【環(huán)球時報記者 范凌志 曹思琦】《環(huán)球時報》記者近日獨家從360公司獲悉，自2008年起，360安全大腦整合海量安全大數(shù)據(jù)，獨立捕獲大量高級復(fù)雜的攻擊程序，通過長期分析與跟蹤并實地從多個受害單位取證，結(jié)合關(guān)聯(lián)全球威脅情報，以及對斯諾登事件、“影子經(jīng)紀(jì)人”黑客組織的持續(xù)追蹤，確認(rèn)了這些針對系列行業(yè)龍頭企業(yè)長達(dá)十余年的攻擊屬于美國國家安全局（NSA）。此外，NSA長期“偷窺”及收集通信行業(yè)存儲的大量個人信息及行業(yè)關(guān)鍵數(shù)據(jù)，導(dǎo)致全球數(shù)億公民隱私和敏感信息無處藏身猶如“裸奔”，其公民身份、財產(chǎn)、家庭住址、甚至通話錄音等數(shù)據(jù)面臨惡意采集、非法濫用、跨境流出的嚴(yán)重威脅。
多國受攻擊，我國是重點攻擊目標(biāo)之一
美國國家安全局（NSA）隸屬美國國防部，專門從事電子通信偵察，主要任務(wù)是搜集各國信息資料，揭露潛伏間諜通信聯(lián)絡(luò)活動，為美國政府提供各種加工整理的情報信息。長期以來，為達(dá)到美國政府情報收集目的，NSA針對全球發(fā)起大規(guī)模網(wǎng)絡(luò)攻擊，我國就是NSA的重點攻擊目標(biāo)之一。
2013年，前美國中央情報局（CIA）職員、美國國家安全局（NSA）外包技術(shù)員愛德華·斯諾登向全世界揭發(fā)美國政府收集用戶數(shù)據(jù)信息的丑聞，并泄露NSA大量網(wǎng)絡(luò)戰(zhàn)機(jī)密文檔資料，這起美國歷史上最嚴(yán)重的泄密事件轟動全球。經(jīng)此一事，“網(wǎng)絡(luò)戰(zhàn)”及“國家級網(wǎng)絡(luò)威脅”等概念為全世界所認(rèn)知。
之后的2016年、2017年，黑客組織“影子經(jīng)紀(jì)人”又公開了被NSA應(yīng)用的網(wǎng)絡(luò)武器的樣本，NSA大規(guī)模高危網(wǎng)絡(luò)作戰(zhàn)武器及配套組件逐一曝光。360公司相關(guān)人士對《環(huán)球時報》記者表示，360公司是國內(nèi)第一批有意識追蹤高級別網(wǎng)絡(luò)威脅的安全公司，并率先提出了APT（高級可持續(xù)威脅攻擊）概念。在此期間，360團(tuán)隊依托海量安全大數(shù)據(jù)的情報視野，看到各行各業(yè)相繼淪陷于NSA網(wǎng)絡(luò)武器攻擊之下，積極推出各種包括永恒之藍(lán)武器庫防御方案和漏洞補(bǔ)丁等配套防護(hù)工具，全力抵御NSA武器庫攻擊。
《環(huán)球時報》記者了解到，長期以來，為達(dá)到美國政府情報收集目的，NSA針對全球發(fā)起大規(guī)模網(wǎng)絡(luò)攻擊，我國就是NSA的重點攻擊目標(biāo)之一，NSA對中國境內(nèi)目標(biāo)的攻擊如政府、金融、科研院所、運營商、教育、軍工、航空航天、醫(yī)療等行業(yè)，重要敏感單位及組織機(jī)構(gòu)成為主要目標(biāo)，占比重較大的是高科技領(lǐng)域。
