“蜂巢”洶涌 #美進(jìn)行全球網(wǎng)絡(luò)攻擊#

“那個(gè)曾經(jīng)看似風(fēng)平浪靜的互聯(lián)網(wǎng)，底下正暗流涌動(dòng)，當(dāng)我們還在享受互聯(lián)網(wǎng)帶來(lái)的服務(wù)時(shí)，無(wú)數(shù)的像蜜蜂巢穴一樣的“暗網(wǎng)”早已悄悄嵌入其中。也許在某個(gè)關(guān)鍵的時(shí)刻，它們就會(huì)露出陰險(xiǎn)的毒牙?！?/p>

一、前言

4月19日，中國(guó)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心發(fā)布了《美國(guó)中央情報(bào)局（CIA）“蜂巢”惡意代碼攻擊控制武器平臺(tái)分析報(bào)告》，根據(jù)資料顯示，蜂巢由美國(guó)中央情報(bào)局（CIA）數(shù)字創(chuàng)新中心（DDI）下屬的信息作戰(zhàn)中心工程開(kāi)發(fā)組，以下簡(jiǎn)稱“美中情局工程開(kāi)發(fā)組”和美國(guó)著名軍工企業(yè)諾斯羅普·格魯曼（NOC）旗下XETRON公司聯(lián)合研發(fā)，由美國(guó)中央情報(bào)局（CIA）專用。

這是繼美國(guó)國(guó)家安全局（NSA）“電幕行動(dòng)”、“APT-C40”、“NOPEN”、“量子”之后的又一款網(wǎng)絡(luò)攻擊武器。其戰(zhàn)術(shù)目的是在目標(biāo)網(wǎng)絡(luò)中建立隱蔽立足點(diǎn)，秘密定向投放惡意代碼程序，利用該平臺(tái)對(duì)多種惡意代碼程序進(jìn)行后臺(tái)控制，為后續(xù)持續(xù)投送“重型”武器網(wǎng)絡(luò)攻擊創(chuàng)造條件。

為了更好地實(shí)現(xiàn)這一目標(biāo)，美國(guó)中央情報(bào)局（CIA）運(yùn)用該武器平臺(tái)對(duì)受害單位實(shí)施攻擊入侵，植入各類木馬、后門，實(shí)現(xiàn)遠(yuǎn)程控制，對(duì)全球范圍內(nèi)的信息系統(tǒng)實(shí)施無(wú)差別網(wǎng)絡(luò)攻擊。

對(duì)此，外交部發(fā)言人汪文斌表示，中方對(duì)美國(guó)政府不負(fù)責(zé)任的惡意網(wǎng)絡(luò)活動(dòng)表示嚴(yán)重關(guān)切，敦促美方作出解釋，并立即停止相關(guān)惡意活動(dòng)。

我們注意到，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心此次發(fā)布的報(bào)告指出，現(xiàn)有國(guó)際互聯(lián)網(wǎng)骨干網(wǎng)和世界各地的重要關(guān)健信息基礎(chǔ)設(shè)施當(dāng)中，只要包含美國(guó)公司提供軟硬件，就極有可能被內(nèi)嵌各類的“后門程序”，從而成為美國(guó)政府網(wǎng)絡(luò)攻擊的目標(biāo)。

二、蜂巢正在監(jiān)聽(tīng)全球

近段時(shí)間以來(lái)，美國(guó)正在大力發(fā)展各種網(wǎng)絡(luò)攻擊武器，試圖通過(guò)大規(guī)模的網(wǎng)絡(luò)攻擊來(lái)達(dá)到其不可告人的目的，而蜂巢正是美國(guó)網(wǎng)絡(luò)戰(zhàn)布局中極其重要的網(wǎng)絡(luò)武器之一。通過(guò)此武器可以對(duì)大量遭受蜂巢平臺(tái)感染的受害主機(jī)進(jìn)行遠(yuǎn)程隱蔽控制和數(shù)據(jù)收集。

根據(jù)國(guó)家病毒計(jì)算機(jī)應(yīng)急處理中心的報(bào)告，蜂巢作為美國(guó)中央情報(bào)局（CIA）的主戰(zhàn)網(wǎng)絡(luò)武器裝備之一，其強(qiáng)大的系統(tǒng)功能、先進(jìn)的設(shè)計(jì)理念和超前的作戰(zhàn)思想充分體現(xiàn)了CIA在網(wǎng)絡(luò)攻擊領(lǐng)域的突出能力。

蜂巢還廣泛支持所有CPU架構(gòu)，以及所有的主流操作系統(tǒng)都被其囊括在內(nèi)。而這些系統(tǒng)正在全球范圍內(nèi)，為多個(gè)國(guó)家的互聯(lián)網(wǎng)提供服務(wù)。更糟糕的是，CIA已經(jīng)在全球范圍內(nèi)部署了蜂巢平臺(tái)相關(guān)網(wǎng)絡(luò)基礎(chǔ)設(shè)施，由于隱藏性高，一些受害者即使發(fā)現(xiàn)遭受了網(wǎng)絡(luò)攻擊，但也難以進(jìn)行技術(shù)分析。

