近日，中国国家计算机病毒应急处理中心通报，在处置西北工业大学遭受网络攻击时，成功提取了名为“二次约会”的间谍软件样本。该软件为美国国家安全局开发的网络“间谍”武器，在遍布全球多国的上千台网络设备中潜藏隐秘运行。

　　美国国家安全局通过其下属的特定入侵行动办公室（TAO）以及先进的武器库，多次对我国进行体系化、平台化攻击，试图窃取我国重要数据资源。

　　美国在网络安全领域劣迹斑斑，“黑客帝国”维护“网络霸权”的卑劣伎俩浮出水面。

　　今天（20日），国家安全部发文，起底美国情报机关网攻窃密的主要卑劣手段。

　　美国国家安全局通过其下属的特定入侵行动办公室以及先进的武器库，多次对我国进行体系化、平台化攻击，试图窃取我国重要数据资源。

　　2009年，特定入侵行动办公室就开始入侵华为总部的服务器并持续开展监控。

　　2022年9月，特定入侵行动办公室被发现长期持续地对包括西北工业大学在内的国内网络目标实施了上万次恶意网络攻击，控制了数以万计的网络设备，窃取大量高价值数据。

　　2022年以来，我国网络安全机构已披露多款美情报部门网络攻击武器，如“电幕行动”“量子”“酸狐狸”“蜂巢”等。

　　利用这些规模化的武器装备，美国情报部门对中国、俄罗斯等全球45个国家和地区开展长达十余年的网络攻击、网络间谍行动，网络攻击目标涵盖电信、科研、经济、能源和军事等核心重要领域。

　　美国政府以国家安全为由，通过《外国情报监视法》等法案强制在相关科技公司的设备、软件、应用程序中植入后门，利用嵌入代码、漏洞攻击等方式，借助其全球性科技公司的影响力，实现对全球数据的监控和窃取。

　　2020年12月，美国位置数据公司X-Mode Social被曝光通过在应用程序内置软件开发工具包获取位置数据，并将数据卖给与美国军方和情报部门关系密切的承包商。

　　2022年4月，有美国军事情报背景的“异常六号”公司，被曝光将其内部跟踪软件开发包嵌入到众多移动应用程序中，跟踪全球数亿部手机的位置数据和浏览信息，并将这一些数据汇总出售给美国政府。

　　美国一边大肆对全球各国开展网络攻击窃密，一边炮制各种版本的“安全报告”，将中国抹黑为“网络威胁主体”，渲染炒作所谓“中国网络窃密”问题。

　　美国长期凭借技术优势对世界各国包括盟友进行大规模窃听窃密，开展网络窃密活动。

　　自2013年“棱镜门”事件曝光以来，我国相关网络安全机构多次在针对中国的网络攻击事件中发现美国的身影。近年来，美国加紧推进“前出狩猎”行动，俄罗斯、伊朗、中国和朝鲜是其主要目标。美国网络司令部打着“前出狩猎”、主动防御的幌子，对他国进行网络攻击和窃密。

　　与此同时，美国极力把自己构造成“网络攻击受害者”，打着“维护网络安全”的旗号，鼓动、胁迫他国加入所谓“清洁网络”计划，企图在国际网络市场上清除中国企业。“清洁网络”是假，打压对手、维护霸权才是真。

　　据“平安江汉”官方微博7月26日消息，武汉市应急管理局地震监测中心报警称，该中心发现部分地震速报数据前端台站采集点网络设备被植入后门程序。该行为对国家安全构成严重威胁。

　　目前，武汉市公安局江汉分局已经根据中华人民共和国《刑法》 第285条之规定，对此案立案侦查，并对提取到的后门样本进一步开展技术分析，该后门程序能非法控制并窃取地震速报前端台站采集的地震烈度数据。初步判定，此事件为境外具有政府背景的黑客组织和不法分子发起的网络攻击行为。

　　有记者提问：今天，武汉市应急管理局和公安局分别发布公开声明和警情通报，称经国家计算机病毒应急处理中心和360公司监测发现，武汉市地震监测中心遭受网络攻击，初步证据显示网络攻击来自美国，请问发言人对此有何评论？

　　发言人毛宁表示，根据中方相关机构发布的通报，有外国政府背景的黑客组织对武汉市地震监测中心实施了网络攻击，严重威胁中国国家安全。我们谴责上述不负责任的行为，中方将采取必要措施维护中国的网络安全。

　　另据玉渊谭天微信号7月26日，就此事件，谭主联系了武汉市应急管理局，对方表示，国家计算机病毒应急处理中心和360公司对木马病毒进行了溯源分析，我们从这两家机构获悉，这个境外黑客组织来自美国。

