查询发布！我国安排曝光美伪造“我国黑客安排”本相——纯属对我国栽赃栽赃

liukang20241天前cgw吃瓜878

【环球时报-环球网报导特约记者袁宏】最新查询陈述显现，被美国界说为“具有我国政府支撑布景”的“伏特飓风”黑客安排纯属美栽赃栽赃之举。《环球时报》15日从国家计算机病毒应急处理中心取得的一份研究成果显现，技能团队经过对相关陈述的歹意程序样本技能特征进行剖析后发现，样本并未表现出清晰的国家布景黑客安排行为特征，而是与勒索病毒等网络违法团伙的相关程度更为显着。

对绝大多数非专业人士来说，“伏特飓风”黑客安排是生疏的，但对美国炒作“我国网络要挟”却并不生疏。此前，美国媒体乃至大举炒作所谓“我国起重机要挟论”，宣称遍及全美各地的起重机“可遭到远端控制”，并对美国国家安全构成要挟。

据《华尔街日报》等媒体称，全美港口运用的岸边集装箱起重机近80%由我国企业出产。美国国会查询以为，这些我国制作的起重机装备“可用于长途控制的蜂窝式调制解调器”，美国安全部分忧虑这些起重机“或许被用于施行间谍活动”。2月21日，美国总统拜登总统签署行政命令，授权疆土安全部以及海岸警卫队处理这方面的“网络安全要挟”，保证美国海事船舶与设备的网络安全。

美国媒体在相关报导中特别引用了美国联邦查询局局长克里斯托弗·雷2月18号在参与慕尼黑安全会议时的表态，克里斯托弗·雷说，我国“偷偷地在美国重要基础设备内部植入歹意软件”，“规划比以往更大”，是美国清晰面临的国家安全要挟。他特别说到美国在2023年发现“我国黑客安排”“伏特飓风”已在美国要害基础设备内部潜藏长达5年。

对此，我国外交部发言人汪文斌回应，我国坚决对立并依法打击任何方式的网络进犯。美方在缺少有用依据的情况下妄下结论，对我国无端指责抹黑极端不负责任，纯属混淆是非，中方对此坚决对立。

与此同时，国家计算机病毒应急处理中心、计算机病毒防治技能国家工程实验室和360数字安全集团安排技能团队联合展开查询作业，进行技能剖析。一位专业人士对《环球时报》记者标明，早在2023年5月“伏特飓风”被美发表伊始，相关查询就现已打开，技能团队经过对微软公司和五眼联盟国家联合发布的预警通报等相关陈述中供给的歹意程序样本技能特征进行剖析后发现，“伏特飓风”黑客安排具有“我国政府支撑布景”纯属栽赃栽赃，此举意图以不实归因镇压我国对外形象与展开。

据介绍，联合查询组经过对相关陈述的技能特征部分给出的样本信息进行了计算，去除重复项后，发现总计29个歹意程序样本。随后技能人员经过对样本进行逐个检索，发现只能查到13个样本的信息。“咱们发现13个样本别离与多个IP地址存在相关，并且每个IP地址都相关多个样本。咱们对5个较为会集的IP地址进行了剖析，发现这些IP地址与许多的网络进犯事情相关，并且也存在多个IP地址与同一进犯事情或网络安全危险存在相关的现象，与上述5个IP地址都有相关的一个网络进犯事情陈述是美国要挟盟公司在2023年4月11日发布的《关于“暗黑力气”勒索病毒团伙研究陈述》。这位专业人士标明，拨开层层障眼法，上述歹意程序样本技能特征与这一名为“暗黑力气”的勒索病毒网络违法团伙相关程度亲近。至此，技能团队断定来自“伏特飓风”的歹意程序样本并未表现出清晰的国家布景黑客安排行为特征，反而是与“暗黑力气”勒索病毒等网络违法团伙的相关程度显着。

记者了解到，技能人员本着客观和谨慎的准则，对相关事情进行了继续跟踪查询剖析，“在追寻溯源进程中，咱们发现美国流明科技（Lumen Technologies, Inc）公司（美国第三大固网电信公司）旗下网络安全研究安排‘黑莲花实验室’在2023年12月13日发布的一份陈述中再度提及‘伏特飓风’安排，并以为该安排在进犯活动中使用物联网僵尸网络作为跳板建议网络进犯。但是，经过对美国流明科技公司发布陈述中包含的歹意程序样本和IP地址等技能特征进行检索，咱们并未找到其与微软公司和五眼联盟预警通报中所述技能特征之间的相关联系。”

“伏特飓风”怎么被一步步打造成所谓的“我国黑客安排”

