搜索

[15087] 2020-03-03_披露美国中央情报局CIA攻击组织对中国关键领域长达十一年的网络渗透攻击

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-03-03_披露美国中央情报局CIA攻击组织对中国关键领域长达十一年的网络渗透攻击 披 露 美 国 中 央 情 报 局 C I A 攻 击 组 织 对 中 国 关 键 领 域 长 达 十 一 年 的 网 络 渗 透 攻 击 国 际 安 全 智 库   F r e e B u f   2 0 2 0 - 0 3 - 0 3 * 本 文 首 发 于 公 众 号 本 文 首 发 于 公 众 号   国 际 安 全 智 库 ， 微 信 国 际 安 全 智 库 ， 微 信 I D ： ： g u o j i - a n q u a n z h i k u 记 载 历 史 时 刻 ， 全 球 首 家 实 锤 ！ 涉 美 记 载 历 史 时 刻 ， 全 球 首 家 实 锤 ！ 涉 美 C I A 攻 击 组 织 对 我 国 发 起 网 络 攻 击 。 攻 击 组 织 对 我 国 发 起 网 络 攻 击 。 全 球 首 家 实 锤 全 球 首 家 实 锤 3 6 0 安 全 大 脑 捕 获 了 美 国 中 央 情 报 局 C I A 攻 击 组 织 （ A P T - C - 3 9 ） 对 我 国 进 行 的 长 达 十 一 年 的 网 络 攻 击 渗 透 。 在 此 期 间 ， 我 国 航 空 航 天 、 科 研 机 构 、 石 油 行 业 、 大 型 互 联 网 公 司 以 及 政 府 机 构 等 多 个 单 位 均 遭 到 不 同 程 度 的 攻 击 。 不 但 如 此 ， 3 6 0 安 全 大 脑 通 过 关 联 相 关 情 报 ， 还 定 位 到 负 责 从 事 研 发 和 制 作 相 关 网 络 武 器 的 C I A 前 雇 员 ： 约 书 亚 · 亚 当 · 舒 尔 特 ( J o s h u a   A d a m   S c h u l t e ) 。 在 该 组 织 攻 击 我 国 目 标 期 间 ， 他 在 C I A 的 秘 密 行 动 处 ( N C S ) 担 任 科 技 情 报 主 管 职 位 ， 直 接 参 与 研 发 了 针 对 我 国 攻 击 的 网 络 武 器 ： V a u l t 7 （ 穹 窿 7 ） 。 这 部 分 相 关 线 索 ， 更 进 一 步 地 将 3 6 0 安 全 大 脑 发 现 的 这 一 A P T 组 织 的 攻 击 来 源 ， 锁 定 为 美 国 中 央 情 报 局 。 美 国 中 央 情 报 局 （ C e n t r a l   I n t e l l i g e n c e   A g e n c y ， 简 称 C I A ） ， 一 个 可 以 比 美 国 国 家 安 全 局 （ N S A ） 更 为 世 人 熟 知 的 名 字 ， 它 是 美 国 联 邦 政 府 主 要 情 报 搜 集 机 构 之 一 ， 下 设 情 报 处 ( D I ) 、 秘 密 行 动 处   ( N C S )   、 科 技 处 ( D S & T ) 、 支 援 处 ( D S ) 四 大 部 门 ， 总 部 位 于 美 国 弗 吉 尼 亚 州 的 兰 利 。 其 主 要 业 务 包 括 ： 收 集 外 国 政 府 、 公 司 和 个 人 的 信 息 ； 分 析 其 他 美 国 情 报 机 构 收 集 的 信 息 以 及 情 报 ； 提 供 国 家 安 全 情 报 评 估 给 美 国 高 级 决 策 者 ； 在 美 国 总 统 要 求 下 执 行 或 监 督 秘 密 活 动 等 。 