新华社北京9月15日电 中国国家计算机病毒应急处理中心最新通报，在会同360公司配合侦办西北工业大学遭受网络攻击案过程中，成功提取了名为“二次约会”的间谍软件多个样本。据介绍，该软件为美国国家安全局开发的网络“间谍”武器，调查团队发现它在上千台遍布全球多国的网络设备中隐蔽运行。

　　长期以来，美国在网络安全领域劣迹斑斑。从十年前的“棱镜门”到今年的“泄密门”，大量证据表明美国网络监听和攻击行为从未停息，包括联合国和美国盟友都是受害者。

　　“没有可避难之地，没有可安息之所，美国政府不会接受任何地方处于其监控视野之外。”美国记者巴顿·格尔曼在《美国黑镜》一书中如此揭露。

　　作为全球最大“黑客帝国”和网络窃密者，美国的所作所为严重损害别国主权，严重侵犯全球互联网用户隐私。中国是全球网络攻击的最大受害者，其中大部分攻击来自美国。

　　中国是网络攻击最大受害者

　　今年7月，中国有关部门通报武汉市地震监测中心遭受网络攻击。据媒体跟踪报道，国家计算机病毒应急处理中心高级工程师杜振华表示，联合调查组在受害单位的网络中发现了技术非常复杂的后门恶意软件，符合美国情报机构特征。

　　中国外交部发言人汪文斌同月在例行记者会上指出，中国政府部门几乎每天都在遭受海量的网络攻击，其中大多数源头都来自美国。

　　今年5月4日，中国国家计算机病毒应急处理中心与360公司共同发布《“黑客帝国”调查报告——美国中央情报局》。这份报告显示，美国中央情报局开展了规模庞大的全球性网络攻击行动：使用一大批至今未被披露的后门和漏洞，在世界各地建立“僵尸”网络和攻击跳板网络，针对网络服务器、网络终端、交换机和路由器、以及数量众多的工业控制设备分阶段实施攻击入侵行动。在专门针对中国境内目标实施的网络攻击行动中，相关机构成功提取了多个“穹顶7”网络攻击武器样本，多个东南亚国家和欧洲的机构也提取到了几乎完全相同的样本。“穹顶7”正是2017年“维基揭秘”网站披露的美国中央情报局网络情报中心的秘密攻击手段。

　　去年4月，西安警方接到报警，中国西北工业大学信息系统发现遭受网络攻击痕迹。调查这一事件的技术团队先后从该大学的多个信息系统和上网终端中提取到木马程序样本，综合使用国内现有数据资源和分析手段，并得到欧洲、东南亚部分国家合作伙伴的通力支持，全面还原了相关攻击事件的总体概貌、技术特征、攻击武器、攻击路径和攻击源头，初步判明相关攻击活动源自美国国家安全局的“特定入侵行动办公室”。

　　中国国家计算机病毒应急处理中心最新发布的通报说，在配合侦办西北工业大学遭受网络攻击案过程中，成功提取了名为“二次约会”的间谍软件多个样本。根据黑客组织“影子经纪人”泄露的美国国家安全局内部文件，该恶意软件为美国国家安全局开发的网络“间谍”武器。它主要部署在目标网络边界设备（网关、防火墙、边界路由器等），隐蔽监控网络流量，并根据需要精准选择特定网络会话进行重定向、劫持、篡改。

　　上述案例是美国对中国开展网络攻击的冰山一角。中国国家互联网应急中心网站2021年发布的互联网网络安全态势综述报告显示，2020年中国捕获计算机恶意程序样本数量超过4200万个，其中境外恶意程序主要来自美国，占比达53.1%。2020年，控制中国境内主机的境外计算机恶意程序控制服务器数量达5.2万个，其中位于美国的控制服务器约1.9万个，高居首位。

　　美国网络监听和攻击从未停息

　　“间谍行为是一项已经嵌入美国历史、根深蒂固的习惯。”美国《时代》周刊一篇文章曾这样评论。

　　中国国家计算机病毒应急处理中心的最新通报说，调查团队发现了上千台遍布各国的网络设备中仍在隐蔽运行“二次约会”间谍软件及其衍生版本，并发现被美国国家安全局远程控制的跳板服务器，其中多数分布在德国、日本、韩国、印度和中国台湾。

　　今年4月，“泄密门”事件闹得沸沸扬扬。一批疑似美军秘密文件被泄露到社交媒体上，其内容显示，美国监听乌克兰总统泽连斯基与乌官员的内部对话，并获取了韩国和以色列等盟国内部沟通情况。美媒指出，有关信息是美方通过所谓“信号情报”获取，而“信号情报”是情报界专用术语，意味着美国政府持续监听这些国家。

上一篇：哥伦比亚军方缉毒行动缴获近3吨毒品

下一篇：没有了