(资料图)

中新经纬5月4日电 国家计算机病毒应急处理中心网站4日发布一份报告，揭秘美国中央情报局利用网络攻击他国的相关情况。

报告指出，美国中央情报局(Central Intelligence Agency，简称CIA)，长期以来在世界各地秘密实施“和平演变”和“颜色革命”，持续进行间谍窃密活动。

报告从国家计算机病毒应急处理中心和360公司参与调查的大量真实案例入手，揭秘美国中央情报局网络攻击武器的主要细节，披露部分发生在中国和其他国家的网络安全典型案事件的具体过程。

2020年，360公司独立发现了一个从未被外界曝光的APT组织，专门针对中国及其友好国家实施网络攻击窃密活动，受害者遍布全球各地。有证据表明，该组织针对中国和其他国家受害目标实施网络攻击，攻击活动最早可以追溯到2011年，相关攻击一直延续至今。被攻击目标涉及各国重要信息基础设施、航空航天、科研机构、石油石化、大型互联网公司以及政府机构等诸多方面。

报告指出，在规模庞大的全球性网络攻击行动中，美国中央情报局(CIA)大量使用“零日”(0day)漏洞，其中包括一大批至今未被公开披露的后门和漏洞(部分功能已得到验证)，在世界各地建立“僵尸”网络和攻击跳板网络，针对网络服务器、网络终端、交换机和路由器，以及数量众多的工业控制设备分阶段实施攻击入侵行动。

在针对中国境内多起典型网络攻击事件的调查过程中，360公司从受害单位信息网络中捕获并成功提取了一大批与网曝美国中央情报局(CIA)紧密关联的木马程序、功能插件和攻击平台样本。相关网络武器进行了极其严格的规范化、流程化和专业化的软件工程管理。据悉，目前只有美国中央情报局(CIA)严格遵守这些标准和规范开发网络攻击武器。

报告称，美国操纵的网络霸权发端于网络空间，笼罩世界，波及全球，而作为美国三大情报搜集机构之一，美国中央情报局(CIA)针对全球发起的网络攻击行为早已呈现出自动化、体系化和智能化的特征。通过实证分析发现其网络武器使用了极其严格的间谍技术规范，各种攻击手法前后呼应、环环相扣，现已覆盖全球几乎所有互联网和物联网资产，可以随时随地控制别国网络，盗取别国重要、敏感数据，而这无疑需要大量的财力、技术和人力资源支撑，美国式的网络霸权可见一斑，“黑客帝国”实至名归。

报告指出，针对美国中央情报局(CIA)对我国发起的高度体系化、智能化、隐蔽化的网络攻击，境内政府机构、科研院校、工业企业和商业机构如何快速“看见”并第一时间进行“处置”尤为重要。为有效应对迫在眉睫的网络和现实威胁，在采用自主可控国产化设备的同时，应尽快组织开展APT攻击的自检自查工作，并逐步建立起长效的防御体系，实现全面系统化防治，抵御高级威胁攻击。(中新经纬APP)

编辑：郭晋嘉