今年4月15日，中國(guó)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心等機(jī)構(gòu)聯(lián)合發(fā)布了專題報(bào)告，對(duì)美方炒作所謂“伏特臺(tái)風(fēng)”黑客組織的真實(shí)來(lái)源進(jìn)行了溯源分析，揭示了該組織勒索病毒犯罪團(tuán)伙的真實(shí)面目，以及美方借此對(duì)華炒作的幕后真相。近期，我國(guó)網(wǎng)絡(luò)安全機(jī)構(gòu)再次發(fā)布專題報(bào)告顯示，通過(guò)全面分析掌握的證據(jù)和最新調(diào)查結(jié)果，聯(lián)合技術(shù)團(tuán)隊(duì)全面復(fù)盤了美國(guó)政府機(jī)構(gòu)策劃實(shí)施的“伏特臺(tái)風(fēng)”虛假敘事行動(dòng)計(jì)劃，揭露了美方對(duì)華抹黑行動(dòng)的真實(shí)意圖。
為了維持網(wǎng)絡(luò)霸權(quán) 美國(guó)炒作“中國(guó)網(wǎng)絡(luò)攻擊威脅”
據(jù)我國(guó)網(wǎng)絡(luò)安全機(jī)構(gòu)發(fā)布的專題報(bào)告顯示，美國(guó)政府機(jī)構(gòu)策劃實(shí)施的“伏特臺(tái)風(fēng)”虛假敘事行動(dòng)計(jì)劃至少起始于2023年初，其目的就是要長(zhǎng)期延續(xù)美國(guó)的《涉外情報(bào)監(jiān)視法案》第702條款，同時(shí)也為美國(guó)對(duì)他國(guó)實(shí)施網(wǎng)絡(luò)攻擊尋找借口。
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師 杜振華：這個(gè)條款允許美國(guó)的情報(bào)機(jī)構(gòu)和執(zhí)法機(jī)構(gòu)在沒(méi)有法院授權(quán)、法院搜查令的情況下，可以要求網(wǎng)絡(luò)運(yùn)營(yíng)者，比如像谷歌、蘋果、微軟這些大公司無(wú)條件向其提供所有的個(gè)人數(shù)據(jù)、個(gè)人信息。我們熟悉的2013年斯諾登事件曝光的美國(guó)的著名的棱鏡計(jì)劃，大規(guī)模的網(wǎng)絡(luò)監(jiān)控計(jì)劃，就是依據(jù)該法案實(shí)施的。這個(gè)法案也是美國(guó)的情報(bào)機(jī)構(gòu)和執(zhí)法機(jī)構(gòu)以及美國(guó)政府來(lái)維持其網(wǎng)絡(luò)霸權(quán)的重要的法理依據(jù)。這個(gè)法案也是關(guān)系到很多跟這些監(jiān)控項(xiàng)目相關(guān)的政府采購(gòu)項(xiàng)目，所以美國(guó)的執(zhí)法機(jī)構(gòu)、美國(guó)的情報(bào)機(jī)構(gòu)對(duì)這個(gè)法案可以說(shuō)是他的權(quán)力來(lái)源，也是命根子。
聯(lián)合調(diào)查技術(shù)團(tuán)隊(duì)發(fā)現(xiàn)，“伏特臺(tái)風(fēng)”虛假敘事行動(dòng)計(jì)劃主要分為三個(gè)階段并持續(xù)至今。計(jì)劃的準(zhǔn)備階段是2023年1月至2023年5月，美國(guó)政府官員一方面不斷呼吁國(guó)會(huì)延續(xù)“702條款”，另一方面在關(guān)島美軍基地虛構(gòu)網(wǎng)絡(luò)攻擊事件，并指使微軟公司炮制技術(shù)分析報(bào)告，并拉上其他五眼聯(lián)盟國(guó)家相關(guān)機(jī)構(gòu)，為延續(xù)“702條款”全力造勢(shì)；
計(jì)劃的攻堅(jiān)階段是2023年6月至2024年1月，美國(guó)政府機(jī)構(gòu)不斷利用虛構(gòu)的“伏特臺(tái)風(fēng)”組織恐嚇國(guó)會(huì)議員，使“702條款”得以暫時(shí)延續(xù)；