C I A 核 心 网 络 武 器 核 心 网 络 武 器 “ V a u l t 7 ” 成 重 要 突 破 口 ， 成 重 要 突 破 口 ， 3 6 0 安 全 大 脑 全 球 首 家 捕 获 涉 美 攻 击 组 织 安 全 大 脑 全 球 首 家 捕 获 涉 美 攻 击 组 织   A P T - C - 3 9 时 间 追 溯 到 2 0 1 7 年 ， 维 基 解 密 接 受 了 来 自 约 书 亚 的 “ 拷 贝 情 报 ” ， 向 全 球 披 露 了 8 7 1 6 份 来 自 美 国 中 央 情 报 局 C I A 网 络 情 报 中 心 的 文 件 ， 其 中 包 含 涉 密 文 件 1 5 6 份 ， 涵 盖 了 C I A 黑 客 部 队 的 攻 击 手 法 、 目 标 、 工 具 的 技 术 规 范 和 要 求 。 而 这 次 的 公 布 中 ， 其 中 包 含 了 核 心 武 器 文 件 — — “ V a u l t 7 （ 穹 窿 7 ） ” 。 3 6 0 安 全 大 脑 通 过 对 泄 漏 的 “ V a u l t 7 （ 穹 窿 7 ） ” 网 络 武 器 资 料 的 研 究 ， 并 对 其 深 入 分 析 和 溯 源 ， 于 全 球 首 次 发 现 与 其 关 联 的 一 系 列 针 对 我 国 航 空 航 天 、 科 研 机 构 、 石 油 行 业 、 大 型 互 联 网 公 司 以 及 政 府 机 构 等 长 达 十 一 年 的 定 向 攻 击 活 动 。 而 这 些 攻 击 活 动 最 早 可 以 追 溯 到 2 0 0 8 年 （ 从 2 0 0 8 年 9 月 一 直 持 续 到 2 0 1 9 年 6 月 左 右 ） ， 并 主 要 集 中 在 北 京 、 广 东 、 浙 江 等 省 份 。 而 上 述 这 些 定 向 攻 击 活 动 都 归 结 于 一 个 鲜 少 被 外 界 曝 光 的 涉 美 A P T 组 织 — — A P T - C - 3 9 （ 3 6 0 安 全 大 脑 将 其 单 独 编 号 ） 。
关 于 A P T - C - 3 9 组 织 其 攻 击 实 力 如 何 ， 有 多 大 的 安 全 隐 患 ？ 这 里 以 航 空 航 天 机 构 为 例 说 明 。 因 涉 及 国 家 安 全 领 域 ， 所 以 我 们 只 披 露 3 6 0 安 全 大 脑 所 掌 握 情 报 数 据 的 部 分 细 节 ： 其 中 C I A 在 针 对 我 国 航 空 航 天 与 科 研 机 构 的 攻 击 中 ， 我 们 发 现 ： 主 要 是 围 绕 这 些 机 构 的 系 统 开 发 人 员 来 进 行 定 向 打 击 。 而 这 些 开 发 人 员 主 要 从 事 的 是 ： 航 空 信 息 技 术 有 关 服 务 ， 如 航 班 控 制 系 统 服 务 、 货 运 信 息 服 务 、 结 算 分 销 服 务 、 乘 客 信 息 服 务 等 。 ( 航 空 信 息 技 术 有 关 服 务 ： 指 为 国 内 与 国 际 商 营 航 空 公 司 提 供 航 班 控 制 系 统 服 务 ， 乘 客 信 息 服 务 ， 机 场 旅 客 处 理 系 统 服 务 及 相 关 数 据 、 延 伸 信 息 技 术 服 务 。 ) 值 得 注 意 的 是 ， C I A 所 攻 击 的 航 空 信 息 技 术 服 务 ， 不 仅 仅 是 针 对 国 内 航 空 航 天 领 域 ， 同 时 还 覆 盖 百 家 海 外 及 地 区 的 商 营 航 空 公 司 ， C I A 此 举 的 目 的 到 底 为 何 ？ 其 实 ， 对 于 C I A 来 说 ， 为 获 取 类 似 的 情 报 而 进 行 长 期 、 精 心 布 局 和 大 量 投 入 是 很 常 见 的 操 作 。 