實錘！美國中情局黑客攻擊中國關鍵領域，長達11年！
“國際安全智庫”微信公號3月3日發布文章，披露了美國中央情報局CIA攻擊組織（APT-C-39）對中國關鍵領域長達十一年的網絡滲透攻擊情況。
全文如下：
記載歷史時刻，全球首家實錘！涉美CIA攻擊組織對我國發起網絡攻擊。
360安全大腦捕獲了美國中央情報局CIA攻擊組織（APT-C-39）對我國進行的長達十一年的網絡攻擊滲透。在此期間，我國航空航天、科研機構、石油行業、大型互聯網公司以及政府機構等多個單位均遭到不同程度的攻擊。
不但如此，360安全大腦通過關聯相關情報，還定位到負責從事研發和制作相關網絡武器的CIA前雇員：約書亞·亞當·舒爾特(Joshua Adam Schulte)。在該組織攻擊我國目標期間，他在CIA的秘密行動處(NCS)擔任科技情報主管職位，直接參與研發了針對我國攻擊的網絡武器：Vault7（穹窿7）。這部分相關線索，更進一步地將360安全大腦發現的這一APT組織的攻擊來源，鎖定為美國中央情報局。
其主要業務包括：
收集外國政府、公司和個人的信息；
分析其他美國情報機構收集的信息以及情報；
提供國家安全情報評估給美國高級決策者；
在美國總統要求下執行或監督秘密活動等。
CIA核心網絡武器“Vault7”成重要突破口
360安全大腦全球首家捕獲涉美攻擊組織APT-C-39
時間追溯到2017年，維基解密接受了來自約書亞的“拷貝情報”，向全球披露了8716份來自美國中央情報局CIA網絡情報中心的文件，其中包含涉密文件156份，涵蓋了CIA黑客部隊的攻擊手法、目標、工具的技術規范和要求。而這次的公布中，其中包含了核心武器文件——“Vault7（穹窿7）”。
360安全大腦通過對泄漏的“Vault7（穹窿7）”網絡武器資料的研究，并對其深入分析和溯源，于全球首次發現與其關聯的一系列針對我國航空航天、科研機構、石油行業、大型互聯網公司以及政府機構等長達十一年的定向攻擊活動。
而這些攻擊活動最早可以追溯到2008年（從2008年9月一直持續到2019年6月左右），并主要集中在北京、廣東、浙江等省份。
而上述這些定向攻擊活動都歸結于一個鮮少被外界曝光的涉美APT組織——APT-C-39（360安全大腦將其單獨編號）。
關于APT-C-39組織其攻擊實力如何，有多大的安全隱患？這里以航空航天機構為例說明。
因涉及國家安全領域，所以我們只披露360安全大腦所掌握情報數據的部分細節：其中CIA在針對我國航空航天與科研機構的攻擊中，我們發現：主要是圍繞這些機構的系統開發人員來進行定向打擊。
而這些開發人員主要從事的是：航空信息技術有關服務，如航班控制系統服務、貨運信息服務、結算分銷服務、乘客信息服務等。
(航空信息技術有關服務：指為國內與國際商營航空公司提供航班控制系統服務，乘客信息服務，機場旅客處理系統服務及相關數據、延伸信息技術服務。)
值得注意的是，CIA所攻擊的航空信息技術服務，不僅僅是針對國內航空航天領域，同時還覆蓋百家海外及地區的商營航空公司，CIA此舉的目的到底為何？
其實，對于CIA來說，為獲取類似的情報而進行長期、精心布局和大量投入是很常見的操作。
就在今年2月初，《華盛頓郵報》等媒體的聯合調查報道指出，CIA從上世紀五十年代開始就布局收購并完全控制了瑞士加密設備廠商Crypto AG，在長達七十年的歷史中，該公司售往全球一百多個國家的加密設備都被CIA植入了后門程序，使得這期間CIA都可以解密這些國家的相關加密通訊和情報。
至此，我們可以推測：CIA在過去長達十一年的滲透攻擊里，通過攻破或許早已掌握到了我乃至國際航空的精密信息，甚至不排除CIA已實時追蹤定位全球的航班實時動態、飛機飛行軌跡、乘客信息、貿易貨運等相關情報。
如猜測屬實，那CIA掌控到如此機密的重要情報，將會做出哪些意想不到的事情呢？獲取關鍵人物的行程信息，進而政治威脅，或軍事打壓......