美國國家安全局（NSA）為監(jiān)控全球的目標(biāo)制定了眾多的作戰(zhàn)計劃，360安全專家告訴《環(huán)球時報》記者，通過對NSA專屬的Validator后門配置字段的統(tǒng)計分析，推測NSA針對中國的潛在攻擊量非常巨大，“僅Validator一項的感染量最保守估計應(yīng)該在幾萬的數(shù)量級，數(shù)十萬甚至百萬都是有可能的?！?/p>
同時，《環(huán)球時報》記者獲悉，根據(jù)NSA機(jī)密文檔中描述的FOXACID服務(wù)器代號，可以發(fā)現(xiàn)其針對英國、德國、法國、韓國、波蘭、日本、伊朗等全球47個國家及地區(qū)發(fā)起攻擊，403個目標(biāo)受到影響，潛伏時間長達(dá)十幾年。
美國國安局的網(wǎng)絡(luò)攻擊手法有哪些？
360安全團(tuán)隊將NSA及其關(guān)聯(lián)機(jī)構(gòu)單獨編號為APT-C-40，并與系列行業(yè)龍頭共建APT高級威脅研究實驗室，發(fā)現(xiàn)NSA針對系列行業(yè)龍頭企業(yè)長達(dá)十余年時間的攻擊活動。通過對取證數(shù)據(jù)比對，結(jié)合網(wǎng)絡(luò)情報分析研判，該攻擊活動與NSA的某網(wǎng)絡(luò)戰(zhàn)計劃實施時間前后銜接，攻擊活動涉及企業(yè)眾多關(guān)鍵的網(wǎng)絡(luò)管理服務(wù)器和終端，其攻擊手法如下：
QUANTUM（量子）攻擊系統(tǒng)
QUANTUM（量子）攻擊系統(tǒng)是NSA發(fā)展的一系列網(wǎng)絡(luò)攻擊與利用平臺的總稱，其下包含多個子項目，均以QUANTUM開頭命名。它是NSA最強(qiáng)大的互聯(lián)網(wǎng)攻擊工具，也是NSA進(jìn)行網(wǎng)絡(luò)情報戰(zhàn)最重要的能力系統(tǒng)之一。NSA利用美國處于全球網(wǎng)絡(luò)系統(tǒng)核心地位，通過先進(jìn)技術(shù)手段對網(wǎng)絡(luò)信號進(jìn)行監(jiān)聽、截獲與自動化利用，QUANTUM項目的本質(zhì)就是在此基礎(chǔ)上實現(xiàn)一系列數(shù)據(jù)分析與利用能力。
FOXACID（酸狐貍）0Day漏洞攻擊平臺
QUANTUM（量子）攻擊經(jīng)常配套使用的是代號為FOXACID（酸狐貍）的系統(tǒng)。FOXACID是NSA設(shè)計的一個威力巨大的0Day漏洞攻擊平臺，并且可以對漏洞攻擊的主要步驟實施自動化，甚至讓沒有什么網(wǎng)絡(luò)攻擊經(jīng)驗的運營商也參與進(jìn)來，成為一件威力巨大的“大規(guī)模入侵工具”。
Validator（驗證器）后門
Validator（驗證器）是FOXACID項目的主要后門程序之一，一般用于NSA的初步入侵，然后再植入更復(fù)雜的木馬程序，比如UNITEDRAKE（聯(lián)合耙），每個被植入的計算機(jī)系統(tǒng)都會被分配一個唯一的驗證ID。Validator是一種很簡單的后門程序，提供了一種隊列式的操作模式，只能支持上傳下載文件、執(zhí)行程序、獲取系統(tǒng)信息、改變ID和自毀這類簡單功能。
UNITEDRAKE（聯(lián)合耙）后門系統(tǒng)
UNITEDRAKE（聯(lián)合耙）是NSA開發(fā)的一套先進(jìn)后門系統(tǒng)。360安全專家通過對泄露的相關(guān)文檔進(jìn)行分析，UNITEDRAKE的整體結(jié)構(gòu)大致分為5個子系統(tǒng)，分別是服務(wù)器、系統(tǒng)管理界面、數(shù)據(jù)庫、模塊插件集和客戶端。