就 在 今 年 2 月 初 ， 《 华 盛 顿 邮 报 》 等 媒 体 的 联 合 调 查 报 道 指 出 ， C I A 从 上 世 纪 五 十 年 代 开 始 就 布 局 收 购 并 完 全 控 制 了 瑞 士 加 密 设 备 厂 商 C r y p t o   A G ， 在 长 达 七 十 年 的 历 史 中 ， 该 公 司 售 往 全 球 一 百 多 个 国 家 的 加 密 设 备 都 被 C I A 植 入 了 后 门 程 序 ， 使 得 这 期 间 C I A 都 可 以 解 密 这 些 国 家 的 相 关 加 密 通 讯 和 情 报 。 至 此 ， 我 们 可 以 推 测 ： 至 此 ， 我 们 可 以 推 测 ： C I A 在 过 去 长 达 十 一 年 的 渗 透 攻 击 里 ， 通 过 攻 破 或 许 早 已 掌 握 到 了 我 乃 至 国 际 航 空 的 精 在 过 去 长 达 十 一 年 的 渗 透 攻 击 里 ， 通 过 攻 破 或 许 早 已 掌 握 到 了 我 乃 至 国 际 航 空 的 精 密 信 息 ， 甚 至 不 排 除 密 信 息 ， 甚 至 不 排 除 C I A 已 实 时 追 踪 定 位 全 球 的 航 班 实 时 动 态 、 飞 机 飞 行 轨 迹 、 乘 客 信 息 、 贸 易 货 运 等 相 关 情 已 实 时 追 踪 定 位 全 球 的 航 班 实 时 动 态 、 飞 机 飞 行 轨 迹 、 乘 客 信 息 、 贸 易 货 运 等 相 关 情 报 。 报 。 如 猜 测 属 实 ， 那 如 猜 测 属 实 ， 那 C I A 掌 控 到 如 此 机 密 的 重 要 情 报 ， 将 会 做 出 哪 些 意 想 不 到 的 事 情 呢 ？ 获 取 关 键 人 物 的 行 程 信 掌 控 到 如 此 机 密 的 重 要 情 报 ， 将 会 做 出 哪 些 意 想 不 到 的 事 情 呢 ？ 获 取 关 键 人 物 的 行 程 信 息 ， 进 而 政 治 威 胁 ， 或 军 事 打 压 息 ， 进 而 政 治 威 胁 ， 或 军 事 打 压 … … 这 并 不 是 危 言 耸 听 ， 2 0 2 0 年 1 月 初 ， 伊 朗 一 代 “ 军 神 ” 卡 西 姆 · 苏 莱 曼 尼 被 美 国 总 统 特 朗 普 轻 易 “ 猎 杀 ” ， 其 中 掌 握 到 苏 莱 曼 尼 航 班 和 行 程 的 精 确 信 息 就 是 暗 杀 成 功 的 最 关 键 核 心 ， 而 这 些 信 息 正 是 以 C I A 为 代 表 的 美 国 情 报 机 构 通 过 包 括 网 络 攻 击 在 内 的 种 种 手 段 获 取 的 。 这 一 事 件 ， 是 美 国 情 报 机 构 在 现 实 世 界 作 用 的 一 个 典 型 案 例 。 C I A ” 武 器 武 器 ” 研 发 关 键 人 物 ： 约 书 亚 研 发 关 键 人 物 ： 约 书 亚 · 亚 当 亚 当 · 舒 尔 特 舒 尔 特 ( J o s h u a   A d a m   S c h u l t e ) 提 到 C I A 关 键 网 络 武 器 — — V a u l t 7 （ 穹 窿 7 ） ， 就 不 得 不 介 绍 一 下 这 位 C I A 前 雇 员 ： 约 书 亚 · 亚 当 · 舒 尔 特 ( J o s h u a   A d a m S c h u l t e ) 。
