具体到中国境内多起典型网络攻击事件，国家病毒应急处理中心和360公司在调查过程中，从受害单位信息网络中捕获并成功提取了一大批与网曝美国中央情报局（CIA）“Vault7”（穹顶7）资料紧密关联的木马程序、功能插件和攻击平台样本。据本报记者进一步了解，公安机关已跟进此事。本报将持续关注此事进展。

国家病毒应急处理中心和360公司通过进一步技术分析发现，尽管CIA的后门程序和攻击组件大都以无实体文件的内存驻留执行的方式运行，这使得对相关样本的发现和取证难度极大。即使这样，联合技术团队还是成功找到了解决取证难题的有效方法，发现了CIA所使用的9个类别的攻击武器，包括攻击模块投递类、远程控制类、信息收集窃取类、第三方开源工具类等。

其中，联合技术团队偶然提取到CIA使用的一款信息窃取工具，它属于网曝美国国家安全局机密文档《ANT catalog》48种先进网络武器中的一个，是美国国家安全局的专用信息窃取工具。这种情况说明美国中央情报局和美国国家安全局会联合攻击同一个受害目标，或相互共享网络攻击武器，或提供相关技术或人力支持。这为对APT-C-39攻击者身份的归因溯源补充了新的重要证据。2020年，360公司独立发现了一个从未被外界曝光的APT组织，将其单独编号为APT-C-39。该组织专门针对中国及其友好国家实施网络攻击窃密活动，受害者遍布全球各地。

此外，CIA攻击武器的威力和危害性可以从第三方开源工具类中一窥端倪。该类攻击手段是指，CIA经常使用现成的开源黑客工具进行攻击活动。CIA网路攻击行动的初始攻击一般会针对受害者的网络设备或服务器实施，也会进行社会工程学攻击。在获得目标权限之后，其会进一步探索目标机构的网络拓扑结构，在内网中向其它联网设备进行横向移动，以窃取更多敏感信息和数据。被控制的目标计算机，会被进行24小时的实时监控，受害者的所有键盘击键都会被记录，剪切板复制粘贴信息会被窃取，USB设备（主要以移动硬盘、U盘等）的插入状态也会被实时监控，一旦有USB设备接入，受害者USB设备内的私有文件都会被自动窃取。条件允许时，用户终端上的摄像头、麦克风和GPS定位设备都会被远程控制和访问。