您当前的位置: 财报说  >>  产业经济 > >  内容页
【世界独家】最新报告出炉!美情报局在世界各地这样策划实施“颜色革命”
来源:环球时报      时间:2023-05-04 16:42:03

长期以来,美国中央情报局(CIA)在世界各地秘密实施“和平演变”和“颜色革命”,持续进行间谍窃密活动。国家病毒应急处理中心和360公司4日发布的最新报告披露CIA在全球各地策划组织实施大量“颜色革命”事件的主要技术手段,其中包括一款被称为“蜂拥”的非传统政权更迭技术,用于推动通过互联网联接的年轻人加入“打一枪换一个地方”的流动性抗议活动。


【资料图】

CIA是美国联邦政府主要情报机构之一,总部位于美国弗吉尼亚州兰利,下设情报处(DI)、秘密行动处(NCS) 、科技处(DS&T)、支援处(DS)四个部门。其主要业务范围涉及:收集外国政府、公司和公民情报信息;综合分析处理其他美国情报机构收集的情报信息;向美国高层决策者提供国家安全情报和安全风险评估意见;根据美国总统要求组织实施和指导监督跨境秘密活动等。

这份系列报告第一部分表示,进入二十一世纪以来,互联网的快速发展给CIA的渗透颠覆和捣乱破坏活动提供了新的机遇,全球各地使用美国互联网设备和软件产品的机构和个人成为CIA的傀儡“特工”,帮助该机构迅速成为网络谍报战中的“明星”。

无论是2014年乌克兰的“颜色革命”、中国台湾“太阳花革命”,还是2007年缅甸“藏红花革命”、2009年伊朗“绿色革命”等未遂的“颜色革命”事件,都摆脱不了美国情治机构的影响。据统计,数十年来,CIA至少推翻或试图推翻超过50个他国合法政府(而中央情报局只承认其中的7起),在相关国家引发动乱。

综合分析上述事件中的各类技术,信息通信和现场指挥成为影响事件成败的决定性因素。美国的这些技术在国际上处于领先地位,给美国情治部门对外发动“颜色革命”提供了前所未有的技术可能性。 国家病毒应急处理中心和360公司的报告披露了CIA惯用的五种手段。

首先是提供加密网络通信服务。为帮助中东地区部分国家的抗议者保持联络畅通,同时避免被跟踪和抓捕,美国公司(据称具有美国军方背景)研发出一种可以接入国际互联网又无法追踪的TOR技术(“洋葱头”路由技术,The Onion Router)。相关服务器对流经它们的所有信息进行加密,从而帮助特定用户实现匿名上网。该项目由美国企业推出后,立即向伊朗、突尼斯、埃及等国的反政府人员免费提供,确保那些“想动摇本国政府统治的异见青年”在参与活动时,能躲避当地合法政府的审查和监视。

其次是提供断网通联服务。为确保突尼斯、埃及等国的反政府人员在断网情况下仍能与外界保持联系,美国谷歌、推特公司迅速推出一款名为“Speak2Tweet”的专用服务,它允许用户免费拨号并上传语音留言,这些留言被自动转换成推文后再上传至网络,通过推特等平台公开发布,完成对事件现场的“实时报道”。[page]

第三是提供基于互联网和无线通讯的集会游行活动现场指挥工具。美国兰德公司花费数年研发出一款被称为“蜂拥”的非传统政权更迭技术,用于帮助通过互联网联接的大量年轻人加入“打一枪换一个地方”的流动性抗议活动,大大提升了活动现场指挥效率。

第四是美国公司研发一款名为“暴动”的软件。该软件支持100%独立的无线宽带网络、提供可变WiFi网络,不依赖任何传统物理接入方式,无须电话、电缆或卫星连接,能轻易躲过任何形式的政府监测。借助上述功能强大的网络技术和通讯技术手段,CIA在全球各地策划组织实施了大量“颜色革命”事件。

第五是美国国务院将研发“反审查”信息系统作为重要任务,并为该项目注资超过3000万美元。

具体到中国境内多起典型网络攻击事件,国家病毒应急处理中心和360公司在调查过程中,从受害单位信息网络中捕获并成功提取了一大批与网曝美国中央情报局(CIA)“Vault7”(穹顶7)资料紧密关联的木马程序、功能插件和攻击平台样本。据本报记者进一步了解,公安机关已跟进此事。本报将持续关注此事进展。