“伏特飓风”黑客安排最早被公诸于世是2023年5月24日，当天微软公司发布了一份技能陈述，初次对外发表名为“伏特飓风”的黑客安排，标明该安排是坐落我国的“国家支撑的行为体”，该安排自2021年以来针对关岛和美国要害基础设备安排施行歹意活动。

不仅如此，就在微软发表“伏特飓风”黑客安排的同一天，“五眼联盟”国家（美国、英国、加拿大、澳大利亚、新西兰）的网络安全主管部分联合发布了一份预警通报，预警通报称名为“伏特飓风”的黑客安排针对美国要害基础设备单位施行了网络间谍活动。

让专业技能人员感觉到疑问的是，无论是微软公司发布的技能陈述仍是“五眼联盟”的预警通报，都没有给出具体的溯源剖析进程和归因理由，仅仅是具体介绍了进犯者的技战术特征和感染目标（IoC）等，“这相当于描绘了违法进程，但却没有供给违法依据”。在这种布景下，微软公司和“五眼联盟”直接给“伏特飓风”打上了“我国政府支撑布景黑客安排”的标签，并没有说服力。

关于“伏特飓风”是“我国政府支撑布景黑客安排”的炒作并没有中止。2024年1月31日，美国国会众议院“我国问题特设委员会”聚集评论我国在网络范畴里对美国疆土和国家安全构成的要挟。被誉为美国网络安全安排中的“四大金刚”负责人：时任美国网络司令部司令兼美国国家安全局（NSA）局长保罗·中曾根、美国疆土安全部部属网络安全与基础设备安全局（CISA）局长简·伊斯特利，美国联邦查询局（FBI）局长克里斯托弗·雷和美国国家网络总监办公室（ONCD）主任哈里·库克全部参与了此次会议。克里斯托弗·雷宣称，“我国的黑客正在精准定位美国的要害基础设备，一旦我国决议建议进犯，就能够对美国公民和社会公共次序建议严峻的损坏举动，并带来实际世界的损伤。”

为了进一步证明FBI“正在维护美国人民的安全”，会议举办前夕，FBI宣告协同多部分挫折了所谓我国“伏特飓风”黑客安排在美国网络中的“埋伏举动”。

美政府因何要偷梁换柱将“伏特飓风”嫁祸于我国？

为什么互联网技能强壮的美国在没有确凿依据的情况下，就将“黑客安排”的帽子嫁祸于我国呢？

从一些揭露报导的细节中能够发现其间原因。首要，提及“伏特飓风”的两家美国公司都是美国政府的合作伙伴。2023年3月24日，微软公司取得了美国国防部联合作战云项意图第一批使命订单。2023年11月7日，美国流明科技公司赢得美国国防信息系统局（DISA）价值1.1亿美元的五年期合同订单。其次，依据美国《预算与会计法案》，美国总统需要在本年2月5日前，向国会提交包含联邦政府下一财年预算请求在内的预算陈述。偶然的是，美国国会、美国政府网络安全主管部分和美国网络安全企业在1月31日举办会议，评论我国在网络范畴里对美国疆土和国家安全构成的要挟。期间这些部分大举宣扬“我国要挟论”，以此要求国会在网络安全方面进一步加大人、财、物投入。终究在3月11日美政府发布的2025财年预算请求文件中，联邦政府在民事行政部分和安排的网络安全预算到达了创纪录的130亿美元，较2024财年又进步了10%。其间，美国网络安全与基础设备安全局预算到达30亿美元，较上一年度添加1.03亿美元。美国司法部和联邦查询局预算添加了2500万美元专门用于“网络和反间谍查询才能”建造。此外，本年正逢美国总统推举，共和党和民主两党都不想在我国问题上“丢选票”，经过揭露“征伐”我国，国会议员们还能够进步本身曝光率，收成不错的政治本钱。

国家计算机病毒应急处理中心发布的陈述标明，美国政客、高官和企业家因“伏特飓风”虚伪叙事赚得盆满钵满，并且也到达在世界社会抹黑我国形象、挑拨我国与盟友联系，遏止我国经济展开的意图。事实上，近年来我国公安机关先后侦破西北工业大学、武汉地震监测中心等多个安排被美国家安全局、中央情报局网络进犯案子标明，美国才是真实的 “黑客帝国”“保密帝国”。美国政府经过搞“小圈子”“小院高墙”，乃至操弄微软等公司展开虚伪叙事，把网络进犯溯源当成政治游戏、当成镇压我国的东西、当成攫取本钱为本身投机的抓手，完全露出美国政客、高官和企业家勾连糜烂的本相。美这样的做法只会损坏世界公共网络空间的正常次序，损坏中美联系，影响美国政府在全球的名誉。

告发/反应