美国国家安全局总部(图源:网络)
二
除美国外,国安部还发现其他国家数十个间谍情报机关在网攻中国。
这其中,中国国家机关、涉密单位是首选攻击的靶子。此外,情报机关不断攻入中国关键信息基础设施、重大基础设施网络系统,把黑手伸向高校、科研机构、高科技公司和企业高管、专家学者。
数字间谍无孔不入,常见的入侵渠道有电子邮件、办公自动化、安全防护等各类软件系统,服务器、计算机、交换机、路由器等硬件设备,还有手机、WIFI、摄像头等民用设备。
与一般黑客不同,境外间谍情报机关可调动资源多、技术能力强,网攻手法很“高明”:有的窃取个人信息数据,针对目标对象精准伪造“钓鱼”邮件和网站;有的通过挖掘、购买关键软件系统和硬件设备,直接开展攻击渗透;有的先侵入控制供应链企业或运维服务机构网络,再以此为“跳板”,攻击下游用户单位;还有的大规模控制民用网络和家用网设备,先建“阵地”,再搞后续攻击。
倘若情报机关不好直接出手,找掩护的方法也很多。比如,这些人成立“掩护公司”,通过幕后操控、服务外包指使专业机构和黑客代为出面;用数据、工具拉拢引诱境内机构;也有国家打着“前出狩猎”旗号,拉拢他国共同窃密,还让小伙伴跑在前头——具体是谁,咱心里都有数。
需要警惕的是,一旦攻破国家机关和涉密单位网络系统,境外间谍情报机关就可拿到存储其中的重要数据、文件资料乃至国家重大机密。中国的关键信息基础设施但凡被控制,就会面临被干扰、被破坏的“致命一击”。还有窃取商业机密、监控国人通信,一番操作搞下来,对中国国家安全造成极大威胁。