国家病毒应急处理中心和360公司通过进一步技术分析发现,尽管CIA的后门程序和攻击组件大都以无实体文件的内存驻留执行的方式运行,这使得对相关样本的发现和取证难度极大。即使这样,联合技术团队还是成功找到了解决取证难题的有效方法,发现了CIA所使用的9个类别的攻击武器,包括攻击模块投递类、远程控制类、信息收集窃取类、第三方开源工具类等。

其中,联合技术团队偶然提取到CIA使用的一款信息窃取工具,它属于网曝美国国家安全局机密文档《ANT catalog》48种先进网络武器中的一个,是美国国家安全局的专用信息窃取工具。这种情况说明美国中央情报局和美国国家安全局会联合攻击同一个受害目标,或相互共享网络攻击武器,或提供相关技术或人力支持。这为对APT-C-39攻击者身份的归因溯源补充了新的重要证据。2020年,360公司独立发现了一个从未被外界曝光的APT组织,将其单独编号为APT-C-39。该组织专门针对中国及其友好国家实施网络攻击窃密活动,受害者遍布全球各地。

此外,CIA攻击武器的威力和危害性可以从第三方开源工具类中一窥端倪。该类攻击手段是指,CIA经常使用现成的开源黑客工具进行攻击活动。CIA网路攻击行动的初始攻击一般会针对受害者的网络设备或服务器实施,也会进行社会工程学攻击。在获得目标权限之后,其会进一步探索目标机构的网络拓扑结构,在内网中向其它联网设备进行横向移动,以窃取更多敏感信息和数据。被控制的目标计算机,会被进行24小时的实时监控,受害者的所有键盘击键都会被记录,剪切板复制粘贴信息会被窃取,USB设备(主要以移动硬盘、U盘等)的插入状态也会被实时监控,一旦有USB设备接入,受害者USB设备内的私有文件都会被自动窃取。条件允许时,用户终端上的摄像头、麦克风和GPS定位设备都会被远程控制和访问。[page]

最新报告通过实证分析发现,CIA网络武器使用了极其严格的间谍技术规范,各种攻击手法前后呼应、环环相扣,现已覆盖全球几乎所有互联网和物联网资产,可以随时随地控制别国网络,盗取别国重要、敏感数据,而这无疑需要大量的财力、技术和人力资源支撑,美国式的网络霸权可见一斑,“黑客帝国”实至名归。

针对CIA对我国发起的高度体系化、智能化、隐蔽化的网络攻击,境内政府机构、科研院校、工业企业和商业机构如何快速“看见”并第一时间进行处置尤为重要。报告建议,为有效应对迫在眉睫的网络和现实威胁,我们在采用自主可控国产化设备的同时,应尽快组织开展APT攻击的自检自查工作,并逐步建立起长效的防御体系,实现全面系统化防治,抵御高级威胁攻击。

