搜索

[4951] 2018-03-22_美国机密反恐计划！军方黑客行动“Slingshot”曝光

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2018-03-22_美国机密反恐计划！军方黑客行动“Slingshot”曝光 美 国 机 密 反 恐 计 划 ！ 军 方 黑 客 行 动 “ S l i n g s h o t ” 曝 光 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 2 日 讯   2 0 1 8 年 3 月 9 日 ， 卡 巴 斯 基 发 布 报 告 揭 露 了 一 起 潜 伏 6 年 的 “ 弹 弓 ” （ S l i n g s h o t ） 网 络 间 谍 行 动 。 攻 击 者 通 过 非 洲 和 中 东 多 国 被 入 侵 的 路 由 器 感 染 数 千 台 设 备 ， 这 些 国 家 包 括 阿 富 汗 、 伊 拉 克 、 肯 尼 亚 、 苏 丹 、 索 马 里 、 土 耳 其 和 也 门 。 研 究 人 员 将 此 次 发 现 的 恶 意 软 件 称 为   S l i n g s h o t ， 并 将 该 软 件 背 后 的 组 织 命 名 为   S l i n g s h o t   。 安 全 公 司 在 发 现 恶 意 软 件 及 黑 客 组 织 时 ， 常 用 这 种 命 名 方 式 。 卡 巴 斯 基 的 研 究 人 员 推 测 ， S l i n g s h o t   至 少 自 2 0 1 2 年 开 始 活 动 ， 直 到 2 0 1 8 年 2 月 仍 在 活 跃 ， 潜 伏 时 间 长 达 6 年 之 久 。 S l i n g s h o t   为 美 军 搜 集 情 报 为 美 军 搜 集 情 报 卡 巴 斯 基 并 未 在 报 告 中 将 该 行 动 归 因 到 某 个 国 家 或 政 府 ， 只 是 将 其 描 述 为 高 级 持 续 威 胁 （ A P T ） 。 但 几 名 前 任 与 现 任 美 国 情 报 官 员 向 美 媒 透 露 ，   S l i n g s h o t   代 表 的 是 美 国 特 种 作 战 司 令 部 （ S O C O M ） 下 属 联 合 特 种 作 战 司 令 部 （ J S O C ） 运 作 的 一 项 军 事 计 划 。 卡 巴 斯 基 的 研 究 人 员 称 ， 这 起 复 杂 的 间 谍 活 动 可 以 传 播 具 有 高 度 入 侵 性 的 恶 意 软 件 ， 以 便 从 被 感 染 的 设 备 窃 取 大 量 数 据 。 消 息 人 士 透 露 ，   S l i n g s h o t   通 过 感 染 恐 怖 分 子 常 用 的 电 脑 ， 帮 助 美 国 军 方 和 情 报 界 收 集 相 关 情 报 。 这 些 目 标 电 脑 通 常 位 于 发 展 中 国 家 的 网 吧 ，   因 为 “ 伊 斯 兰 国 ” （ I S I S ） 和 基 地 组 织 （ a l - Q a e d a ） 目 标 通 常 会 在 网 吧 收 发 消 息 。 这 几 名 消 息 人 士 不 愿 透 露 姓 名 ， 因 为 这 涉 及 保 密 计 划 ， 他 们 担 心 暴 露 姓 名 可 能 会 导 致 美 国 失 去 一 个 有 价 值 的 长 期 监 控 计 划 ， 并 且 会 为 士 兵 的 生 命 安 全 构 成 威 胁 。
美 国 特 种 作 战 司 令 部 负 责 美 国 特 种 作 战 司 令 部 负 责 “ 特 殊 侦 察 特 殊 侦 察 ” 任 务 任 务 S l i n g s h o t   计 划 被 揭 露 ， 也 代 表 着 由 美 国 特 种 作 战 司 令 部 （ S O C O M ）   领 导 的 网 络 间 谍 行 动 首 次 被 曝 光 。 S O C O M   一 向 负 责 在 敌 方 领 土 部 署 精 锐 部 队 执 行 前 线 任 务 。 过 去 十 年 间 ， S O C O M   在 全 球 反 恐 战 中 发 挥 了 重 要 作 用 ， 执 行 了 多 项 保 密 任 务 ， 包 括 杀 死 基 地 组 织 头 目 本 本 · 拉 登 拉 登 。 