“蜂巢”洶涌 #美進(jìn)行全球網(wǎng)絡(luò)攻擊#

“那個曾經(jīng)看似風(fēng)平浪靜的互聯(lián)網(wǎng)，底下正暗流涌動，當(dāng)我們還在享受互聯(lián)網(wǎng)帶來的服務(wù)時，無數(shù)的像蜜蜂巢穴一樣的“暗網(wǎng)”早已悄悄嵌入其中。也許在某個關(guān)鍵的時刻，它們就會露出陰險的毒牙?！?/p>

一、前言

4月19日，中國國家計(jì)算機(jī)病毒應(yīng)急處理中心發(fā)布了《美國中央情報局（CIA）“蜂巢”惡意代碼攻擊控制武器平臺分析報告》，根據(jù)資料顯示，蜂巢由美國中央情報局（CIA）數(shù)字創(chuàng)新中心（DDI）下屬的信息作戰(zhàn)中心工程開發(fā)組，以下簡稱“美中情局工程開發(fā)組”和美國著名軍工企業(yè)諾斯羅普·格魯曼（NOC）旗下XETRON公司聯(lián)合研發(fā)，由美國中央情報局（CIA）專用。

這是繼美國國家安全局（NSA）“電幕行動”、“APT-C40”、“NOPEN”、“量子”之后的又一款網(wǎng)絡(luò)攻擊武器。其戰(zhàn)術(shù)目的是在目標(biāo)網(wǎng)絡(luò)中建立隱蔽立足點(diǎn)，秘密定向投放惡意代碼程序，利用該平臺對多種惡意代碼程序進(jìn)行后臺控制，為后續(xù)持續(xù)投送“重型”武器網(wǎng)絡(luò)攻擊創(chuàng)造條件。

為了更好地實(shí)現(xiàn)這一目標(biāo)，美國中央情報局（CIA）運(yùn)用該武器平臺對受害單位實(shí)施攻擊入侵，植入各類木馬、后門，實(shí)現(xiàn)遠(yuǎn)程控制，對全球范圍內(nèi)的信息系統(tǒng)實(shí)施無差別網(wǎng)絡(luò)攻擊。

對此，外交部發(fā)言人汪文斌表示，中方對美國政府不負(fù)責(zé)任的惡意網(wǎng)絡(luò)活動表示嚴(yán)重關(guān)切，敦促美方作出解釋，并立即停止相關(guān)惡意活動。

我們注意到，國家計(jì)算機(jī)病毒應(yīng)急處理中心此次發(fā)布的報告指出，現(xiàn)有國際互聯(lián)網(wǎng)骨干網(wǎng)和世界各地的重要關(guān)健信息基礎(chǔ)設(shè)施當(dāng)中，只要包含美國公司提供軟硬件，就極有可能被內(nèi)嵌各類的“后門程序”，從而成為美國政府網(wǎng)絡(luò)攻擊的目標(biāo)。

二、蜂巢正在監(jiān)聽全球

近段時間以來，美國正在大力發(fā)展各種網(wǎng)絡(luò)攻擊武器，試圖通過大規(guī)模的網(wǎng)絡(luò)攻擊來達(dá)到其不可告人的目的，而蜂巢正是美國網(wǎng)絡(luò)戰(zhàn)布局中極其重要的網(wǎng)絡(luò)武器之一。通過此武器可以對大量遭受蜂巢平臺感染的受害主機(jī)進(jìn)行遠(yuǎn)程隱蔽控制和數(shù)據(jù)收集。

根據(jù)國家病毒計(jì)算機(jī)應(yīng)急處理中心的報告，蜂巢作為美國中央情報局（CIA）的主戰(zhàn)網(wǎng)絡(luò)武器裝備之一，其強(qiáng)大的系統(tǒng)功能、先進(jìn)的設(shè)計(jì)理念和超前的作戰(zhàn)思想充分體現(xiàn)了CIA在網(wǎng)絡(luò)攻擊領(lǐng)域的突出能力。

蜂巢還廣泛支持所有CPU架構(gòu)，以及所有的主流操作系統(tǒng)都被其囊括在內(nèi)。而這些系統(tǒng)正在全球范圍內(nèi)，為多個國家的互聯(lián)網(wǎng)提供服務(wù)。更糟糕的是，CIA已經(jīng)在全球范圍內(nèi)部署了蜂巢平臺相關(guān)網(wǎng)絡(luò)基礎(chǔ)設(shè)施，由于隱藏性高，一些受害者即使發(fā)現(xiàn)遭受了網(wǎng)絡(luò)攻擊，但也難以進(jìn)行技術(shù)分析。