　　他表示，地震波穿过的地下介质、结构不同时会产生波速的变化。而获取地震监测中心的有关数据可以推导出某一区域的地下结构和岩性。例如推测地下是否有大型的空洞，进而推测它是否是军事基地或者指挥所。

　　他给谭主打了个比方，就好比一个人晚饭后出门，他会听到各种声音。把这些声音同时放在一起，可能会觉得很吵闹，是噪音。但对这些声音进行最简单地分析，你就会得出很多信息——有风的声音，有汽车的声音。

　　美国发动这次网络攻击，是想分析什么呢？谭主决定从美国情报机构入手，找找线索。

　　关于美国情报机构，不少人耳熟能详的，有美国联邦调查局（FBI）、美国中央情报局（CIA）、美国国家安全局（NSA）等。

　　但实际上，这些机构只是美国情报体系的冰山一角，当前，美国有18个情报机构：

　　其中，美国中央情报局（CIA）和美国国家安全局（NSA）是发动网络攻击的“惯犯”。

　　网络攻击很有可能还是这两个部门发起的，那在美国的设想中，如果获取了这一些数据，谁来做分析的工作呢？

　　结合这次美方对地震监测中心的网络攻击行动，谭主对这18个情报机构的职能进行了梳理，而后，将目光锁定在了一个机构上——美国国防情报局（DIA）。

　　美国国防情报局（DIA），作为美国国防部下属的对外军事情报机构，它的雇员数量以及预算等信息都属于保密状态。

　　最近和它相关的报道，是DIA在去年年底成立了一个“中国任务小组”，这个小组召集了一批分析师和专家，专门为DIA提供针对中国的“工具箱”。

　　此外，DIA还会定时发布“中国军力报告”，这份报告对美国制定军事领域的对华政策有重要的意义。

　　除此之外，关于DIA的信息并不多。但在仔细查询了DIA的发展历史与组织架构后我们得知，DIA还有一项职能——军事地质研究。

　　海湾战争，被称为“现代战争与传统战争的分界线”，美军将大量高科技武器投入实战，在战场上展现出压倒性的优势。

　　当时，很多人都将注意力集中在美国的制空权上，很少有人注意到另一个因素——美军的地质及地形情报。

　　在发动战争前，美军就对伊拉克的地质资料做大规模地获取、分析，确定了伊军的指挥机构藏在地下30米处，并且，美军还对该机构所处位置的岩层进行了地质分析。

　　战争一开始，美军发射了带有地质信息芯片的激光制导钻地炸弹，直接摧毁了伊军的指挥机构。

　　看到这，再回过头看看此次武汉地震监测中心遭到网络攻击事件，是否有些细思极恐？

　　随着战争形态的持续不断的发展，民用与军用设施的界限越来越模糊，精确打击慢慢的变重要。

　　为了获取这一些信息，美国情报机构加大了网络攻击与网络窃密的力度。当前，美国已经打造了网络攻击全套武器装备，能够随意攻击全球目标。

　　相关报道称，美国利用目前掌握的地质情报对全球一万多个重点地下目标进行了多次模拟打击试验，为其精确打击提供重要的参考。

　　而随着我国地质学的发展，地震监测中心监测的数据会慢慢的多维，这也代表着，一旦这一些信息泄露，能够被分析出来的信息会越多。

　　谭主注意到，美国国防情报局（DIA）在几年前就开始研究土壤对军事行动的影响，相关研究已经细分到土壤含水量、温度分别会对军用车辆通行产生什么影响。

　　随着美国的国家安全战略将中国定义为“战略竞争对手”，美国各大情报机构也都将自己的第一个任务调整为帮助美国在与中国的战略竞争中取得成功。

　　在美国国防情报局（DIA）总部的墙上，有这样一句话，要注意普通民众的意见、评论和玩笑。这句话是提醒他们自己，任何细微的数据和信息都有很大的价值。

　　现在，美国国防情报局（DIA）就抱着这样的态度，盯着中国，希望能够通过网络攻击等非法手段获取中国的信息，制定针对中国的方案。

　　美国中央情报局（CIA）研究的黑客程序能够专对于智能电视，并且，他们制造的一千多种黑客系统几乎能覆盖目前市面上绝大多数的电子设备系统；

　　美国国家安全局（NSA）下属的“特定入侵行动办公室”（TAO）研究怎么样远程入侵汽车计算机系统，以暗杀特定目标；

　　而美国攻击地震监测中心的举动则表明，下一步美国网络攻击的对象要向日常化、生活化渗透。

　　网络攻击，看起来离普通人很遥远，但美国在开发网络攻击武器时，就有意识地和普通人息息相关的领域相结合，一旦其发动网络攻击，受影响的，也会是普通人。

　　面对这样的“敌人”，我们要做的不单单是提高个人的防护能力，更要通过跨学科、跨领域的协同，织起一张防护的“天网”。