計(jì)劃成果的鞏固階段是2024年2月至4月，美國(guó)政府機(jī)構(gòu)成功通過(guò)“伏特臺(tái)風(fēng)”虛假敘事行動(dòng)，推動(dòng)國(guó)會(huì)參眾兩院正式通過(guò)法案，并達(dá)到“702條款”長(zhǎng)期延續(xù)的最終目的。
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師 杜振華：我們分析它的目的主要有三個(gè)，第一就是繼續(xù)的把持權(quán)力，維持“無(wú)證監(jiān)視權(quán)”，為利益集團(tuán)爭(zhēng)取它的政治利益、經(jīng)濟(jì)利益；第二是以國(guó)家安全為由無(wú)理打壓中國(guó)特定企業(yè)，從而為美國(guó)企業(yè)讓出市場(chǎng)；第三抹黑中國(guó)，是妄圖在國(guó)際政治、經(jīng)濟(jì)上孤立中國(guó)，遏制中國(guó)發(fā)展。
360集團(tuán)創(chuàng)始人 周鴻祎：實(shí)際上是無(wú)論是美國(guó)國(guó)安局還是美國(guó)中情局，在我們監(jiān)測(cè)到這些國(guó)外這種情報(bào)機(jī)構(gòu)或者國(guó)外網(wǎng)軍，所有這些組織里邊網(wǎng)絡(luò)攻擊能力是最強(qiáng)的，而且他們長(zhǎng)期對(duì)中國(guó)在內(nèi)的很多國(guó)家都有這種網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)入侵，那么他們寫這樣一份(伏特臺(tái)風(fēng))報(bào)告，相當(dāng)于為他們做這個(gè)事(延續(xù)702條款)提供一個(gè)支持的理由，也是為他做網(wǎng)絡(luò)攻擊(他國(guó))提供一個(gè)支撐。
炮制“中國(guó)網(wǎng)絡(luò)攻擊威脅” 所謂證據(jù)漏洞百出
據(jù)我國(guó)網(wǎng)絡(luò)安全機(jī)構(gòu)發(fā)布的專題報(bào)告顯示，“伏特臺(tái)風(fēng)”行動(dòng)計(jì)劃是由美國(guó)國(guó)家安全局、聯(lián)邦調(diào)查局等美國(guó)情報(bào)機(jī)構(gòu)幕后策劃，多個(gè)聯(lián)邦政府行政單位以及“五眼聯(lián)盟”國(guó)家網(wǎng)絡(luò)安全主管部門共同參與的，針對(duì)美國(guó)納稅人、美國(guó)國(guó)會(huì)和以美國(guó)前總統(tǒng)特朗普為代表的美國(guó)國(guó)內(nèi)反對(duì)派的一場(chǎng)虛假信息和輿論操控行動(dòng)。然而，由于牽涉面過(guò)大，難免出現(xiàn)疏漏和基層抵觸情緒，從而給我國(guó)聯(lián)合調(diào)查技術(shù)團(tuán)隊(duì)在其中提供了突破口和機(jī)會(huì)，獲取了一些美國(guó)政府機(jī)構(gòu)造假的關(guān)鍵證據(jù)。
聯(lián)合調(diào)查技術(shù)團(tuán)隊(duì)通過(guò)進(jìn)一步深入分析發(fā)現(xiàn)，美國(guó)政府機(jī)構(gòu)發(fā)布所謂“伏特臺(tái)風(fēng)”報(bào)告提出的證據(jù)，不僅毫無(wú)事實(shí)依據(jù)，而且還自相矛盾。其中主要存在三大疑點(diǎn)：
疑點(diǎn)一：篡改已有報(bào)告內(nèi)容，試圖掩蓋證據(jù)