蜂巢就像電視劇中的臥底間諜一般潛伏在系統(tǒng)中，平時并沒有特備的動作，因此難以發(fā)現(xiàn)其蹤跡，但是它卻可以利用自身技術(shù)將信息傳遞回美國，以此達(dá)到監(jiān)聽全球的目標(biāo)。我們甚至都不知道，企業(yè)正在使用的系統(tǒng)中，國民賴以生存的關(guān)鍵信息基礎(chǔ)設(shè)施中，是不是有蜂巢在潛伏。

這也正是蜂巢最可怕的地方，它就像一只看不見的手，正在掐住我們的脖子。一旦對方覺得有必要，那么隨時可以依靠蜂巢發(fā)起大規(guī)模的網(wǎng)絡(luò)攻擊，猝不及防之下，將會給被攻擊方造成極其嚴(yán)重的傷害。

這意味著，一旦蜂巢完成全球重點(diǎn)部署戰(zhàn)略，那么全球都將處于美國網(wǎng)絡(luò)威脅的輻射之下。蜂巢作為超級監(jiān)聽器，可以隨時了解對方的一舉一動；同時它還是進(jìn)攻的橋頭堡，給全面網(wǎng)絡(luò)戰(zhàn)埋下了一顆釘子。

三、網(wǎng)絡(luò)戰(zhàn)的威力不可小視

正在進(jìn)行中的俄烏戰(zhàn)爭給所有人展示了網(wǎng)絡(luò)戰(zhàn)的威力，成本低、效果大、難溯源的特點(diǎn)賦予了網(wǎng)絡(luò)戰(zhàn)極強(qiáng)的隱秘性與殺傷力。隨著科學(xué)技術(shù)的發(fā)展，戰(zhàn)爭的模式正在發(fā)生改變，而網(wǎng)絡(luò)戰(zhàn)也已經(jīng)成為一場戰(zhàn)爭爆發(fā)的急先鋒和持續(xù)壓制的利器。

早在俄烏熱戰(zhàn)爭爆發(fā)之前，網(wǎng)絡(luò)戰(zhàn)已經(jīng)先一步開打，俄羅斯曾多次利用網(wǎng)絡(luò)攻擊影響烏克蘭輿論宣傳。

2022年1月13日，烏克蘭政府網(wǎng)站遭到篡改，網(wǎng)站頁面發(fā)布了引發(fā)恐怖的虛假信息。在2月15日攻擊中，部分烏克蘭Privatbank銀行用戶收到銀行ATM機(jī)無法使用的虛假消息，烏克蘭網(wǎng)絡(luò)警察稱這是旨在制造混亂的“信息攻擊”。烏克蘭有關(guān)部門還查封了一個擁有超過18萬個社交媒體賬號、用來散布假新聞的僵尸網(wǎng)絡(luò)等。

另外，就在俄羅斯發(fā)動特別軍事行動的前一天，一款名為“HermeticWiper ”的新型數(shù)據(jù)擦除惡意軟件在烏克蘭的數(shù)百臺重要的計(jì)算機(jī)上被發(fā)現(xiàn)，這成為開戰(zhàn)后新一輪的針對性破壞型網(wǎng)絡(luò)攻擊。

在俄烏戰(zhàn)爭期間，網(wǎng)絡(luò)戰(zhàn)也是雙方重點(diǎn)關(guān)注的勝負(fù)手之一。在歐美等國家的支持下，烏克蘭利用網(wǎng)絡(luò)戰(zhàn)開始全面向俄羅斯反擊。

例如在3月初，烏克蘭國防戰(zhàn)略中心展示了在網(wǎng)絡(luò)戰(zhàn)中的成果，公布了在烏克蘭作戰(zhàn)的12萬俄軍的個人資料，包括他們的名字、注冊編號、服役地點(diǎn)、職務(wù)等信息。同時，在國際輿論上，烏克蘭也保持著較高的論調(diào)，反觀俄羅斯因?yàn)樵馐芰藲W美等國家的制裁，在網(wǎng)絡(luò)戰(zhàn)中處于下風(fēng)。

此外，歐美等國的黑客也加入了烏克蘭的陣營，并對俄羅斯展開了持續(xù)性的網(wǎng)絡(luò)攻擊。例如國際知名黑客組織“匿名者”（Anonymous）就曾高調(diào)宣布將以俄羅斯政府機(jī)構(gòu)和組織為目標(biāo)，陸續(xù)攻