约 书 亚 · 亚 当 · 舒 尔 特 ( J o s h u a   A d a m   S c h u l t e ， 以 下 简 称 约 书 亚 ) ， 1 9 8 8 年 9 月 出 生 于 美 国 德 克 萨 斯 州 拉 伯 克 ， 现 年 3 1 岁 ， 毕 业 于 德 萨 斯 大 学 斯 汀 分 校 ， 曾 作 为 实 习 生 在 美 国 国 家 安 全 局 （ N S A ） 工 作 过 一 段 时 间 ， 于 2 0 1 0 年 加 入 美 国 中 央 情 报 局 C I A ， 在 其 秘 密 行 动 处 （ N C S ） 担 任 科 技 情 报 主 管 。 国 家 秘 密 行 动 处 ( N C S ) 充 当 中 央 情 报 局 秘 密 部 门 ， 是 协 调 、 去 除 冲 突 以 及 评 估 美 国 情 报 界 秘 密 行 动 的 国 家 主 管 部 门 。 精 通 网 络 武 器 设 计 研 发 专 业 技 术 ， 又 懂 情 报 运 作 ， 约 书 亚 成 为 精 通 网 络 武 器 设 计 研 发 专 业 技 术 ， 又 懂 情 报 运 作 ， 约 书 亚 成 为 C I A 诸 多 重 要 黑 客 工 具 和 网 络 空 间 武 器 主 要 参 与 诸 多 重 要 黑 客 工 具 和 网 络 空 间 武 器 主 要 参 与 设 计 研 发 者 核 心 骨 干 之 一 。 这 其 中 就 包 含 设 计 研 发 者 核 心 骨 干 之 一 。 这 其 中 就 包 含 “ V a u l t 7 （ 穹 窿 （ 穹 窿 7 ） ） ”   C I A 这 一 关 键 网 络 武 器 。 这 一 关 键 网 络 武 器 。 2 0 1 6 年 ， 约 书 亚 利 用 其 在 核 心 机 房 的 管 理 员 权 限 和 设 置 的 后 门 ， 拷 走 了 “ V a u l t 7 （ 穹 窿 7 ） ”   并 “ 给 到 ” 维 基 解 密 组 织 ， 该 组 织 于 2 0 1 7 年 将 资 料 公 布 在 其 官 方 网 站 上 。 2 0 1 8 年 ， 约 书 亚 因 泄 露 行 为 被 美 国 司 法 部 逮 捕 并 起 诉 ， 2 0 2 0 年 2 月 4 日 ， 在 联 邦 法 庭 的 公 开 听 证 会 上 ， 检 方 公 诉 人 认 检 方 公 诉 人 认 定 ， 约 书 亚 作 为 定 ， 约 书 亚 作 为 C I A 网 络 武 器 的 核 心 研 发 人 员 和 拥 有 其 内 部 武 器 库 最 高 管 理 员 权 限 的 负 责 人 ， 将 网 络 武 器 交 由 网 络 武 器 的 核 心 研 发 人 员 和 拥 有 其 内 部 武 器 库 最 高 管 理 员 权 限 的 负 责 人 ， 将 网 络 武 器 交 由 维 基 解 密 公 开 ， 犯 有 维 基 解 密 公 开 ， 犯 有 “ 在 中 央 情 报 局 历 史 上 最 大 的 一 次 机 密 国 防 情 报 泄 露 事 件 在 中 央 情 报 局 历 史 上 最 大 的 一 次 机 密 国 防 情 报 泄 露 事 件 ” 。 。
以 上 约 书 亚 的 个 人 经 历 和 泄 露 的 信 息 ， 为 我 们 提 供 了 重 要 线 索 ， 而 其 研 发 并 由 美 国 检 方 公 诉 人 证 实 的 核 心 网 络 武 器 “ V a u l t 7 （ 穹 窿 7 ） ” ， 成 为 实 锤 A P T - C - 3 9 隶 属 于 美 国 中 央 情 报 局 C I A 的 重 要 突 破 口 。 五 大 关 联 证 据 实 锤 ： 五 大 关 联 证 据 实 锤 ： A P T - C - 3 9 组 织 隶 属 于 美 国 中 央 情 报 局 组 织 隶 属 于 美 国 中 央 情 报 局 以 “ V a u l t 7 （ 穹 窿 7 ） ”   为 核 心 关 联 点 ， 再 透 过 约 书 亚 以 上 一 系 列 经 历 与 行 为 ， 为 我 们 定 位 A P T - C - 3 9 组 织 的 归 属 提 供 了 重 要 线 索 信 息 。 此 外 ， 再 综 合 考 虑 该 A P T - C - 3 9 网 络 武 器 使 用 的 独 特 性 和 时 间 周 期 ， 3 6 0 安 全 大 脑 最 终 判 定 ： 该 组 织 的 攻 击 行 为 ， 正 是 由 约 书 亚 所 在 的 C I A 主 导 的 国 家 级 黑 客 组 织 发 起 。 