探索国家被间谍程序渗透的深层次原因。

关于美方利用虚假叙事实施网络间谍活动的深度报告

今年4月15日和7月8日，中国国家计算机病毒应急处理中心等机构连续发布专题报告，揭露了美方利用所谓伏特台风虚假叙事计划对中国进行抹黑的真实意图。
今天（14日），我国网络安全机构第三次发布专题报告，进一步公开了美国政府机构和五眼联盟国家针对中国和德国等其他国家，以及全球互联网用户实施网络间谍窃听、窃密活动的证据。

一、美国网络间谍活动的真实面目

报告指出，美国情报机构研发了掩盖自身恶意网络攻击行为、嫁祸他国的隐身工具包，代号大理石。
这一工具包的主要功能是对网络武器，如间谍软件或恶意程序中的可识别特征进行混淆，甚至擦除，造成对开发者溯源的困难。
技术团队调查发现，大理石工具框架起始时间不晚于2015年，可以使用超过100种混淆算法。

二、虚构身份，变换形象

美国网络战部队和情报机构的黑客通过伪装身份在全球实施网络攻击窃密活动。
他们会在多个环节使用伪装技术，例如在架设命令控制服务器、开发窃密木马的过程中都会使用这样的手法。
这使得他们的攻击变得难以溯源。

三、虚构伏特台风行动的真实意图

技术团队通过掌握的证据发现，伏特台风行动是一个典型的虚假信息行动，其技战术与美国和五眼联盟国家情报机构所采取的技战术完全吻合。
美国虚构出所谓中国背景的伏特台风网络攻击组织，目的是为了继续把持《涉外情报监视法案》第702条款所赋予的无证监视权，以维持其庞大的无差别无底线监听计划。

四、全球互联网的无差别监听

美国依托其在互联网布局建设中的技术优势，牢牢把持全球重要的互联网关键节点，建立了7个国家级的全流量监听站。
他们与英国国家网络安全中心紧密合作，对光缆中传输的数据进行解析和数据窃取，实现对全球互联网用户的无差别监听。
这些情报的受益方主要是美国及其情报合作伙伴。

五、窃取数据的工程项目

为了将窃取的数据实时转化成可阅读、可检索的情报信息，美国国家安全局实施了上游和棱镜两个重点工程项目。
这两个项目分别承担数据存储和数据还原分析的功能，互为补充，是美国网络监听项目的重要组成部分。

六、针对特定目标的网络秘密入侵

为了满足情报需要，针对监听系统盲区的特定目标，美国国家安全局下属的特定入侵行动办公室会发动网络秘密入侵行动。
受害目标主要集中在亚洲、东欧、非洲、中东和南美等地区。
除了直接实施网络入侵行动窃取数据之外，针对一些防范等级高且入侵难度大的高价值目标，还会采取供应链攻击的方式。

七、政治化的网络攻击溯源问题

多年来，美国政府机构出于自身一己私利，不断将网络攻击溯源问题政治化。
同时，微软等公司为了迎合美国政客、政府机构和情报机构，打着中国网络威胁论的旗号，为702条款源源不断地输送情报。
报告指出，这种做法严重破坏了网络安全领域的国际协作氛围。

八、呼吁与期望

报告再次呼吁广大网络安全企业和研究机构专注于对网络安全威胁对抗技术的研究以及如何为用户提供更高质量的产品和服务。
同时强调中国一贯反对政治操弄网络安全事件的技术调查，反对将网络攻击溯源归因问题政治化。
网络安全需要广泛的国际协作，只有通过合作与交流才能共同应对网络安全挑战。

美国的网络间谍活动已经严重侵犯了他国的网络安全和隐私权，引发了全球范围内的广泛关注与警惕。
在此情况下，加强国际合作，共同应对网络安全挑战显得尤为重要与迫切。

---

---

相关标签： 伏特台风、 美国、

上一篇：1聚焦经营主体

下一篇：AI领域的未来趋势与挑战