蜂巢就像電視劇中的臥底間諜一般潛伏在系統(tǒng)中，平時(shí)并沒(méi)有特備的動(dòng)作，因此難以發(fā)現(xiàn)其蹤跡，但是它卻可以利用自身技術(shù)將信息傳遞回美國(guó)，以此達(dá)到監(jiān)聽(tīng)全球的目標(biāo)。我們甚至都不知道，企業(yè)正在使用的系統(tǒng)中，國(guó)民賴以生存的關(guān)鍵信息基礎(chǔ)設(shè)施中，是不是有蜂巢在潛伏。

這也正是蜂巢最可怕的地方，它就像一只看不見(jiàn)的手，正在掐住我們的脖子。一旦對(duì)方覺(jué)得有必要，那么隨時(shí)可以依靠蜂巢發(fā)起大規(guī)模的網(wǎng)絡(luò)攻擊，猝不及防之下，將會(huì)給被攻擊方造成極其嚴(yán)重的傷害。

這意味著，一旦蜂巢完成全球重點(diǎn)部署戰(zhàn)略，那么全球都將處于美國(guó)網(wǎng)絡(luò)威脅的輻射之下。蜂巢作為超級(jí)監(jiān)聽(tīng)器，可以隨時(shí)了解對(duì)方的一舉一動(dòng)；同時(shí)它還是進(jìn)攻的橋頭堡，給全面網(wǎng)絡(luò)戰(zhàn)埋下了一顆釘子。

三、網(wǎng)絡(luò)戰(zhàn)的威力不可小視

正在進(jìn)行中的俄烏戰(zhàn)爭(zhēng)給所有人展示了網(wǎng)絡(luò)戰(zhàn)的威力，成本低、效果大、難溯源的特點(diǎn)賦予了網(wǎng)絡(luò)戰(zhàn)極強(qiáng)的隱秘性與殺傷力。隨著科學(xué)技術(shù)的發(fā)展，戰(zhàn)爭(zhēng)的模式正在發(fā)生改變，而網(wǎng)絡(luò)戰(zhàn)也已經(jīng)成為一場(chǎng)戰(zhàn)爭(zhēng)爆發(fā)的急先鋒和持續(xù)壓制的利器。

早在俄烏熱戰(zhàn)爭(zhēng)爆發(fā)之前，網(wǎng)絡(luò)戰(zhàn)已經(jīng)先一步開(kāi)打，俄羅斯曾多次利用網(wǎng)絡(luò)攻擊影響烏克蘭輿論宣傳。

2022年1月13日，烏克蘭政府網(wǎng)站遭到篡改，網(wǎng)站頁(yè)面發(fā)布了引發(fā)恐怖的虛假信息。在2月15日攻擊中，部分烏克蘭Privatbank銀行用戶收到銀行ATM機(jī)無(wú)法使用的虛假消息，烏克蘭網(wǎng)絡(luò)警察稱這是旨在制造混亂的“信息攻擊”。烏克蘭有關(guān)部門還查封了一個(gè)擁有超過(guò)18萬(wàn)個(gè)社交媒體賬號(hào)、用來(lái)散布假新聞的僵尸網(wǎng)絡(luò)等。

另外，就在俄羅斯發(fā)動(dòng)特別軍事行動(dòng)的前一天，一款名為“HermeticWiper ”的新型數(shù)據(jù)擦除惡意軟件在烏克蘭的數(shù)百臺(tái)重要的計(jì)算機(jī)上被發(fā)現(xiàn)，這成為開(kāi)戰(zhàn)后新一輪的針對(duì)性破壞型網(wǎng)絡(luò)攻擊。

在俄烏戰(zhàn)爭(zhēng)期間，網(wǎng)絡(luò)戰(zhàn)也是雙方重點(diǎn)關(guān)注的勝負(fù)手之一。在歐美等國(guó)家的支持下，烏克蘭利用網(wǎng)絡(luò)戰(zhàn)開(kāi)始全面向俄羅斯反擊。

例如在3月初，烏克蘭國(guó)防戰(zhàn)略中心展示了在網(wǎng)絡(luò)戰(zhàn)中的成果，公布了在烏克蘭作戰(zhàn)的12萬(wàn)俄軍的個(gè)人資料，包括他們的名字、注冊(cè)編號(hào)、服役地點(diǎn)、職務(wù)等信息。同時(shí)，在國(guó)際輿論上，烏克蘭也保持著較高的論調(diào)，反觀俄羅斯因?yàn)樵馐芰藲W美等國(guó)家的制裁，在網(wǎng)絡(luò)戰(zhàn)中處于下風(fēng)。

此外，歐美等國(guó)的黑客也加入了烏克蘭的陣營(yíng)，并對(duì)俄羅斯展開(kāi)了持續(xù)性的網(wǎng)絡(luò)攻擊。例如國(guó)際知名黑客組織“匿名者”（Anonymous）就曾高調(diào)宣布將以俄羅斯政府機(jī)構(gòu)和組織為目標(biāo)，陸續(xù)攻