具 体 关 联 证 据 如 下 ： 证 证   据 据   一 一 A P T - C - 3 9 组 织 使 用 了 大 量 组 织 使 用 了 大 量 C I A ” V a u l t 7 ( 穹 窿 穹 窿 7 ) ” 项 目 中 的 专 属 网 络 武 器 。 项 目 中 的 专 属 网 络 武 器 。 研 究 发 现 ， A P T - C - 3 9 组 织 多 次 使 用 了 F l u x w i r e ， G r a s s h o p p e r 等 C I A 专 属 网 络 武 器 针 对 我 国 目 标 实 施 网 络 攻 击 。 通 过 对 比 相 关 的 样 本 代 码 、 行 为 指 纹 等 信 息 ， 可 以 确 定 该 组 织 使 用 的 网 络 武 器 即 为 “ V a u l t 7 （ 穹 窿 7 ） ”   项 目 中 所 描 述 的 网 络 攻 击 武 器 。 证 证   据 据   二 二 A P T - C - 3 9 组 织 大 部 分 样 本 的 技 术 细 节 与 组 织 大 部 分 样 本 的 技 术 细 节 与 “ V a u l t 7 （ 穹 窿 （ 穹 窿 7 ） ） ” 文 档 中 描 叙 的 技 术 细 节 一 致 。 文 档 中 描 叙 的 技 术 细 节 一 致 。 3 6 0 安 全 大 脑 分 析 发 现 ， 大 部 分 样 本 的 技 术 细 节 与 “ V a u l t 7 （ 穹 窿 7 ） ”   文 档 中 描 叙 的 技 术 细 节 一 致 ， 如 控 制 命 令 、 编 译 p d b 路 径 、 加 密 方 案 等 。 这 些 是 规 范 化 的 攻 击 组 织 常 会 出 现 的 规 律 性 特 征 ， 也 是 分 类 它 们 的 方 法 之 一 。 所 以 ， 确 定 该 组 织 隶 属 于 C I A 主 导 的 国 家 级 黑 客 组 织 。 证 证   据 据   三 三 早 在 早 在 “ V a u l t 7 （ 穹 窿 （ 穹 窿 7 ） ） ” 网 络 武 器 被 维 基 解 密 公 开 曝 光 前 ， 网 络 武 器 被 维 基 解 密 公 开 曝 光 前 ， A P T - C - 3 9 组 织 就 已 经 针 对 中 国 目 标 使 用 了 相 关 网 络 组 织 就 已 经 针 对 中 国 目 标 使 用 了 相 关 网 络 武 器 。 武 器 。 2 0 1 0 年 初 ， A P T - C - 3 9 组 织 已 对 我 国 境 内 的 网 路 攻 击 活 动 中 ， 使 用 了 “ V a u l t 7 （ 穹 窿 7 ） ” 网 络 武 器 中 的 F l u x w i r e 系 列 后 门 。 这 远 远 早 于 2 0 1 7 年 维 基 百 科 对 “ V a u l t 7 （ 穹 窿 7 ） ” 网 络 武 器 的 曝 光 。 这 也 进 一 步 印 证 了 其 网 络 武 器 的 来 源 。 在 通 过 深 入 分 析 解 密 了 “ V a u l t 7 （ 穹 窿 7 ） ”   网 络 武 器 中 F l u x w i r e 后 门 中 的 版 本 信 息 后 ， 3 6 0 安 全 大 脑 将 A P T - C - 3 9 组 织 历 年 对 我 国 境 内 目 标 攻 击 使 用 的 版 本 、 攻 击 时 间 和 其 本 身 捕 获 的 样 本 数 量 进 行 统 计 归 类 ， 如 下 表 ：
