羊城晚報(bào)?羊城派消息，記者14日獲悉，針對(duì)武漢市應(yīng)急管理局地震監(jiān)測(cè)中心的網(wǎng)絡(luò)攻擊事件，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司組成的聯(lián)合調(diào)查組已取得新進(jìn)展，發(fā)現(xiàn)了符合美國(guó)情報(bào)機(jī)構(gòu)特征<愛尬聊_健康養(yǎng)生>的后門惡意軟件。

下一步有關(guān)機(jī)構(gòu)將向外界公開披露美國(guó)政府一直處于高度保密的某全球偵察系統(tǒng)，其對(duì)我國(guó)和世界各國(guó)國(guó)家安全和世界的和平安全都構(gòu)成嚴(yán)重安全威脅。

位于美國(guó)首都華盛頓以北馬里蘭州米德堡的美國(guó)國(guó)家安全局總部，規(guī)模比中央情報(bào)局總部還要大。圖/新華社

武漢市應(yīng)急管理局7月26日發(fā)表聲明稱，經(jīng)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司監(jiān)測(cè)發(fā)現(xiàn)，其所屬武漢市地震監(jiān)測(cè)中心遭受境外有政府背景的黑客組織的網(wǎng)絡(luò)攻擊。

武漢市警方隨即發(fā)布警情通報(bào)，證實(shí)在武漢市地震監(jiān)測(cè)中心發(fā)現(xiàn)了源于境外的木馬程序，該木馬程序能非法控制并竊取地震速報(bào)前端臺(tái)站采集的地震烈度數(shù)據(jù)。該行為對(duì)國(guó)家安全構(gòu)成嚴(yán)重威脅。據(jù)報(bào)，聯(lián)合技術(shù)團(tuán)隊(duì)已赴武漢取證，初步證據(jù)顯示本次網(wǎng)絡(luò)攻擊來自美國(guó)。

7月26日，湖北省武漢市公安局江漢分局發(fā)布警情通報(bào)稱，武漢市地震監(jiān)測(cè)中心部分地震速報(bào)數(shù)據(jù)前端臺(tái)站采集點(diǎn)網(wǎng)絡(luò)設(shè)備遭受網(wǎng)絡(luò)攻擊，相關(guān)的地震烈度數(shù)據(jù)極有可能被竊取，嚴(yán)重威脅我國(guó)國(guó)家安全。

究竟是誰發(fā)起了此次網(wǎng)絡(luò)攻擊？黑客組織又為什么要將武漢市地震監(jiān)測(cè)中心定為攻擊目標(biāo)？此次網(wǎng)絡(luò)攻擊的真實(shí)目的究竟是什么？

地震烈度數(shù)據(jù)或被竊取嚴(yán)重危害國(guó)家安全

據(jù)武漢市公安局江漢分局昨天發(fā)布的警情通報(bào)顯示，武漢市地震監(jiān)測(cè)中心設(shè)備被黑客組織植入后門程序，該行為對(duì)我國(guó)國(guó)家安全構(gòu)成嚴(yán)重威脅。

據(jù)了解，武漢地震監(jiān)測(cè)中心站由湖北省地震局管理，包含武昌、應(yīng)城、麻城、黃石、黃梅、九宮山等6個(gè)監(jiān)測(cè)站，主要開展地震預(yù)報(bào)預(yù)警、地震災(zāi)害風(fēng)險(xiǎn)防治和應(yīng)急響應(yīng)等業(yè)務(wù)工作和科研活動(dòng)。據(jù)江漢分局警情通報(bào)顯示，此次武漢地震監(jiān)測(cè)中心遭受網(wǎng)絡(luò)攻擊后，地震速報(bào)前端臺(tái)站采集的地震烈度數(shù)據(jù)極有可能被竊取。

360公司網(wǎng)絡(luò)安全專家邊亮：作為地震的相關(guān)單位，它肯定有地表相關(guān)的研究信息或者說數(shù)據(jù)，那么如果竊取到這些重要的數(shù)據(jù)之后，那么可能比如說可以推測(cè)出某些地方它的地質(zhì)包括水的情況適不適合布置一些軍事設(shè)施，或者說地表下面有沒有這種空洞，適合布置相關(guān)的軍事的一些設(shè)施或設(shè)備。

據(jù)了解，地震烈度數(shù)據(jù)是指地震的烈度和震級(jí)，這是衡量地震破壞力的兩個(gè)重要指標(biāo)，尤其是地震烈度代表對(duì)地質(zhì)的破壞程度，烈度越大、破壞性越大。而據(jù)地震領(lǐng)域的相關(guān)專家介紹，地震數(shù)據(jù)是目前探測(cè)地下空間最有效的一個(gè)手段。

證據(jù)顯示幕后黑手源于美國(guó)情報(bào)機(jī)構(gòu)

武漢市地震監(jiān)測(cè)中心遭境外網(wǎng)絡(luò)攻擊，專家研判，這很可能是一次以軍事偵察為目的的網(wǎng)絡(luò)攻擊。那么發(fā)起這次攻擊的究竟是誰呢？