這并不是危言聳聽，2020年1月初，伊朗一代“軍神”卡西姆·蘇萊曼尼被美國總統特朗普輕易“獵殺”，其中掌握到蘇萊曼尼航班和行程的精確信息就是暗殺成功的最關鍵核心，而這些信息正是以CIA為代表的美國情報機構通過包括網絡攻擊在內的種種手段獲取的。這一事件，是美國情報機構在現實世界作用的一個典型案例。
360安全大腦精準鎖定CIA"武器"研發關鍵人物約書亞·亞當·舒爾特(Joshua Adam Schulte)
提到CIA關鍵網絡武器——Vault7（穹窿7），就不得不介紹一下這位CIA前雇員：約書亞·亞當·舒爾特(Joshua Adam Schulte)。
約書亞·亞當·舒爾特(Joshua Adam Schulte，以下簡稱約書亞)，1988年9月出生于美國德克薩斯州拉伯克，現年31歲，畢業于德薩斯大學斯汀分校，曾作為實習生在美國國家安全局（NSA）工作過一段時間，于2010年加入美國中央情報局CIA，在其秘密行動處（NCS）擔任科技情報主管。
(國家秘密行動處(NCS)充當中央情報局秘密部門，是協調、去除沖突以及評估美國情報界秘密行動的國家主管部門。)
精通網絡武器設計研發專業技術，又懂情報運作，約書亞成為CIA諸多重要黑客工具和網絡空間武器主要參與設計研發者核心骨干之一。這其中就包含“Vault7（穹窿7）” CIA這一關鍵網絡武器。
2016年，約書亞利用其在核心機房的管理員權限和設置的后門，拷走了“Vault7（穹窿7）”并“給到”維基解密組織，該組織于2017年將資料公布在其官方網站上。
2018年，約書亞因泄露行為被美國司法部逮捕并起訴，2020年2月4日，在聯邦法庭的公開聽證會上，檢方公訴人認定，約書亞作為CIA網絡武器的核心研發人員和擁有其內部武器庫最高管理員權限的負責人，將網絡武器交由維基解密公開，犯有“在中央情報局歷史上最大的一次機密國防情報泄露事件”。
以上約書亞的個人經歷和泄露的信息，為我們提供了重要線索，而其研發并由美國檢方公訴人證實的核心網絡武器“Vault7（穹窿7）”，成為實錘APT-C-39隸屬于美國中央情報局CIA的重要突破口。
五大關聯證據實錘APT-C-39組織隸屬于美國中央情報局
以“Vault7（穹窿7）”為核心關聯點，再透過約書亞以上一系列經歷與行為，為我們定位APT-C-39組織的歸屬提供了重要線索信息。此外，再綜合考慮該APT-C-39網絡武器使用的獨特性和時間周期，360安全大腦最終判定：該組織的攻擊行為，正是由約書亞所在的CIA主導的國家級黑客組織發起。具體關聯證據如下：
證據一
APT-C-39組織使用了大量CIA"Vault7(穹窿7)"項目中的專屬網絡武器
研究發現，APT-C-39組織多次使用了Fluxwire，Grasshopper等CIA專屬網絡武器針對我國目標實施網絡攻擊。
通過對比相關的樣本代碼、行為指紋等信息，可以確定該組織使用的網絡武器即為“Vault7（穹窿7）”項目中所描述的網絡攻擊武器。
證據二
APT-C-39組織大部分樣本的技術細節與“Vault7（穹窿7）”文檔中描敘的技術細節一致
360安全大腦分析發現，大部分樣本的技術細節與“Vault7（穹窿7）”文檔中描敘的技術細節一致，如控制命令、編譯pdb路徑、加密方案等。
這些是規范化的攻擊組織常會出現的規律性特征，也是分類它們的方法之一。所以，確定該組織隸屬于CIA主導的國家級黑客組織。
證據三
早在“Vault7（穹窿7）”網絡武器被維基解密公開曝光前，APT-C-39組織就已經針對中國目標使用了相關網絡武器
2010年初，APT-C-39組織已對我國境內的網路攻擊活動中，使用了“Vault7（穹窿7）”網絡武器中的Fluxwire系列后門。這遠遠早于2017年維基百科對“Vault7（穹窿7）”網絡武器的曝光。這也進一步印證了其網絡武器的來源。