S l i n g s h o t   辅 助 联 合 特 种 作 战 司 令 部 （ J S O C ） 执 行 前 线 任 务   。 一 名 前 美 国 情 报 官 员 透 露 ， 卡 巴 斯 基 的 调 查 结 果 可 能 已 经 使 美 国 方 面 放 弃 并 摧 毁 用 来 管 理 这 个 监 控 计 划 的 某 些 数 字 基 础 设 施 。 因 为 美 军 标 准 程 序 是 ： 一 旦 被 发 现 就 直 接 摧 毁 。 尽 管 美 国 已 经 习 惯 处 理 这 类 事 件 ， 但 这 种 情 况 仍 很 糟 糕 。 据 多 名 学 者 透 露 ， 虽 然 美 国 特 种 作 战 司 令 部 （ S O C O M ）   本 质 上 并 不 是 一 个 情 报 机 构 ， 但 涉 足 网 络 行 动 已 有 一 段 时 间 ， S O C O M   在 内 部 将 网 络 行 动 称 之 为 “ 特 殊 侦 察 ” 。 大 多 数 这 些 行 动 通 常 会 结 合 人 工 情 报 人 工 情 报 （ H U M I N T ） 和 信 号 情 信 号 情 报 报 （ S I G I N T ） 抓 捕 恐 怖 分 子 。 随 着 全 球 反 恐 战 在 不 断 升 级 ， 美 国 大 多 数 作 战 司 令 部 都 采 取 了 举 措 ， 并 获 得 了 大 量 资 金 来 提 升 间 谍 能 力 。 从 美 军 资 源 的 爆 炸 性 增 长 中 获 益 最 多 的 其 中 一 个 军 事 单 位 就 是   S O C O M ， 在 军 事 行 动 方 面 ， 许 多 人 将 它 形 容 成 “ 矛 头 ” 。 一 名 高 级 美 国 情 报 军 官 表 示 ， S O C O M   许 多 下 属 部 队 都 拥 有 独 立 的 网 络 能 力 。 过 去 十 年 间 ， S O C O M   以 非 常 特 别 的 方 式 实 施 网 络 行 动 。 如 果 一 项 行 动 中 涉 及 网 络 攻 击 ，   S O C O M   要 么 得 到 了 美 国 网 络 司 令 部 的 支 持 ， 要 么 就 是 依 赖 各 部 队 的 小 中 队 。 下 属 黑 客 组 织 下 属 黑 客 组 织   C N O S 分 布 全 球 分 布 全 球 约 2 0 0 7 年 ， 美 国 一 个 名 为 “ 计 算 机 网 络 作 战 中 队 ” （ 简 称 C N O S ） 的 黑 客 组 织 由   J S O C   指 挥 运 作 。 尽 管   C N O S   的 总 部 设 在 弗
吉 尼 亚 州 北 部 ， 但 它 会 帮 助 中 东 地 区 的 秘 密 特 工 协 调 任 务 ， 有 时 会 入 侵 网 吧 和 当 地 的 电 信 公 司 。 加 拿 大 记 者 肖 恩 · 奈 勒 曾 在 其 著 作 《 R e l e n t l e s s   S t r i k e :   T h e   S e c r e t   H i s t o r y   o f   J o i n t   S p e c i a l   O p e r a t i o n s   C o m m a n d 》 中 首 次 提 到 黑 客 组 织   C N O S 。 奈 勒 写 到 ， C N O S   成 员 可 能 驻 扎 在 世 界 各 地 ， 包 括 N S A 总 部 马 里 兰 州 的 米 德 堡 和   C I A   总 部 所 在 地 弗 吉 尼 亚 州 兰 利 。 C N O S 与   C I A 存 在 密 切 的 联 系 ， 这 就 进 一 步 模 糊 了 美 国 情 报 界 和 军 事 机 构 原 本 已 模 糊 的 界 限 。 奈 勒 在 书 中 提 到 一 起 案 例 ， C N O S   通 过 击 键 识 别 软 件 感 染 了 一 台 恐 怖 分 子 的 电 脑 ； 有 时 会 秘 密 启 用 目 标 电 脑 的 网 络 摄 像 头 ， 进 而 让 特 别 行 动 小 组 主 动 识 别 目 标 。 