【香港中通社9月20日电】中国国家安全部20日发文揭露美国展开网络攻击的三个手段,批评这些手段是「『黑客帝国』维护『网络霸权』的卑劣伎俩。
据国家安全部微信公众号消息,一篇题为《起底美国情报机关网攻窃密的主要卑劣手段》的文章,披露了美国用以展开网攻的三个手段,包括建立网攻武器库、强制相关科技企业开后门配合和颠倒黑白贼喊捉贼。
文章指出,美国情报部门长年凭借强大网络攻击武器库,对包括中国在内的全球多国实施监控、窃密和网络攻击,尤其是美国国家安全局通过下属特定入侵行动办公室(TAO)多次对中国进行体系化、平台化攻击,试图窃取中国数据资源。
文章提到,TAO从2009年起就开始入侵华为总部服务器并持续开展监控,去年9月又被发现持续对包括西北工业大学在内的中国网络目标实施上万次恶意网络攻击,控制数以万计的网络设备,窃取大量高价值数据。
文章还指出,美国情报部门利用「电幕行动(Bvp47)」、「量子(Quantum)」、「酸狐狸(FOXACID)」、「蜂巢(Hive)」等多款规模化的网攻武器装备对中国、俄罗斯等全球45个国家和地区开展长达十余年的网络攻击和间谍行动,目标涵盖电信、科研、经济、能源和军事等领域。
针对第二手段「强制相关科技企业开后门配合」,文章说,美国政府以国家安全为由强制在相关科技企业的设备、软件、应用程序中植入后门,利用嵌入代码、漏洞攻击等方式,借助其全球性科技公司的影响力,实现对全球数据的监控和窃取。
文章列举了两个例子,包括美国位置数据公司X-Mode Social在2020年12月被曝在应用程序内置软件开发工具包获取位置数据,并将数据卖给与美国军方和情报部门关系密切的承包商;另外,有美国军事情报背景的「异常六号(Anomaly Six)」公司去年4月被揭露将其内部跟踪软件开发包嵌入到众多移动应用程序中,从而跟踪全球数亿部手机的位置数据和浏览信息,并将这些数据汇总出售给美国政府。
最后,文章还批评美国「颠倒黑白贼喊捉贼」,一边大肆对全球各国开展网络攻击窃密,一边炮制各种版本的「安全报告」,将中国抹黑为「网络威胁主体」。近年,美国加紧推进「前出狩猎」行动,以俄罗斯、伊朗、中国和朝鲜作为主要目标,打著「前出狩猎」、主动防御的幌子,对他国进行网络攻击和窃密。◇

