長期以來，美國中央情報局（CIA）在世界各地秘密實施“和平演變”和“顏色革命”，持續(xù)進行間諜竊密活動。國家病毒應急處理中心和360公司4日發(fā)布的最新報告披露CIA在全球各地策劃組織實施大量“顏色革命”事件的主要技術手段，其中包括一款被稱為“蜂擁”的非傳統(tǒng)政權更迭技術，用于推動通過互聯(lián)網(wǎng)聯(lián)接的年輕人加入“打一槍換一個地方”的流動性抗議活動。
CIA是美國聯(lián)邦政府主要情報機構之一，總部位于美國弗吉尼亞州蘭利，下設情報處（DI）、秘密行動處（NCS） 、科技處（DS&T）、支援處（DS）四個部門。其主要業(yè)務范圍涉及：收集外國政府、公司和公民情報信息；綜合分析處理其他美國情報機構收集的情報信息；向美國高層決策者提供國家安全情報和安全風險評估意見；根據(jù)美國總統(tǒng)要求組織實施和指導監(jiān)督跨境秘密活動等。
這份系列報告第一部分表示，進入二十一世紀以來，互聯(lián)網(wǎng)的快速發(fā)展給CIA的滲透顛覆和搗亂破壞活動提供了新的機遇，全球各地使用美國互聯(lián)網(wǎng)設備和軟件產品的機構和個人成為CIA的傀儡“特工”，幫助該機構迅速成為網(wǎng)絡諜報戰(zhàn)中的“明星”。
無論是2014年烏克蘭的“顏色革命”、中國臺灣“太陽花革命”，還是2007年緬甸“藏紅花革命”、2009年伊朗“綠色革命”等未遂的“顏色革命”事件，都擺脫不了美國情治機構的影響。據(jù)統(tǒng)計，數(shù)十年來，CIA至少推翻或試圖推翻超過50個他國合法政府（而中央情報局只承認其中的7起），在相關國家引發(fā)動亂。
綜合分析上述事件中的各類技術，信息通信和現(xiàn)場指揮成為影響事件成敗的決定性因素。美國的這些技術在國際上處于領先地位，給美國情治部門對外發(fā)動“顏色革命”提供了前所未有的技術可能性。國家病毒應急處理中心和360公司的報告披露了CIA慣用的五種手段。
首先是提供加密網(wǎng)絡通信服務。為幫助中東地區(qū)部分國家的抗議者保持聯(lián)絡暢通，同時避免被跟蹤和抓捕，美國公司（據(jù)稱具有美國軍方背景）研發(fā)出一種可以接入國際互聯(lián)網(wǎng)又無法追蹤的TOR技術（“洋蔥頭”路由技術，The onion Router）。相關服務器對流經(jīng)它們的所有信息進行加密，從而幫助特定用戶實現(xiàn)匿名上網(wǎng)。該項目由美國企業(yè)推出后，立即向伊朗、突尼斯、埃及等國的反政府人員免費提供，確保那些“想動搖本國政府統(tǒng)治的異見青年”在參與活動時，能躲避當?shù)睾戏ㄕ膶彶楹捅O(jiān)視。
其次是提供斷網(wǎng)通聯(lián)服務。為確保突尼斯、埃及等國的反政府人員在斷網(wǎng)情況下仍能與外界保持聯(lián)系，美國谷歌、推特公司迅速推出一款名為“Speak2Tweet”的專用服務，它允許用戶免費撥號并上傳語音留言，這些留言被自動轉換成推文后再上傳至網(wǎng)絡，通過推特等平臺公開發(fā)布，完成對事件現(xiàn)場的“實時報道”。
第三是提供基于互聯(lián)網(wǎng)和無線通訊的集會游行活動現(xiàn)場指揮工具。美國蘭德公司花費數(shù)年研發(fā)出一款被稱為“蜂擁”的非傳統(tǒng)政權更迭技術，用于幫助通過互聯(lián)網(wǎng)聯(lián)接的大量年輕人加入“打一槍換一個地方”的流動性抗議活動，大大提升了活動現(xiàn)場指揮效率。
第四是美國公司研發(fā)一款名為“暴動”的軟件。該軟件支持100%獨立的無線寬帶網(wǎng)絡、提供可變WiFi網(wǎng)絡，不依賴任何傳統(tǒng)物理接入方式，無須電話、電纜或衛(wèi)星連接，能輕易躲過任何形式的政府監(jiān)測。借助上述功能強大的網(wǎng)絡技術和通訊技術手段，CIA在全球各地策劃組織實施了大量“顏色革命”事件。