隱私無處藏身 公民猶如“裸奔”
NSA的非法入侵行徑，其行為將可能對我國甚至其他國家的國防安全、關(guān)鍵基礎(chǔ)設(shè)施安全、金融安全、社會安全、生產(chǎn)安全以及公民個人信息造成嚴(yán)重危害。
360安全專家對《環(huán)球時報》記者表示，面對這些非法網(wǎng)絡(luò)攻擊，首先應(yīng)警惕國家級APT組織對國家安全的危害。戰(zhàn)爭的形式不止于兵戎相見，網(wǎng)絡(luò)空間早已成為大國較量的另一重要戰(zhàn)場，“回顧2020年，360披露美國中央情報局（APT-C-39）對中國進(jìn)行長達(dá)11年的網(wǎng)絡(luò)攻擊滲透一案依然歷歷在目，面對網(wǎng)絡(luò)強(qiáng)國咄咄逼人的戰(zhàn)略攻勢，以國家力量為背景的APT網(wǎng)絡(luò)攻擊及全球化網(wǎng)絡(luò)戰(zhàn)爭再一次敲響我們頭上的警鐘。”
“網(wǎng)絡(luò)戰(zhàn)及國家級APT組織對國家安全的危害是多方面的。”這位專家告訴記者，入侵組織不僅對國家政府及要害部門進(jìn)行持續(xù)監(jiān)視與間諜活動，甚至對于一國政治、經(jīng)濟(jì)、社會、國防軍事等方面的威脅不斷加深。一旦APT組織對整個國家社會系統(tǒng)進(jìn)行攻擊，將可能導(dǎo)致交通、銀行、航空、水電系統(tǒng)癱瘓，并對國家政治穩(wěn)定、經(jīng)濟(jì)命脈造成不可估量的傷害。
360安全專家表示，此外，還應(yīng)警惕國家級APT組織對關(guān)鍵基礎(chǔ)設(shè)施的危害，“關(guān)鍵基礎(chǔ)設(shè)施逐漸成為網(wǎng)絡(luò)戰(zhàn)首選目標(biāo)，國與國之間的網(wǎng)絡(luò)對抗，以關(guān)鍵基礎(chǔ)設(shè)施為目標(biāo)的網(wǎng)絡(luò)戰(zhàn)愈加頻繁，網(wǎng)絡(luò)攻擊不再只是為了竊取情報，更可以對電力、水利、電信、交通、能源等關(guān)鍵基礎(chǔ)設(shè)施發(fā)起攻擊，從而對公共數(shù)據(jù)、公共通信網(wǎng)絡(luò)、公共交通網(wǎng)絡(luò)、公共服務(wù)等造成災(zāi)難性后果，嚴(yán)重影響關(guān)系百姓民生的公共安全，破壞整個社會的神經(jīng)中樞。”
“同時，國家級APT組織對個人信息安全的危害也不可低估?！薄董h(huán)球時報》根據(jù)360云端安全大腦長期監(jiān)測數(shù)據(jù)發(fā)現(xiàn)，NSA將通信行業(yè)視為重點攻擊目標(biāo)，長期“偷窺”及收集關(guān)于通信行業(yè)存儲的大量個人信息及行業(yè)關(guān)鍵數(shù)據(jù)，導(dǎo)致大量網(wǎng)民的公民身份、財產(chǎn)、家庭住址、甚至通話錄音等隱私數(shù)據(jù)面臨著惡意采集、非法濫用、跨境流出的嚴(yán)重威脅，“在NSA的監(jiān)視下，全球數(shù)億公民隱私和敏感信息無處藏身猶如“裸奔”，而其幕后政府及政客只關(guān)注政治私利，全然漠視公民個人權(quán)利，公民人權(quán)淪為政治博弈的籌碼，其入侵行徑嚴(yán)重侵犯我國及全球公民的合法利益?！?60安全專家表示。