在通過深入分析解密了“Vault7（穹窿7）”網絡武器中Fluxwire后門中的版本信息后，360安全大腦將APT-C-39組織歷年對我國境內目標攻擊使用的版本、攻擊時間和其本身捕獲的樣本數量進行統計歸類，如下表：
從表中可以看出，從2010年開始，APT-C-39組織就一直在不斷升級最新的網絡武器，對我國境內目標頻繁發起網絡攻擊。
證據四
APT-C-39組織使用的部分攻擊武器同NSA存在關聯
WISTFULTOLL是2014年NSA泄露文檔中的一款攻擊插件。
在2011年針對我國某大型互聯網公司的一次攻擊中，APT-C-39組織使用了WISTFULTOOL插件對目標進行攻擊。
與此同時，在維基解密泄露的CIA機密文檔中，證實了NSA會協助CIA研發網絡武器，這也從側面證實了APT-C-39組織同美國情報機構的關聯。
證據五
APT-C-39組織的武器研發時間規律定位在美國時區
根據該組織的攻擊樣本編譯時間統計，樣本的開發編譯時間符合北美洲的作息時間。
惡意軟件的編譯時間是對其進行規律研究、統計的一個常用方法，通過惡意程序的編譯時間的研究，我們可以探知其作者的工作與作息規律，從而獲知其大概所在的時區位置。
下表就是APT-C-39組織的編譯活動時間表（時間我們以東8時區為基準），可以看出該組織活動接近于美國東部時區的作息時間，符合CIA的定位。（位于美國弗吉尼亞州，使用美國東部時間。）
綜合上述技術分析和數字證據，我們完全有理由相信：APT-C-39組織隸屬于美國，是由美國情報機構參與發起的攻擊行為。
尤其是在調查分析過程中，360安全大腦資料已顯示，該組織所使用的網絡武器和CIA“Vault7（穹窿7）”項目中所描述網絡武器幾乎完全吻合。而CIA“Vault7（穹窿7）”武器從側面顯示美國打造了全球最大網絡武器庫，而這不僅給全球網絡安全帶來了嚴重威脅，更是展示出該APT組織高超的技術能力和專業化水準。
戰爭的形式不止于兵戎相見這一種。網絡空間早已成為大國較量的另一重要戰場。而若與美國中央情報局CIA博弈，道阻且長！
最后
關于360安全大腦—APT威脅情報中心：
從2014年開始，360安全大腦通過整合海量安全大數據，實現了APT威脅情報的快速關聯溯源，獨家發現并追蹤了四十個APT組織及黑客團伙，獨立發現了多起境外APT組織使用“在野”0day漏洞針對我國境內目標發起的APT攻擊，大大拓寬了國內關于APT攻擊的研究視野和研究深度，填補了國內APT研究的空白。我們發現境外針對中國境內目標的攻擊最早可以追溯到2007年，至少影響了中國境內超過萬臺電腦，攻擊范圍遍布國內31個省級行政區。我們發現的APT攻擊和部分國外安全廠商機構發現的APT攻擊，都可以直接證明中國是APT攻擊中的主要受害國。
來源：國際安全智庫
相關文章
-
疫情當前，美國三個匪夷所思
新冠病毒肺炎加速在美國本土蔓延。據美國疾控中心（CDC）發布的消息，目前美國發現感染新型冠狀病毒的人數已經達到102例。據美國有線電視新聞網（CNN）統計，102例中有48例為歸國僑民，54例為美國本土“原生病例”，擴散在全美11州。疫情最嚴峻的是華盛頓州，確診18例，病死6例，其中有4起，發生在早前出現全美首例醫護感染病例的當地一家養老院。長安街知事發現，大選年趕上聚集感染，美國政府很著急，但 得到答案后，特朗普還是不死心。他反問專家是否可用流感疫苗預防新冠病毒，結果直接被專家否了。美國總統選舉預選于3...
2020-03-04 10:25:43 美國疫情匪夷所思 -
中國肺炎疫情最新消息:31省份新增新冠肺炎確診病例119例新增死亡病例38例
中新網3月4日電 據國家衛健委官網消息，3月3日0—24時，31個省(自治區、直轄市)和新疆生產建設兵團報告新增確診病例119例，新增死亡病例38例(湖北37例，內蒙古1例)，新增疑似病...