第五是美國國務院將研發(fā)“反審查”信息系統(tǒng)作為重要任務，并為該項目注資超過3000萬美元。
具體到中國境內多起典型網(wǎng)絡攻擊事件，國家病毒應急處理中心和360公司在調查過程中，從受害單位信息網(wǎng)絡中捕獲并成功提取了一大批與網(wǎng)曝美國中央情報局（CIA）“Vault7”（穹頂7）資料緊密關聯(lián)的木馬程序、功能插件和攻擊平臺樣本。據(jù)了解，公安機關已跟進此事。
國家病毒應急處理中心和360公司通過進一步技術分析發(fā)現(xiàn)，盡管CIA的后門程序和攻擊組件大都以無實體文件的內存駐留執(zhí)行的方式運行，這使得對相關樣本的發(fā)現(xiàn)和取證難度極大。即使這樣，聯(lián)合技術團隊還是成功找到了解決取證難題的有效方法，發(fā)現(xiàn)了CIA所使用的9個類別的攻擊武器，包括攻擊模塊投遞類、遠程控制類、信息收集竊取類、第三方開源工具類等。
其中，聯(lián)合技術團隊偶然提取到CIA使用的一款信息竊取工具，它屬于網(wǎng)曝美國國家安全局機密文檔《ANT catalog》48種先進網(wǎng)絡武器中的一個，是美國國家安全局的專用信息竊取工具。這種情況說明美國中央情報局和美國國家安全局會聯(lián)合攻擊同一個受害目標，或相互共享網(wǎng)絡攻擊武器，或提供相關技術或人力支持。這為對APT-C-39攻擊者身份的歸因溯源補充了新的重要證據(jù)。2020年，360公司獨立發(fā)現(xiàn)了一個從未被外界曝光的APT組織，將其單獨編號為APT-C-39。該組織專門針對中國及其友好國家實施網(wǎng)絡攻擊竊密活動，受害者遍布全球各地。
此外，CIA攻擊武器的威力和危害性可以從第三方開源工具類中一窺端倪。該類攻擊手段是指，CIA經(jīng)常使用現(xiàn)成的開源黑客工具進行攻擊活動。CIA網(wǎng)路攻擊行動的初始攻擊一般會針對受害者的網(wǎng)絡設備或服務器實施，也會進行社會工程學攻擊。在獲得目標權限之后，其會進一步探索目標機構的網(wǎng)絡拓撲結構，在內網(wǎng)中向其它聯(lián)網(wǎng)設備進行橫向移動，以竊取更多敏感信息和數(shù)據(jù)。被控制的目標計算機，會被進行24小時的實時監(jiān)控，受害者的所有鍵盤擊鍵都會被記錄，剪切板復制粘貼信息會被竊取，USB設備（主要以移動硬盤、U盤等）的插入狀態(tài)也會被實時監(jiān)控，一旦有USB設備接入，受害者USB設備內的私有文件都會被自動竊取。條件允許時，用戶終端上的攝像頭、麥克風和GPS定位設備都會被遠程控制和訪問。
最新報告通過實證分析發(fā)現(xiàn)，CIA網(wǎng)絡武器使用了極其嚴格的間諜技術規(guī)范，各種攻擊手法前后呼應、環(huán)環(huán)相扣，現(xiàn)已覆蓋全球幾乎所有互聯(lián)網(wǎng)和物聯(lián)網(wǎng)資產，可以隨時隨地控制別國網(wǎng)絡，盜取別國重要、敏感數(shù)據(jù)，而這無疑需要大量的財力、技術和人力資源支撐，美國式的網(wǎng)絡霸權可見一斑，“黑客帝國”實至名歸。
針對CIA對我國發(fā)起的高度體系化、智能化、隱蔽化的網(wǎng)絡攻擊，境內政府機構、科研院校、工業(yè)企業(yè)和商業(yè)機構如何快速“看見”并第一時間進行處置尤為重要。報告建議，為有效應對迫在眉睫的網(wǎng)絡和現(xiàn)實威脅，我們在采用自主可控國產化設備的同時，應盡快組織開展APT攻擊的自檢自查工作，并逐步建立起長效的防御體系，實現(xiàn)全面系統(tǒng)化防治，抵御高級威脅攻擊。
