報的相關(guān)黑客活動進行技術(shù)分析。一位專業(yè)人士對《環(huán)球時報》特約記者表示,中方技術(shù)團隊通過對微軟公司和“五眼聯(lián)盟”國家發(fā)布報告中提供的惡意程序進行分析后發(fā)現(xiàn),“伏特臺風”黑客組織具有“中國政府支持背景”純屬栽贓陷害,此舉意圖以不實歸因抹黑中國國家形象、遏制中國經(jīng)濟發(fā)展。
據(jù)介紹,聯(lián)合調(diào)查組通過對報告給出的相關(guān)攻擊活動技術(shù)特征進行溯源分析,去除重復項后,發(fā)現(xiàn)總計29個惡意程序樣本。隨后技術(shù)人員對這些樣本進行逐一檢索,發(fā)現(xiàn)只能查到13個樣本的信息。“我們發(fā)現(xiàn)13個樣本分別與多個IP地址存在關(guān)聯(lián),而且每個IP地址都關(guān)聯(lián)多個樣本。我們對5個較為集中的IP地址進行了分析,發(fā)現(xiàn)這些IP地址與很多網(wǎng)絡攻擊事件相關(guān),并且也存在多個IP地址與同一攻擊事件或網(wǎng)絡安全風險存在關(guān)聯(lián)的現(xiàn)象,與上述5個IP地址都有關(guān)聯(lián)的一個網(wǎng)絡攻擊事件報告是美國威脅盟公司在2023年4月11日發(fā)布的《關(guān)于“暗黑力量”勒索病毒團伙研究報告》?!?/p>
上述專業(yè)人士表示,去除層層障眼法,上述惡意程序樣本技術(shù)特征與這一名為“暗黑力量”的勒索病毒網(wǎng)絡犯罪團伙關(guān)聯(lián)程度最高。至此,中方技術(shù)團隊判定來自“伏特臺風”的惡意程序樣本并未表現(xiàn)出明確的國家背景黑客組織行為特征。
中國技術(shù)人員本著客觀和嚴謹?shù)脑瓌t,對相關(guān)事件進行了持續(xù)跟蹤調(diào)查。“在追蹤溯源的過程中,我們發(fā)現(xiàn)美國流明科技公司(美國第三大固網(wǎng)電信公司)旗下網(wǎng)絡安全研究機構(gòu)黑蓮花實驗室在2023年12月13日發(fā)布的一份報告中再度提及‘伏特臺風’組織,并認為該組織在攻擊活動中利用物聯(lián)網(wǎng)僵尸網(wǎng)絡作為跳板發(fā)起網(wǎng)絡攻擊。然而,通過對美國流明科技公司發(fā)布報告中包含的惡意程序樣本和IP地址等技術(shù)特征進行檢索,團隊并未找到其與微軟公司和“五眼聯(lián)盟”國家預警通報中所述技術(shù)特征之間的關(guān)聯(lián)關(guān)系?!?/p>
讓專業(yè)技術(shù)人員感到疑惑的是,無論是微軟公司發(fā)布的技術(shù)報告,還是“五眼聯(lián)盟”國家發(fā)布的預警通報,都沒有給出具體的溯源分析過程和歸因理由,僅僅是詳細介紹了攻擊者的技術(shù)特征和感染指標等。在這種背景下,微軟公司和“五眼聯(lián)盟”國家直接給“伏特臺風”打上了“中國政府支持背景黑客組織”的標簽,沒有說服力。
換取合同、撥款與政治資本的手段
為什么互聯(lián)網(wǎng)技術(shù)發(fā)達的美國在沒有確鑿證據(jù)的情況下,就將“黑客組織”嫁禍于中國呢?
