9月5日，一條有關(guān)“黑客”的新聞點燃了境內(nèi)外社交平臺。
根據(jù)中國國家計算機(jī)病毒應(yīng)急處理中心和360公司發(fā)布的調(diào)查報告，技術(shù)團(tuán)隊終于找到了有關(guān)“西北工業(yè)大學(xué)遭受境外網(wǎng)絡(luò)攻擊”的真相。
通過在西北工業(yè)大學(xué)的互聯(lián)網(wǎng)終端中提取的多個木馬樣本，在歐洲和南亞合作伙伴的支持下，大學(xué)技術(shù)團(tuán)隊初步判明，對該校的網(wǎng)絡(luò)攻擊來自于美國國家安全局“特定入侵行動辦公室”（簡稱TAO）。
世上沒有不透風(fēng)的墻。黑客的“老窩”居然是美國國家安全局，這讓人感到驚訝，但也在意料之中。
“西北工業(yè)大學(xué)遭網(wǎng)絡(luò)攻擊”事件的時間應(yīng)該被拉回到今年6月，當(dāng)一群中國學(xué)子正埋頭搞學(xué)術(shù)科研時，從境外入侵的不知名“木馬”悄悄向他們靠近并發(fā)起攻擊。
雖然這次網(wǎng)絡(luò)入侵手段很隱蔽，不過這些境外“黑客”卻小瞧了我們“國防七子”之一的西北工業(yè)大學(xué)。
早在6月22日，西北工業(yè)大學(xué)就宣布，來自境外的黑客被發(fā)現(xiàn)向該大學(xué)的教師和學(xué)生發(fā)送帶有特洛伊木馬程序的網(wǎng)絡(luò)釣魚電子郵件，試圖竊取他們的數(shù)據(jù)和個人信息。
隨后，西安市碑林公安局發(fā)布了警方聲明：此次攻擊試圖引誘教師和學(xué)生點擊帶有特洛伊木馬程序的網(wǎng)絡(luò)釣魚電子郵件鏈接，主題涉及科學(xué)評估，論文答辯和出國旅行信息，目的是獲取他們的電子郵件登錄詳情。
為調(diào)查此次攻擊，中國國家計算機(jī)病毒應(yīng)急中心與互聯(lián)網(wǎng)安全公司360聯(lián)合組建技術(shù)團(tuán)隊，對案件進(jìn)行全面技術(shù)分析。
皇天不負(fù)有心人。最終調(diào)查發(fā)現(xiàn)，近年來，TAO針對我境內(nèi)目標(biāo)進(jìn)行了數(shù)萬次惡意網(wǎng)絡(luò)攻擊，控制了大量網(wǎng)絡(luò)設(shè)備（Web服務(wù)器、互聯(lián)網(wǎng)終端、網(wǎng)絡(luò)交換機(jī)、電話交換機(jī)、路由器、防火墻等），并竊取了超過140GB的高價值數(shù)據(jù)。其不僅對中國國內(nèi)的各重點企業(yè)和機(jī)構(gòu)實施惡意網(wǎng)絡(luò)攻擊，而且還長期對中國的手機(jī)用戶進(jìn)行無差別的語音監(jiān)聽，非法竊取手機(jī)用戶的短信內(nèi)容，并對其進(jìn)行無線定位……種種劣跡，不勝枚舉。
TAO？這究竟是個什么樣的組織？
簡單來說，TAO就是世界上公認(rèn)的最大“黑客組織”之一。
據(jù)調(diào)查，TAO成立于1998年，目前已發(fā)展成為NSA最重要的部分之一，是美政府專門對他國開展大規(guī)模網(wǎng)絡(luò)攻擊竊密活動的戰(zhàn)術(shù)實施單位。
TAO由2000多名網(wǎng)絡(luò)黑客、情報分析師、學(xué)者、計算機(jī)軟硬件設(shè)計人員、電子工程師等組成，下設(shè)10個處室。其存在幾乎沒有被公開討論過，直到2009年，情報歷史學(xué)家和作家馬修·艾德（Matthew Aid）在他關(guān)于美國國家安全局歷史的書中提及這是一個“超級秘密”單位，它利用“數(shù)千個外國計算機(jī)系統(tǒng)”并訪問“受密碼保護(hù)的硬盤驅(qū)動器和世界各地目標(biāo)的電子郵件帳戶”。
從那時起，世界上的人對這個團(tuán)隊有了更多的了解。2013年，德國新聞雜志Der Spiegel發(fā)布了TAO黑客工具和植入物目錄，首次詳細(xì)介紹了TAO使用的一些技術(shù)和工具。
泄露的文件還透露了其座右銘：“您的數(shù)據(jù)就是我們的數(shù)據(jù)，您的設(shè)備就是我們的設(shè)備。”