4月15日我國(guó)聯(lián)合調(diào)查技術(shù)團(tuán)隊(duì)披露報(bào)告中對(duì)“伏特臺(tái)風(fēng)”溯源分析發(fā)現(xiàn)，其與美國(guó)威脅盟公司披露的名為“暗黑力量”的勒索病毒犯罪團(tuán)伙關(guān)系密切。而在我方發(fā)布報(bào)告后，美方為了掩蓋證據(jù)，竟然指使威脅盟公司將已經(jīng)發(fā)布的報(bào)告內(nèi)容進(jìn)行篡改。
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師 杜振華：我們?cè)?月15日第一份報(bào)告當(dāng)中引用版本，當(dāng)我們把封底的圖片移開之后，我們就看到了IP地址列表，這里邊相關(guān)的IP地址都是與“伏特臺(tái)風(fēng)”組織相關(guān)的，這個(gè)就是一個(gè)非常直接的關(guān)聯(lián)的證據(jù)。然而就是在我們4月15日第一份調(diào)查報(bào)告公布之后，發(fā)現(xiàn)這16頁(yè)新的報(bào)告的內(nèi)容已經(jīng)改掉了，可以說(shuō)他是把這個(gè)IP列表從它報(bào)告新版本的報(bào)告中完全的移除，我們覺(jué)得動(dòng)機(jī)是非常可疑的，甚至我們認(rèn)為它應(yīng)該是受到了外界的操控。
疑點(diǎn)二：美國(guó)政府機(jī)構(gòu)與相關(guān)網(wǎng)絡(luò)安全企業(yè)說(shuō)法不一
聯(lián)合調(diào)查技術(shù)團(tuán)隊(duì)發(fā)現(xiàn)，“五眼聯(lián)盟”國(guó)家炮制的預(yù)警通報(bào)并沒(méi)有得到美國(guó)國(guó)內(nèi)相關(guān)網(wǎng)絡(luò)安全企業(yè)的一致認(rèn)同，而且相關(guān)企業(yè)也并未獲知具體的攻擊案例和技術(shù)細(xì)節(jié)。
360數(shù)字安全集團(tuán)網(wǎng)絡(luò)安全專家 邊亮：(所謂伏特臺(tái)風(fēng))報(bào)告提到的相關(guān)IP(地址)，美國(guó)威脅盟公司及邁克菲和火眼的聯(lián)合公司都認(rèn)為攻擊來(lái)自于勒索組織。美國(guó)網(wǎng)件公司表示，其內(nèi)部尚未發(fā)現(xiàn)所謂伏特臺(tái)風(fēng)組織的攻擊證據(jù)，谷歌旗下曼迪安特公司也表示，尚未發(fā)現(xiàn)伏特臺(tái)風(fēng)組織入侵相關(guān)企業(yè)的證據(jù)，美國(guó)政府機(jī)構(gòu)在炒作過(guò)程中其內(nèi)部就存在爭(zhēng)議。
疑點(diǎn)三：美國(guó)政府機(jī)構(gòu)通報(bào)的內(nèi)容與重要政治人物發(fā)表的言論前后矛盾
聯(lián)合調(diào)查技術(shù)團(tuán)隊(duì)分析發(fā)現(xiàn)，今年1月31日，美國(guó)司法部網(wǎng)站公開發(fā)布相關(guān)通報(bào)稱，已于2023年12月開展專項(xiàng)行動(dòng)，成功破壞了所謂的“中國(guó)國(guó)家支持的黑客”入侵美國(guó)關(guān)鍵基礎(chǔ)設(shè)施的努力。然而在4月18日，美國(guó)聯(lián)邦調(diào)查局局長(zhǎng)公開講話時(shí)卻聲稱“與中國(guó)政府有關(guān)的黑客組織已經(jīng)潛入美國(guó)關(guān)鍵基礎(chǔ)設(shè)施”。
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師 杜振華：這個(gè)也是一個(gè)很明顯的一個(gè)前后矛盾。因?yàn)樗?月30日之前，已經(jīng)把“伏特臺(tái)風(fēng)”組織都清理掉了，但是到了4月18日又說(shuō)這些組織還在活動(dòng)，實(shí)際上這個(gè)也是存在很大的疑點(diǎn)，這個(gè)是我們通過(guò)持續(xù)的跟蹤分析，掌握的一些情況。