从 表 中 可 以 看 出 ， 从 2 0 1 0 年 开 始 ， A P T - C - 3 9 组 织 就 一 直 在 不 断 升 级 最 新 的 网 络 武 器 ， 对 我 国 境 内 目 标 频 繁 发 起 网 络 攻 击 。 证 证   据 据   四 四 A P T - C - 3 9 组 织 使 用 的 部 分 攻 击 武 器 同 组 织 使 用 的 部 分 攻 击 武 器 同 N S A 存 在 关 联 。 存 在 关 联 。 W I S T F U L T O L L 是 2 0 1 4 年   N S A 泄 露 文 档 中 的 一 款 攻 击 插 件 。 在 2 0 1 1 年 针 对 我 国 某 大 型 互 联 网 公 司 的 一 次 攻 击 中 ， A P T - C - 3 9 组 织 使 用 了 W I S T F U L T O O L 插 件 对 目 标 进 行 攻 击 。 与 此 同 时 ， 在 维 基 解 密 泄 露 的 C I A 机 密 文 档 中 ， 证 实 了 N S A 会 协 助 C I A 研 发 网 络 武 器 ， 这 也 从 侧 面 证 实 了 A P T - C - 3 9 组 织 同 美 国 情 报 机 构 的 关 联 。 证 证   据 据   五 五 A P T - C - 3 9 组 织 的 武 器 研 发 时 间 规 律 定 位 在 美 国 时 区 。 组 织 的 武 器 研 发 时 间 规 律 定 位 在 美 国 时 区 。 根 据 该 组 织 的 攻 击 样 本 编 译 时 间 统 计 ， 样 本 的 开 发 编 译 时 间 符 合 北 美 洲 的 作 息 时 间 。 恶 意 软 件 的 编 译 时 间 是 对 其 进 行 规 律 研 究 、 统 计 的 一 个 常 用 方 法 ， 通 过 恶 意 程 序 的 编 译 时 间 的 研 究 ， 我 们 可 以 探 知 其 作 者 的 工 作 与 作 息 规 律 ， 从 而 获 知 其 大 概 所 在 的 时 区 位 置 。 下 表 就 是 A P T - C - 3 9 组 织 的 编 译 活 动 时 间 表 （ 时 间 我 们 以 东 8 时 区 为 基 准 ） ， 可 以 看 出 该 组 织 活 动 接 近 于 美 国 东 部 时 区 的 作 息 时 间 ， 符 合 C I A 的 定 位 。 （ 位 于 美 国 弗 吉 尼 亚 州 ， 使 用 美 国 东 部 时 间 。 ）
综 合 上 述 技 术 分 析 和 数 字 证 据 ， 我 们 完 全 有 理 由 相 信 ： A P T - C - 3 9 组 织 隶 属 于 美 国 ， 是 由 美 国 情 报 机 构 参 与 发 起 的 攻 击 行 为 。 尤 其 是 在 调 查 分 析 过 程 中 ， 3 6 0 安 全 大 脑 资 料 已 显 示 ， 该 组 织 所 使 用 的 网 络 武 器 和 C I A   “ V a u l t 7 （ 穹 窿 7 ） ”   项 目 中 所 描 述 网 络 武 器 几 乎 完 全 吻 合 。 而 C I A   “ V a u l t 7 （ 穹 窿 7 ） ”   武 器 从 侧 面 显 示 美 国 打 造 了 全 球 最 大 网 络 武 器 库 ， 而 这 不 仅 给 全 球 网 络 安 全 带 来 了 严 重 威 胁 ， 更 是 展 示 出 该 A P T 组 织 高 超 的 技 术 能 力 和 专 业 化 水 准 。 战 争 的 形 式 不 止 于 兵 戎 相 见 这 一 种 。 网 络 空 间 早 已 成 为 大 国 较 量 的 另 一 重 要 战 场 。 而 若 与 美 国 中 央 情 报 局 C I A 博 弈 ， 道 阻 且 长 ！ * 本 文 作 者 ： 国 际 安 全 智 库 ， 转 载 请 注 明 来 自 本 文 作 者 ： 国 际 安 全 智 库 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理