對于美國國家安全局的勾當(dāng)，美國中央情報局前雇員愛德華·斯諾登（Edward Snowden）也披露了大量計劃，例如有爭議的電話元數(shù)據(jù)程序，它幾乎搜集了所有美國人的電話記錄。
愛德華·斯諾登的爆料讓美國引以為豪的“人權(quán)”大片崩塌，最后被列為美國政府的暗殺對象。
那么，這樣一個神秘兮兮、實力強(qiáng)大的組織，為何會對中國一所大學(xué)“下毒手”呢？
美國近年來的制裁名單中，總能看到一個大學(xué)的名字，那就是坐落于中國陜西省的西北工業(yè)大學(xué)，它一直以航空、航天和導(dǎo)航研究而聞名。
近日隨著“力箭一號”固體運(yùn)載火箭的成功首飛，中國航天技術(shù)讓世界矚目，也讓美西方國家眼紅。
西北工業(yè)大學(xué)理所當(dāng)然成了美國偷窺中國航天技術(shù)的首選攻擊對象，而且為了能夠成功入侵，美國也是下了血本。
TAO針對西北工業(yè)大學(xué)，使用41種武器竊取了關(guān)鍵網(wǎng)絡(luò)設(shè)備配置、網(wǎng)絡(luò)管理數(shù)據(jù)、核心運(yùn)行數(shù)據(jù)等核心技術(shù)數(shù)據(jù)。
據(jù)消息人士稱，技術(shù)團(tuán)隊發(fā)現(xiàn)大學(xué)內(nèi)部滲透了1100多個攻擊鏈接和90多個操作指令序列，這些序列竊取了多個網(wǎng)絡(luò)設(shè)備配置文件以及其他類型的日志和關(guān)鍵文件。
另外，還發(fā)現(xiàn)來自美國的13人直接參與了這次攻擊，以及NSA通過一家掩護(hù)公司與美國電信運(yùn)營商簽署的60多份與此有關(guān)的合同和170份電子文件。
TAO在針對西北工業(yè)大學(xué)的網(wǎng)絡(luò)攻擊中使用了54臺跳線和代理服務(wù)器，主要分布在日本、韓國、瑞典、波蘭、烏克蘭等17個國家，其中70%位于中國周邊國家，如日本、韓國。
花費這么大的力氣，對我們研究關(guān)鍵技術(shù)的院校開展網(wǎng)絡(luò)攻擊，很顯然，網(wǎng)絡(luò)戰(zhàn)從未停息，美國的無恥攻擊，恰恰證明了西北工業(yè)大學(xué)的重要性，我們必須提高警惕！
在鐵證如山的事實面前，美國政府曾經(jīng)抹黑中國的言論紛紛被打臉。
近年來，美國時常拿所謂“中國黑客入侵”話題進(jìn)行炒作。
在2020年7月21日，美國就曾指控兩名中國公民李曉宇和董家智，妄稱他們是盜取美國新冠病毒疫苗機(jī)密的黑客，并污蔑其是受中國政府指使，企圖通過荒謬的言論抹黑我國國際形象。
2021年7月21日，美國國務(wù)卿布林肯稱“中國在網(wǎng)絡(luò)空間里不負(fù)責(zé)任，對美國及其合作伙伴的經(jīng)濟(jì)和安全構(gòu)成重大威脅”。
今年5月3日，美國國土安全部副部長西爾弗斯在智庫活動上稱，中國是美最重要的長期戰(zhàn)略對手，黑客活動對美構(gòu)成威脅。
同日，美國聯(lián)邦調(diào)查局副局長阿巴特也毫無依據(jù)地宣稱，“中國有龐大而復(fù)雜的網(wǎng)絡(luò)竊盜計劃，所進(jìn)行的網(wǎng)絡(luò)入侵攻擊比世界所有其他國家加起來還多"。
不僅如此，美國還糾集盟友在網(wǎng)絡(luò)安全問題上對中國進(jìn)行無理指責(zé)。今年3月19日和7月16日，美國就糾集北約、歐盟、英國、日本、加拿大、澳大利亞和新西蘭等盟友同時發(fā)表聲明，指責(zé)中國是今年3月微軟公司電子郵件系統(tǒng)服務(wù)器遭網(wǎng)絡(luò)攻擊的“幕后黑手”。
很顯然，美國顛倒黑白和無中生有的言論完全是出于政治目的的抹黑和打壓，美國才是網(wǎng)絡(luò)空間里最大的黑手和破壞者。
此次對西北工業(yè)大學(xué)遭受境外網(wǎng)絡(luò)攻擊的調(diào)查，全面還原了美國利用網(wǎng)絡(luò)武器對我滲透破壞的行徑，再次揭開了美國破壞國際網(wǎng)絡(luò)秩序罪行的一角。
對于白紙黑字的證據(jù)和結(jié)論，美國國家安全局可能還處于震驚狀態(tài)，暫時沒有任何回應(yīng)。
他們會如何辯解？抑或倒打一耙、指鹿為馬？我們拭目以待。
來源 有理兒有面微信公眾號
編輯 高晨晨
流程編輯 劉偉利