美方持續(xù)對(duì)中方實(shí)施網(wǎng)絡(luò)混合戰(zhàn)
在如此疑點(diǎn)重重、缺乏證據(jù)的情況下，美國(guó)政府機(jī)構(gòu)仍然堅(jiān)持杜撰了一個(gè)看似豐滿其實(shí)漏洞百出的所謂“國(guó)家支持背景”的黑客組織，以此來(lái)把自己扮演成一個(gè)所謂受害者的角色。據(jù)我國(guó)網(wǎng)絡(luò)安全專家介紹，美國(guó)政府機(jī)構(gòu)在實(shí)施包括“伏特臺(tái)風(fēng)”虛假信息行動(dòng)在內(nèi)的“認(rèn)知戰(zhàn)”的同時(shí)，還持續(xù)對(duì)中國(guó)政府、高校、科研機(jī)構(gòu)、大型企業(yè)和關(guān)鍵基礎(chǔ)設(shè)施實(shí)施“網(wǎng)絡(luò)攻擊戰(zhàn)”，其中包括像西北工業(yè)大學(xué)、武漢市地震監(jiān)測(cè)中心等被攻擊事件。美國(guó)這種行為其實(shí)就是典型的“賊喊捉賊”！
據(jù)我國(guó)網(wǎng)絡(luò)安全機(jī)構(gòu)發(fā)布的最新報(bào)告顯示，從2023年5月至今的1年時(shí)間里，美國(guó)政府機(jī)構(gòu)背景的黑客組織對(duì)中國(guó)的網(wǎng)絡(luò)攻擊活動(dòng)總數(shù)超過(guò)4500萬(wàn)次，已被明確攻擊受害單位超過(guò)140家，其中攻擊武器樣本都指向了美國(guó)中央情報(bào)局、國(guó)家安全局和聯(lián)邦調(diào)查局等部門，而這些攻擊行動(dòng)的背后都是“702條款”的授權(quán)。
360集團(tuán)創(chuàng)始人 周鴻祎：最近幾年像我們國(guó)家在國(guó)家級(jí)網(wǎng)絡(luò)攻擊的監(jiān)測(cè)防御方面，取得了突飛猛進(jìn)的進(jìn)展，過(guò)去比如說(shuō)美國(guó)的網(wǎng)軍，美國(guó)的情報(bào)機(jī)構(gòu)在我們網(wǎng)絡(luò)里來(lái)去無(wú)影無(wú)蹤，這種單向透明的優(yōu)勢(shì)被打破了，我們連續(xù)捕獲了像美國(guó)的CIA，國(guó)安局多個(gè)情報(bào)機(jī)構(gòu)對(duì)我們國(guó)家軍工科研、政府高校，還有基礎(chǔ)設(shè)施的多個(gè)入侵的監(jiān)測(cè)，所以他要炮制一份報(bào)告證明說(shuō)不是只我美國(guó)攻擊你中國(guó)，你中國(guó)也在攻擊我們美國(guó)。
我國(guó)網(wǎng)絡(luò)安全機(jī)構(gòu)的研究報(bào)告進(jìn)一步指出，未來(lái)，很可能美國(guó)網(wǎng)絡(luò)安全企業(yè)將在美國(guó)情報(bào)機(jī)構(gòu)的操控下炮制更多虛假“外國(guó)政府支持的網(wǎng)絡(luò)攻擊活動(dòng)”的敘事，不斷欺騙美國(guó)國(guó)會(huì)批復(fù)更多預(yù)算并增加美國(guó)納稅人的債務(wù)負(fù)擔(dān)。
報(bào)告向全世界發(fā)出警示，美國(guó)的“702條款”是美國(guó)政府構(gòu)建“黑客帝國(guó)”的重要法律基礎(chǔ)，不僅對(duì)美國(guó)人民，也是對(duì)包括中國(guó)在內(nèi)的全世界所有國(guó)家主權(quán)安全和公民個(gè)人隱私權(quán)的嚴(yán)重威脅。報(bào)告呼吁各國(guó)政府和人民堅(jiān)決反對(duì)和抵制美國(guó)政府利用網(wǎng)絡(luò)技術(shù)優(yōu)勢(shì)侵犯他國(guó)主權(quán)和人民合法利益的惡劣行徑。
(總臺(tái)央視記者 張崗 陳慶濱)