國家計算機病毒應急處理中心和360公司今天(5月4日)聯(lián)合發(fā)布了一份調查報告,，揭秘了美國中央情報局利用網絡攻擊他國的相關情況,，披露部分發(fā)生在中國和其他國家的網絡安全典型案事件的具體過程,，全面深入分析美國中央情報局的網絡攻擊竊密和相關現實危害活動，以及其對美國成為“黑客帝國”所做的貢獻,。此次報告發(fā)布將為遍布全球的網絡攻擊受害者提供參考和建議。

美國中央情報局(CIA)，是美國聯(lián)邦政府主要情報機構之一,，長期以來，美國中央情報局在世界各地秘密實施“和平演變”和“顏色革命”,，持續(xù)進行間諜竊密活動。

2020年,，360公司獨立發(fā)現一個從未被外界曝光的網絡攻擊組織,，該組織使用與美國中央情報局相關聯(lián)的網絡武器工具，針對中國和其他國家受害目標實施網絡攻擊,，攻擊活動最早可以追溯到2011年,，相關攻擊一直延續(xù)至今。被攻擊目標涉及各國重要信息基礎設施,、航空航天,、科研機構、石油石化,、大型互聯(lián)網公司以及政府機構等諸多方面,。

由國家計算機病毒應急處理中心和360公司聯(lián)合成立的調查組發(fā)現在規(guī)模龐大的全球性網絡攻擊行動中，美國中央情報局大量使用“零日”漏洞,，其中包括一大批至今未被公開披露的后門和漏洞(部分功能已得到驗證),，在世界各地建立“僵尸”網絡和攻擊跳板網絡，針對網絡服務器,、網絡終端、交換機和路由器,，以及數量眾多的工業(yè)控制設備分階段實施攻擊入侵行動,。

在針對中國境內多起典型網絡攻擊事件的調查過程中,，聯(lián)合調查組從受害單位信息網絡中捕獲并成功提取了一大批與美國中央情報局緊密關聯(lián)的木馬程序,、功能插件和攻擊平臺樣本。這些相關網絡武器都進行了極其嚴格的規(guī)范化,、流程化和專業(yè)化的軟件工程管理，而目前只有美國中央情報局嚴格遵守這些標準和規(guī)范開發(fā)網絡攻擊武器,。

通過實證分析，聯(lián)合調查組發(fā)現美國中央情報局的網絡武器使用了極其嚴格的間諜技術規(guī)范,，各種攻擊手法前后呼應,、環(huán)環(huán)相扣，現已覆蓋全球幾乎所有互聯(lián)網和物聯(lián)網資產,，可以隨時隨地控制別國網絡,，盜取別國重要、敏感數據,，而這無疑需要大量的財力,、技術和人力資源支撐，美國式的網絡霸權可見一斑,，“黑客帝國”實至名歸,。

目前，聯(lián)合調查組已將相關情況提供給我國受害單位所在轄區(qū)的公安機關,。本臺將持續(xù)關注此事后續(xù)進展,。

（原標題：美國中央情報局網絡攻擊他國調查報告發(fā)布）

【責任編輯：曾　鈺】

【內容審核：林思冰】