21世纪经济报道记者白杨 北京报道
据新华社4月15日报道,为依法严厉打击境外势力对我网络攻击窃密犯罪,切实维护国家网络空间安全和人民生命财产安全,哈尔滨市公安局决定对3名隶属于美国国家安全局(NSA)的犯罪嫌疑人凯瑟琳·威尔逊(Katheryn A. Wilson)、罗伯特·思内尔(Robert J. Snelling)、斯蒂芬·约翰逊(Stephen W. Johnson)进行通缉。
日前,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室发布的分析报告显示,2025年1月26日至2月14日期间,哈尔滨第九届亚冬会的赛事信息系统遭到来自境外的网络攻击270167次。
在被识别出攻击中,来自美国的攻击次数为170864次,占比高达63.24%;其次是新加坡(40449次,占比14.97%)、荷兰(12414次,占比4.95%)、德国(6682次,占比2.47%)等国家和地区。
对此,哈尔滨市公安局组织技术专家组成技术团队开展了网络攻击溯源调查。在相关国家支持下,成功追查到美国国家安全局(NSA)的3名特工和两所美国高校,参与实施了针对亚冬会的网络攻击活动。
溯源锁定美国国安局
经技术团队层层溯源,此次针对亚冬会开展网络攻击是由美国国家安全局(NSA)精心组织实施的一次网络攻击行动,实施此次网络攻击行动的组织是美国国家安全局信息情报部(代号S)数据侦察局(代号S3)下属特定入侵行动办公室(Office of Tailored Access Operation,简称“TAO”,代号S32)。
调查发现,美国国家安全局特定入侵行动办公室为了掩护其攻击来源和保护网络武器安全,依托所属多家掩护机构购买了一批不同国家的IP地址,并匿名租用了一大批位于欧洲、亚洲等国家和地区的网络服务器。
在亚冬会赛前,美国国家安全局(NSA)的攻击行为主要集中在亚冬会注册系统、抵离管理系统、竞赛报名系统等重要信息系统,这些系统用于赛前开展相关工作,保存有大量赛事相关人员身份敏感信息,美国国家安全局(NSA)意图利用网络攻击窃取参赛运动员的个人隐私数据。
从2月3日第一场冰球比赛开始,来自美国国家安全局(NSA)的网络攻击达到高峰,此时攻击重点方向为赛事信息发布系统(包括API接口)、抵离管理系统等,此类系统为赛事过程保障的重要信息系统,美国国家安全局(NSA)妄图破坏系统,扰乱影响亚冬会赛事的正常运行。
同时,美国国家安全局(NSA)针对黑龙江省内能源、交通、水利、通信、国防科研院校等重要行业开展网络攻击,意图破坏我关键信息基础设施引发社会秩序混乱和窃取相关领域重要机密信息。
调查显示,美国国家安全局(NSA)主要围绕特定应用系统、特定关键信息基础设施、特定要害部门开展网络渗透攻击,涵盖数百类已知和未知攻击手法,攻击方式超前,包括未知漏洞盲打、文件读取漏洞、短时高频定向检测攻击、备份文件和敏感文件及路径探测攻击、密码穷举攻击等,攻击目标、攻击意图明显。
技术团队还发现,亚冬会期间美国国家安全局(NSA)向黑龙江省内多个基于微软Windows操作系统的特定设备发送未知加密字节,疑为唤醒、激活微软Windows操作系统提前预留的特定后门。
经过持续溯源,哈尔滨市公安局成功锁定了参与网络攻击亚冬会的美国国家安全局(NSA)3名特工。该3名特工曾多次对我国关键信息基础设施实施网络攻击,并参与对华为公司等企业的网络攻击活动。
技术团队同时发现,具有美国国家安全局(NSA)背景的美国加利福尼亚大学、弗吉尼亚理工大学也参与了本次网络攻击。
来自AI黑客的“魅影”
在对此次网络攻击进行溯源时,360公司的安全专家也参与其中。4月15日,360集团创始人周鸿祎发文称,这是首次锁定发起攻击的个人。
他表示,溯源攻击者是全世界公认的难题。因为攻击者会采取多种手段掩盖身份,例如此次亚冬会攻击中,美方在中国周边国家购买大量跳板IP,每个IP只用一次,还会故意留下虚假线索误导溯源方向。
此外,周鸿祎还认为,这可能是人类首次利用AI智能体发起的网络攻击。
他分析称,以往黑客小队执行攻击任务时,需花费较长时间侦察目标对象、搜集情况、制定作战方案、寻找针对性漏洞并打造黑客工具,攻击范围相对较小。而此次攻击范围极广,不仅涉及亚冬会多个参赛报名信息系统,黑龙江省多个基础设施也遭到大面积攻击。
从攻击代码研判来看,此次攻击采用了智能体技术进行工具方案规划、漏洞探寻、流量监测,部分代码明显由人工智能书写,可在攻击过程中自动、快速编写动态代码实施攻击。
这意味着利用人工智能大模型加上智能体,可复制出大量数字黑客,在多个目标点进行漏洞探寻、自动设计作战方案和生成攻击工具,实施无差别攻击,且数字人反应速度远超人类。
“这种攻击方式是历史上从未有过的,对国家安全防护防御体系构成巨大挑战。”周鸿祎表示。他建议,面对AI黑客,要用AI对抗AI。
更多内容请下载21财经APP
相关文章
原标题:全国“三夏”大规模小麦机收全面展开夏收来临,江苏省宿迁市泗洪县各地抢抓农时,机械化减损抢收,确保应收尽收。图为5月24日,泗洪县重岗街道林场社区的麦田里,农户抓住晴好天气,驾驶收割机抢收小麦。周 鹏摄(影像中国)记者从农业农村部获悉:截至5月26日17时,各地已收夏粮小麦7005万亩,日机收
2025-05-27 06:58:005月24日,中国人民大学在北京举办“中国城市网络形象指数”发布会和中国城市网络形象创新发展论坛,正式发布“人大指数”《中国城市网络形象指数报告(2025)》(以下简称《报告》)。该报告从城市传播、文化、经济、生活、治理五个维度对全国105座大城市的城市网络形象展开系统分析。其中,合肥位居I型大城市总
2025-05-27 01:03:00近日,教育部专门印发通知,部署各地教育部门和招生考试机构联合宣传、网信、公安等多个部门,深入开展“2025高考护航行动”,进一步优化考试服务保障,加强正向宣传引导,保障高考安全平稳举行和考生顺利应考。根据通知要求,2025年高考期间,各地教育部门和招生考试机构将会同有关部门进一步强化服务举措,为考生
2025-05-26 17:03:005月22日至26日,第21届文博会在深圳举办。其间,首次亮相的文化出海展区备受关注。说到文化出海,网络文学(简称“网文”)出海更是其中的热门。数据显示,中国网文在海外的用户规模已突破3亿。凭借独特的创作风格与成熟的产业模式,中国网文逐步成为一个风行世界的文化品牌和中华文化“走出去”的创新载体。网文出
2025-05-26 09:04:00来源:新华网 新华社大马士革5月25日电(记者程帅朋 冀泽)叙利亚政权25日发表声明说,叙政权领导人艾哈迈德·沙拉24日在土耳其伊斯坦布尔会见美国叙利亚问题特使汤姆·巴拉克,讨论落实美国解除对叙制裁等议题。沙拉在会见中说,制裁对叙利亚人民造成沉重负担,严重阻碍叙经济复苏。巴拉克则表示,美国政府已启动
2025-05-25 16:29:00