卡 巴 斯 基 发 现 的 “ S l i n g s h o t ” 程 序 具 有 类 似 的 功 能 。 美 国 特 种 作 战 司 令 部 （ S O C O M ） 独 有 的 结 构 提 供 了 一 种 简 单 的 方 法 来 利 用 长 期 的 情 报 计 划 ， 其 原 因 在 于 该 司 令 部 可 在 全 球 范 围 内 快 速 组 织 并 部 署 部 队 。 C N O S   黑 客 组 织 这 样 的 团 队 可 经 地 区 作 战 司 令 部 批 准 后 ， 与 情 报 机 构 密 切 合 作 ， J S O C 与   C I A 就 曾 合 作 过 。 奈 勒 在 书 中 援 引 一 名 美 军 情 报 官 员 的 话 写 到 ， 美 军 在 联 合 特 种 作 战 司 令 部 （ J S O C ） 内 保 留   C N O S   黑 客 组 织 是 因 为 ， 美 军 希 望   该 组 织 在 全 球 范 围 内 完 成 “ 国 家 目 标 ” ， C N O S   就 曾 入 侵 伊 拉 克 的 网 络 。 S l i n g s h o t 背 后 的 黑 客 组 织 身 份 猜 想 背 后 的 黑 客 组 织 身 份 猜 想 卡 巴 斯 基 一 名 研 究 人 员 表 示 ， S l i n g s h o t   行 动 是 迄 今 为 止 发 现 的 最 先 进 、 最 复 杂 的 间 谍 行 动 之 一 。 S l i n g s h o t   的 创 建 者 采 用 许 多 步 骤 隐 藏 身 份 和 目 的 ， 这 加 大 了 研 究 的 难 度 。 N S A 还 是 还 是 C I A ？ ？ 卡 巴 斯 基 首 席 安 全 研 究 员 库 尔 特 · 鲍 姆 加 特 纳 称 ， S l i n g s h o t   的 幕 手 黑 手 是 他 见 过 的 技 术 最 先 进 的 黑 客 组 织 之 一 。 S l i n g s h o t   的
大 部 分 代 码 非 常 独 特 ， 之 前 从 没 见 过 … 研 究 人 员 认 为 ， S l i n g s h o t   或 许 与   E q u a t i o n   G r a y f i s h   和   W h i t e   L a m b e r t   有 一 些 相 似 之 处 。 G r a y f i s h   是 一 款 与   “ 方 程 式 黑 客 组 织 ” （ E q u a t i o n   G r o u p ） 有 关 联 的 软 件 植 入 程 序 （ I m p l a n t ） 。 业 界 广 泛 认 为 ， 方 程 式 组 织 与   N S A 有 关 。 L a m b e r t s   背 后 的 黑 客 组 织 与   C I A   有 关 联 。 与 “ 方 程 式 组 织 ” 和   L a m b e r t   行 动 有 关 的 黑 客 工 具 均 用 英 语 编 写 ， 这 一 点 与   S l i n g s h o t   一 致 。 另 外 ， S l i n g s h o t   也 使 用 了 截 然 不 同 的 软 件 驱 动 程 序 滥 用 技 术 ， 将 恶 意 代 码 安 装 到 目 标 系 统 上 。 S l i n g s h o t   、   E q u a t i o n   G r a y f i s h   、   W h i t e   L a m b e r t   这 三 款 恶 意 软 件 是 目 前 发 现 的 唯 一 使 用 这 种 驱 动 程 序 滥 用 方 法 的 软 件 。 五 眼 联 盟 ？ 五 眼 联 盟 ？ 某 些 研 究 人 员 认 为   S l i n g s h o t   出 自 “ 五 眼 联 盟 ” （ 澳 大 利 亚 、 加 拿 大 、 新 西 兰 、 英 国 和 美 国 ） 之 手 ， 但 卡 巴 斯 基 并 不 确 定 。 外 媒 致 信 卡 巴 斯 基 ， 询 问   S l i n g s h o t   是 否 出 自 美 军 之 手 ， 但 未 得 到 回 复 。 