其實,從一些公開報道的細節(jié)中可以發(fā)現(xiàn)其中原因。首先,提及“伏特臺風”的兩家美國公司都是美國政府的合作伙伴。2023年3月24日,也就是微軟公司發(fā)布報告的前兩個月,該公司獲得了美國國防部聯(lián)合作戰(zhàn)云項目的第一批任務訂單,價值約380萬美元。2023年11月7日,也就是美國流明科技公司發(fā)布有關(guān)KV僵尸網(wǎng)絡與“伏特臺風”存在關(guān)聯(lián)的分析報告的前一個月,該公司贏得美國國防信息系統(tǒng)局價值1.1億美元的5年期合同訂單。
其次,根據(jù)美國《預算與會計法案》,美國總統(tǒng)需要在今年2月5日前向國會提交包括聯(lián)邦政府下一財年預算申請在內(nèi)的預算報告。巧合的是,美國國會、政府網(wǎng)絡安全主管部門和網(wǎng)絡安全企業(yè)在北京時間2月1日舉行會議,討論中國在網(wǎng)絡領域?qū)γ绹鴩梁蛧野踩皹?gòu)成的威脅”,其間這些部門大肆鼓吹“中國威脅論”,以此要求國會在網(wǎng)絡安全方面進一步加大人、財、物投入。最終在3月11日美國政府公布的2025財年預算申請文件中,聯(lián)邦政府在民事行政部門和機構(gòu)的網(wǎng)絡安全預算達到了創(chuàng)紀錄的130億美元,較2024財年提高了10%。其中,美國網(wǎng)絡安全與基礎設施安全局預算達到30億美元,較上一財年增加1.03億美元。美國司法部和FBI預算增加了2500萬美元專門用于“網(wǎng)絡和反間諜調(diào)查能力”建設。
此外,今年正逢美國大選,共和黨和民主黨都不想在中國問題上“丟選票”,通過公開“討伐”中國,國會議員還可以提高自身曝光率,收獲不錯的政治資本。
中國國家計算機病毒應急處理中心發(fā)布的報告表示,美國一些政客、高官和企業(yè)因“伏特臺風”虛假敘事賺得盆滿缽滿,而且也達到了在國際社會污蔑中國、離間中國與盟友關(guān)系等目的。事實上,近年來中國公安機關(guān)先后偵破西北工業(yè)大學、武漢地震監(jiān)測中心等多個機構(gòu)被美國國家安全局、中央情報局網(wǎng)絡攻擊的案件表明,美國才是真正的 “黑客帝國”“竊密帝國”。美國政府通過搞小圈子、“小院高墻”,甚至操弄微軟等公司開展虛假敘事,把網(wǎng)絡攻擊溯源當成政治游戲、打壓中國的工具、攫取資本為自身謀利的抓手,徹底暴露了美國“歇斯底里”和“無底線”的對華政策,以及美國一些政客、高官和企業(yè)主勾連腐敗的真相。華盛頓這樣的做法只會破壞國際公共網(wǎng)絡空間的正常秩序,損害中美關(guān)系,影響美國政府在全球的聲譽。
北疆新聞:內(nèi)蒙古自治區(qū)重點新聞網(wǎng)站(客戶端),內(nèi)蒙古出版集團新華報業(yè)中心旗下國家互聯(lián)網(wǎng)新聞信息采編發(fā)布服務一類資質(zhì)網(wǎng)站(客戶端)。
北疆新聞版權(quán)與免責聲明:
一、凡本站中注明“來源:北疆新聞”的所有文字、圖片和音視頻,版權(quán)均屬北疆新聞所有,轉(zhuǎn)載時必須注明“來源:北疆新聞”,并附上原文鏈接。
二、凡來源非北疆新聞的新聞(作品)只代表本網(wǎng)傳播該消息,并不代表贊同其觀點。
如因作品內(nèi)容、版權(quán)和其它問題需要同本網(wǎng)聯(lián)系的,請在見網(wǎng)后30日內(nèi)進行,聯(lián)系郵箱:bjwmaster@163.com。
版權(quán)聲明:北疆新聞版權(quán)所有,未經(jīng)書面授權(quán),不得轉(zhuǎn)載或建立鏡像,違者依法必究。 本站違法和不良信息舉報電話:15648148811蒙ICP備16001043號-1
Copyright © 2016- 北疆新聞網(wǎng) All Rights Reserved互聯(lián)網(wǎng)新聞信息服務許可證:15120200009-1蒙公網(wǎng)安備:15010502001245