根據(jù)武漢市公安局江漢分局的警情通報(bào)，此次對(duì)武漢市地震監(jiān)測(cè)中心發(fā)起網(wǎng)絡(luò)攻擊的是境外有政府背景的黑客組織。而由國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司聯(lián)合成立的調(diào)查組獲取的大量證據(jù)也顯示，此次武漢地震監(jiān)測(cè)中心遭遇網(wǎng)絡(luò)攻擊的幕后黑手，來源于美國(guó)的情報(bào)機(jī)構(gòu)。

據(jù)了解，近些年，美國(guó)的國(guó)家安全局、中央情報(bào)局等情報(bào)機(jī)構(gòu)頻繁對(duì)我國(guó)相關(guān)敏感機(jī)構(gòu)發(fā)動(dòng)網(wǎng)絡(luò)攻擊，他們的網(wǎng)絡(luò)武器使用了極其嚴(yán)格的間諜技術(shù)規(guī)范，各種攻擊手法前后呼應(yīng)、環(huán)環(huán)相扣，現(xiàn)已覆蓋全球幾乎所有互聯(lián)網(wǎng)和物聯(lián)網(wǎng)資產(chǎn)，可以隨時(shí)隨地控制別國(guó)網(wǎng)絡(luò)，盜取別國(guó)重要、敏感數(shù)據(jù)。

今年5月，由國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司聯(lián)合發(fā)布了一份調(diào)查報(bào)告，揭秘了美國(guó)中央情報(bào)局利用網(wǎng)絡(luò)攻擊他國(guó)的相關(guān)情況。報(bào)告顯示，在針對(duì)中國(guó)境內(nèi)多起典型網(wǎng)絡(luò)攻擊事件的調(diào)查過程中，聯(lián)合調(diào)查組從受害單位信息網(wǎng)絡(luò)中捕獲并成功提取了一大批與美國(guó)中央情報(bào)局緊密關(guān)聯(lián)的木馬程序、功能插件和攻擊平臺(tái)樣本。這些相關(guān)網(wǎng)絡(luò)武器都進(jìn)行了極其嚴(yán)格的規(guī)范化、流程化和專業(yè)化的軟件工程管理，而目前只有美國(guó)中央情報(bào)局嚴(yán)格遵守這些標(biāo)準(zhǔn)和規(guī)范開發(fā)網(wǎng)絡(luò)攻擊武器。

國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師杜振華：美國(guó)目前的情報(bào)機(jī)構(gòu)體系其中主要的情報(bào)機(jī)構(gòu)有18個(gè)。除了中央情報(bào)局和國(guó)家安全局外，隸屬于美國(guó)國(guó)防部的國(guó)防情報(bào)局、國(guó)家地理空間情報(bào)局和國(guó)家偵察局等都有很強(qiáng)的軍事、地理、地質(zhì)情報(bào)信息的分析能力，所以此次攻擊，我們不排除有多個(gè)情報(bào)機(jī)構(gòu)合作實(shí)施的這種可能性。

美國(guó)為何炒作中國(guó)黑客話題？

此次網(wǎng)絡(luò)攻擊事件，不禁令人想起2022年曝光的西北工業(yè)大學(xué)遭美國(guó)國(guó)家安全局上千次網(wǎng)絡(luò)攻擊一事。經(jīng)聯(lián)合團(tuán)隊(duì)還原，該事件由美國(guó)國(guó)家安全局特定入侵行動(dòng)辦公室”發(fā)起。TAO使用“酸狐貍”平臺(tái)對(duì)西北工業(yè)大學(xué)內(nèi)部主機(jī)和服務(wù)器實(shí)施中間人劫持攻擊，逐步滲透拓展，最終達(dá)成了對(duì)西北工業(yè)大學(xué)內(nèi)部網(wǎng)絡(luò)的隱蔽控制。

TAO的發(fā)展過程、常用手段等情況，之前“京釀館”也曾介紹過。事實(shí)上，美國(guó)發(fā)起的網(wǎng)絡(luò)攻擊是“不分?jǐn)澄摇钡模扔嗅槍?duì)伊朗核計(jì)劃的“震網(wǎng)”等破壞性行動(dòng)，也有針對(duì)歐洲盟國(guó)領(lǐng)導(dǎo)人的監(jiān)聽計(jì)劃?？梢哉f，美國(guó)的所作所為證明其才是“黑客帝國(guó)”。

但最近一兩周，這個(gè)“黑客帝國(guó)”反以受害者的形象，大肆炒作中國(guó)黑客對(duì)于美國(guó)目標(biāo)人物發(fā)動(dòng)網(wǎng)絡(luò)攻擊之事，美國(guó)國(guó)家安全局官員還將其間諜行動(dòng)形容為“民主國(guó)家都會(huì)做的事”，企圖混淆是非，掩飾其非法網(wǎng)絡(luò)攻擊行為。

對(duì)此，中方于7月26日回應(yīng)稱，反復(fù)炒作“中國(guó)黑客攻擊”論，是典型的雙重標(biāo)準(zhǔn)和政治操弄，“美方應(yīng)當(dāng)立即停止有關(guān)錯(cuò)誤做法，與國(guó)際社會(huì)一道，通過對(duì)話合作制定并遵守共同的規(guī)則”。

這是遭受美國(guó)網(wǎng)絡(luò)攻擊的世界各國(guó)，都該向美國(guó)這個(gè)“黑客帝國(guó)”喊的話。