卡 巴 斯 基 指 出 ， 恶 意 软 件   S l i n g s h o t   包 含 不 同 的 模 块 ， 每 个 模 块 都 有 不 同 的 标 题 ， 例 如   G o l l u m 、 C a h n a d r   或   N e e d l e W a t c h 。 在 斯 诺 登 泄 露 的 文 件 中 ， 有 一 份 发 布 于 2 0 1 5 年 的   N S A   备 忘 录 ， 其 中 将   G o l l u m   描 述 为   N S A   之 外 另 一 机 构 使 用 的 “ P a r t n e r I m p l a n t ” 。 这 份 备 忘 录 在 五 眼 联 盟 之 间 传 阅 ， 讨 论 的 是 建 立 可 访 问 数 据 管 道 的 必 要 性 ， 即 从 遭 遇 感 染 的 电 脑 （ 活 跃 的   I m p l a n t 隐 藏 在 其 中 ） 提 取 信 息 。 除 了   G o l l u m ， S l i n g s h o t   利 用   M i k r o t i k   路 由 器 的 方 式 也 可 追 根 溯 源 到   C I A 。 维 基 解 密 曝 光 的   V a u l t   机 密 文 件 显 示 ， 至 少 自 2 0 1 5 年 以 来 ， C I A   就 一 直 有 意 感 染   M i k r o t i k   设 备 ， 目 前 这 些 产 品 在 中 东 和 东 南 亚 很 受 欢 迎 。 美 国 国 家 情 报 总 监 办 公 室 、 N S A   和   美 国 特 种 作 战 司 令 部 （ S O C O M ） 的 发 言 人 均 拒 绝 发 表 评 论 。
曝 光 曝 光   S l i n g s h o t   卡 巴 斯 基 遭 美 官 员 质 疑 卡 巴 斯 基 遭 美 官 员 质 疑 多 名 美 国 网 络 安 全 人 员 表 示 ， 他 们 对 卡 巴 斯 基 曝 光 美 国 网 络 间 谍 行 动 的 做 法 并 不 感 到 吃 惊 或 愤 怒 。 这 些 专 家 表 示 ， 卡 巴 斯 基 设 法 阻 止 针 对 其 客 户 的 网 络 攻 击 ， 这 是 理 所 应 当 的 。 包 括 现 任 美 国 官 员 在 内 的 多 名 消 息 人 士 则 表 示 ， 他 们 之 所 以 感 到 愤 怒 ， 其 原 因 在 于 公 开 曝 光   S l i n g s h o t   可 能 会 危 及 生 命 。 目 前 ， 尚 不 清 楚 ， 卡 巴 斯 基 是 否 预 料 到   S l i n g s h o t   最 终 会 使 美 国 机 密 反 恐 计 划 曝 光 。 一 名 高 级 美 国 情 报 官 员 声 称 卡 巴 斯 基 这 么 做 是 “ 蓄 意 的 ” 。 卡 巴 斯 基 全 球 研 究 与 分 析 小 组 （ G R e A T ） 非 常 擅 长 于 了 解 不 同 威 胁 攻 击 者 在 网 络 上 的 信 息 需 求 ， 他 们 会 考 虑 地 缘 政 治 环 境 ， 这 一 点 已 多 次 在 他 们 身 上 得 以 体 现 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 5 9 0 5 7 1 8 . s h t m l 推 荐 阅 读 ： 极 端 组 织 I S I S 进 入 “ 线 上 圣 战 2 . 0 ” 阶 段 I S I S 黑 客 称 成 功 入 侵 美 国 — — 下 个 目 标 瞄 准 俄 罗 斯 I S I S 黑 客 组 织 宣 战 全 球 ！   本 周 五 P K 美 国 F a c e b o o k 史 上 最 大 规 模 数 据 泄 露 牵 出 惊 天 丑 闻 F B I 局 长 ： 恐 怖 分 子 很 快 会 对 美 国 发 起 无 人 机 袭 击 恐 怖 分 子 将 如 何 利 用 物 联 网 ？ 美 国 司 法 部 正 试 图 解 疑 与 比 特 币 相 关 的 几 点 安 全 问 题 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理