环球时报-环球网报道 特约记者袁宏

X 关闭

经济动态 查看更多

X 关闭

精彩推荐
环球热讯:温德姆酒店集团Q1收入下降15.6%
时间·2023-05-04    来源:环球时报
观热点:马来西亚有权对欧美说“不”
时间·2023-05-04    来源:环球时报
深夜突发!美联储宣布加息25个基点 环球观热点
时间·2023-05-04    来源:环球时报
全球热议:电竞必备!碳纤维电脑桌到手仅79元
时间·2023-05-04    来源:环球时报
美股异动 | 福特汽车涨近2% Q1业绩扭亏为盈_滚动
时间·2023-05-04    来源:环球时报
爱普生1400测评_爱普生1400
时间·2023-05-04    来源:环球时报
世界报道:若埃小姐的日记簿-23-五月三日
时间·2023-05-04    来源:环球时报
全球视讯!夏天最经典的5双鞋,配裙子绝美!
时间·2023-05-03    来源:环球时报
天天观天下!2023年5月3日山东省乙腈价格最新行情预测
时间·2023-05-03    来源:环球时报
全球热文:一分钟学会装系统_如何装系统教程
时间·2023-05-03    来源:环球时报
同步助手app苹果版_ipad同步助手 全球即时
时间·2023-05-03    来源:环球时报
安全三违指的是_安全三违是指什么
时间·2023-05-03    来源:环球时报
半导体公司英飞凌签约国产碳化硅材料供应商天科合达
时间·2023-05-03    来源:环球时报
环球即时:万人说新疆|大漠深处的“网红”馕铺
时间·2023-05-03    来源:环球时报
全球头条:科技资讯:realme:Realme是什么牌子的手机
时间·2023-05-03    来源:环球时报
环球关注:代糖行业没“凉”,但赤藓糖醇“崩了”
时间·2023-05-03    来源:环球时报
“美元是世界上最大的金融恐怖分子” 观速讯
时间·2023-05-03    来源:环球时报
天天讯息:放松身心亲近自然 自驾露营成旅游新风尚
时间·2023-05-03    来源:环球时报
出师表一词多义词类活用_出师表一词多义 环球快看
时间·2023-05-03    来源:环球时报
关于中证期货有限公司的一些信息
时间·2023-05-03    来源:环球时报
五一假期前四天 跨省游客占比23.6%
时间·2023-05-03    来源:环球时报
同日而语和同年而语的区别_同日而语的意思是
时间·2023-05-03    来源:环球时报
琦怎么读广东粤语(琦怎么读)
时间·2023-05-03    来源:环球时报
助队领先!贝恩半场5中3,得到12分3篮板3助攻
时间·2023-05-03    来源:环球时报
雨夜,武汉景区这样感谢冒雨撑场的游客
时间·2023-05-02    来源:环球时报
看热讯:上汽集团泰国新能源产业园区奠基
时间·2023-05-02    来源:环球时报
Zibba离别歌曲_zibba
时间·2023-05-02    来源:环球时报
世界快资讯丨生肖姓名学兔起名哪些字最好
时间·2023-05-02    来源:环球时报
环球热门:阿里P9下岗再就业
时间·2023-05-02    来源:环球时报
陆军无人机侦察演练 锤炼战场全时感知能力
时间·2023-05-02    来源:环球时报
至死方休月色如墨_至死方休
时间·2023-05-02    来源:环球时报
紧跟新趋势 打造新供给
时间·2023-05-02    来源:环球时报
苹果手势功能怎么用2345_苹果手势功能怎么用
时间·2023-05-02    来源:环球时报
初心不改
时间·2023-05-02    来源:环球时报
嫩江、松花江和黑龙江防凌工作结束
时间·2023-05-02    来源:环球时报
谷歌 Pixel Fold 可折叠手机渲染图曝光
时间·2023-05-02    来源:环球时报
“五一”假期 赴一场音乐节的约会_天天看热讯
时间·2023-05-02    来源:环球时报
关于南方基金管理有限公司网站的一些信息
时间·2023-05-02    来源:环球时报
花古诗有哪些 带花的古诗全首有哪些?_世界观察
时间·2023-05-02    来源:环球时报
今日汽车贷款3年15万我要付多少利息
时间·2023-05-02    来源:环球时报
【环球聚看点】科技艺术开启体验消费新模式
时间·2023-05-02    来源:环球时报
5月2日生意社三七基准价为101.50元/公斤
时间·2023-05-02    来源:环球时报
碧蓝档案飞鸟马时美图推荐-每日关注
时间·2023-05-02    来源:环球时报
环球热资讯!钱钟书作品特点 钱钟书作品
时间·2023-05-02    来源:环球时报
曲臂式高空作业车_对于曲臂式高空作业车简单介绍
时间·2023-05-02    来源:环球时报
[快讯]洪城环境5071万限售股5月9日解禁
时间·2023-05-02    来源:环球时报
孙殿昌 世界快资讯
时间·2023-05-02    来源:环球时报
活动“2023年5月集卡活动来袭”|每日热议
时间·2023-05-02    来源:环球时报
孙梅英和他的五个哥们-今日精选
时间·2023-05-02    来源:环球时报
新华财经晚报:5月1日
时间·2023-05-01    来源:环球时报