2020-03-04 10:11:09 中國世衛組織肺炎疫情 -
美國流感死了多少人 美GDP受疫情影響大嗎
新冠肺炎疫情引發全球關注，目前美國新冠肺炎感染總數達117人，不過美國流感比新冠肺炎疫情還要厲害，據悉，2020年這場流感已經奪走美國不少人的生命，具體死了多少人？一起去了解一下。美國流感死亡數據
2020-03-04 09:55:41 死了美國流感
自去年9月份開始，流感襲擊美國，目前造成1.8萬人死亡，總共涉及美國48個州，這是美國近10年來爆發最強的流感。當前該流感還沒有得到有效控制，對此有專家表示感染和死亡人數可能還會上升。
美國對這次流感... -
美國爆發大規模流感 為何沒人聽說該病毒疫情最新消息
今年美國確實不容易，因為美國爆發大規模流感，死了不少人。可是，由于很少媒體報道美國流感疫情，所以都認為是謠言。其實，美國流感是假消息，還是真實的，可以通過疫情最新消息以及數據來分析。小編了解所知，這次美國確實爆發了大規模流感疫情。美國爆發流感
2020-03-04 09:55:30 美國疫情流感
因為很少聽到美國流感的新聞，所以有人懷疑這是假消息。或許，大家可以先看看最新報告，顯示2019年至2020年流感，美國估計已有至少3200萬流感病例，其中... -
美國確診的全是華人嗎 今日美疫情最新數據報道
美國新型冠狀病毒肺炎疫情受到各國關注，截止小編發稿，美國累計確診患者122人（絕大部分是美國人），較昨日新增20日，死亡人數9人，治愈人數2人。在疫情海外國家排名中，美國排在第八名，疫情程度不算嚴重。美國疫情最新消息
2020-03-04 09:55:25 美國疫情病毒
有專家分析認為，隨著美國疫情擴散以及多國有疫情蔓延，美國經濟或受到沖擊。值得注意的是，2019年全年經濟增速為2.3%，創下3年來的最低增速，同時也是連續第2年沒有達到美國特朗普政... -
新冠病毒源頭在哪 鐘南山稱疫情不一定發源于中國
當全國爆發新冠狀病毒肺炎疫情的時候，不少專家就開始尋找病毒的源頭，畢竟找到病毒源頭才能夠更好的對癥下藥。那么新冠病毒源頭在哪？相信很多網友都想知道，鐘南山院士稱疫情不一定發源于中國，我們一起來看一下！疫情源頭最新消息
2020-03-04 09:55:10 源頭南山病毒
鐘南山院士稱，對疫情的預測，我們首先考慮中國，沒考慮國外，現在國外出現一些情況，疫情首先出現在中國，不一定是發源在中國。雖然在華南海鮮市場找到大量的病毒，但是這也不能夠證明疫情的源... -
美國疾控中心被吹上天？不，它在美國被罵慘了
執筆/刀賤笑、胡一刀 花叨叨隨著疫情發生突變，美國疾控中心一下子成了美國人和美國媒體不滿、炮轟和指責的眾矢之的。一個個錯誤，不但讓美國錯過了防控新冠疫情的最佳時期，也讓美國疾控中心把自己的“光環”一點點親手打碎了。為什么這個在世界范圍最權威的機構之一，會犯下這么多低級錯誤？美國疾控中心（CDC）的一連串疏漏和失誤，越來越讓美國人對本國的抗疫形勢提心吊膽了。最新遭殃的，是美國得州第二大城市圣安東尼 市長尼倫伯格極為不滿，抨擊疾控中心沒拿到全部檢測結果就把感染者放了，這樣的松懈和失誤“完全不可接受”。忍夠了的...
2020-03-04 09:25:47 美國它在慘了 -
胡錫進：中國是時候真正復工復產了，幾個新增病例翻不了大盤
中國是時候真正復工復產了，幾個新增病例翻不了大盤。老胡今天又要說可能招罵的話了。中國需要及時調整政策，真正推動復工復產，推動城市恢復活力。前段時間，少數地方復工復產過程中出現個別的聚集性暴發病例，整個省、市都因此承受了巨大壓力，相關單位的責任人還受到了追責。我認為應該改變這種局面了。大規模復工復產，難免出現個別病例向周圍人的傳染，這種事情發生的概率隨著中國絕大部分省區已經連續多日病例零增長或偶發 從武漢封城開始，中國的抗疫取得了巨大成績，但我們決不能待在這個成績里茍安，新增幾個病例就讓我們震動得不得了。偶...
2020-03-04 09:25:08 幾個病例大盤 -
外交部就新冠肺炎疫情 美方限制中國媒體在美國記者人數等問題答問
根據中國國家衛生健康委今天上午發布的統計數字，3月2日0—24時，中國境內新增治愈出院病例2742例。截至3月2日24時，中國境內累計治愈出院病例47204例。根據中國國家衛生健康委今天上午發布的統計數字，3月2日0—24時，中國境內新增治愈出院病例2742例。截至3月2日24時，中國境內累計治愈出院病例47204例。根據中國國家衛生健康委今天上午發布的統計數字，3月2日0—24時，中國境內新增治愈出院病例2742例。截至3月2日24時，中國境內累計治愈出院病例47204例。根據中國國家衛生健康委今天上午...
2020-03-04 09:08:16 中國中方安理會 -
世界上最長的城墻是什么？中國萬里長城有多長
長城是古代中國在不同時期為抵御塞北游牧部落聯盟侵襲而修筑的規模浩大的軍事工程的統稱。長城東西綿延上萬華里，因此又稱作萬里長城。現存的長城遺跡主要為始建于14世紀的明長城，西起嘉峪關，東至遼東虎山。世界上 ......
2020-03-04 08:57:34 萬里長城世界上城墻
| 留言與評論（共有 0 條評論） |
