近段時間，伴隨著我們公布“對岸網(wǎng)軍”名單之后，相當于公布了一場沒有硝煙的戰(zhàn)爭最終結果。

可以說在和平年代，最令人憎恨的攻擊手段。

莫過于挑動輿論、擾亂認知，讓你內部不穩(wěn)定，讓你自己人仇視自己人。

就如同今天的美國一樣，本土不就出現(xiàn)了“一道靚麗的風景線”嗎？

對于大陸網(wǎng)民來說，最讓我們憎恨的就是來自美國的“網(wǎng)軍”。

以及對岸的“網(wǎng)軍”。

比如說此前泰國某明星公然“辱華”，被大陸網(wǎng)友批評之后。

這幫人就開始帶節(jié)奏，冒充大陸網(wǎng)民在泰國網(wǎng)絡上大放厥詞，嚴重敗壞中國的國際形象。

如果大家平時在中文互聯(lián)網(wǎng)上仔細觀察的話，就會發(fā)現(xiàn)這些人。

他們表面上和正常的網(wǎng)民沒有區(qū)別，但是字里行間總感覺哪里不對勁。

這些“網(wǎng)軍不是自帶干糧”的散兵游勇。

而是有組織、有編制的“正規(guī)網(wǎng)軍”，隸屬于對岸的“資通電軍”。

這些“對岸網(wǎng)軍人菜野心大”，此前就被我國公布開了部分人員的名單，甚至還順帶拔了幾個美國埋下的暗樁。

【對岸網(wǎng)軍，真的是人菜野心大】

這件事還需要從頭說起。

要知道，我國的互聯(lián)網(wǎng)其實沒有那么多亂七八糟的東西，但是伴隨著“對岸網(wǎng)軍”越來越多，破事兒也就來了。

特別是那些“精日”言論，十有八九就是這些“對岸網(wǎng)軍”干的。

比如說你經常在網(wǎng)上看到的奇葩言論和逆天的發(fā)言。

在群聊中看到的所謂“爆料”“真相”的小圖片，很有可能就是“資通電軍”故意設下的圈套和陰謀。

更為重要的是，“資通電軍”的背后是美國國土安全局以及CIA。

他們給對岸的“網(wǎng)軍”提供了大量裝備和技術支持。

此前被中國廣州警方通緝的20名“網(wǎng)軍”中，就有幾位曾經在2018年7月，赴美參加相關培訓。

在2019年夏天，還在香港“搞事情”。

但是這些“對岸網(wǎng)軍”屬于“人菜野心大”，技術很一般。

他們通常使用的APT的攻擊方式。

所謂APT指的就是一群有組織的黑客，利用復雜精密的網(wǎng)絡攻擊武器，長期潛伏布局，不斷盜取機密。

一直等待最佳時機，發(fā)動最后一擊。

具體到攻擊方式的話，那就是先對目標進行深入研究。

包括但不限于地址、人員構成、郵箱、上下游合作伙伴、業(yè)務范圍、產品信息等等。

一旦完成了對目標的充分研究，這些“網(wǎng)軍”就會根據(jù)目標資料。

有針對性地通過發(fā)送“釣魚郵件”。

如果目標是高等院校，就會發(fā)送虛假的“社科基金申請”文檔。

如果目標是企業(yè)，那你打開“個人所得稅匯算清繳”文檔前，就需要好好掂量一下。

不難看出，這些“網(wǎng)軍”的套路特別多。

但是最終的目的只有一個，那就是騙你點擊相關鏈接，讓你的電子設備感染病毒或開啟后門。

這樣一來，APT就不是小打小鬧，背后很有可能是多方勢力參與。

就拿此前對我國多個關鍵行業(yè)，進行過網(wǎng)絡攻擊的“ATP-C-39”來說，經過一系列溯源和查證，我們最終證實了該組織隸屬于CIA。

【APT不是小打小鬧，背后有CIA的影子】

在網(wǎng)絡攻擊這個領域中，目前已知的“網(wǎng)軍”攻擊最成功的一次。

就是2015年12月23日，受攻擊的目標是烏克蘭西部伊萬諾-弗蘭科夫斯克的供電站。

在當天某個時間段，供電站的工作人員發(fā)現(xiàn)電腦屏幕上的光標，開始自己移動。

無論這名工作人員如何進行操作，都無法干預。

最終只能眼睜睜看著鼠標點擊了斷路器的開關。

隨后140萬戶烏克蘭居民的電力被切斷，整個烏克蘭都陷入了恐慌之中。

通過事后分析調查，可以看出這伙“網(wǎng)軍”的實力確實不容小覷。

他們通過前期調查，搞定了供電系統(tǒng)內工作人員的個人信息。

然后向工作人員群發(fā)了一則名為《烏克蘭總統(tǒng)部分動員令》的釣魚郵件。

這封郵件中附帶了一個表格，打開后會要求安裝宏程序。

不論你點擊同意或者不同意，在你打開這份表格的時候，它都會向系統(tǒng)強行安裝一個“黑色能量”的病毒。

這樣“網(wǎng)軍”就擁有獲取訪問權限的能力。

接下來他們就會趁機黑入電網(wǎng)控制系統(tǒng)，破壞各種功能，導致監(jiān)控設備功能失效、備用電源無法啟動、遠程控制失靈。

最終能控制電腦關閉供電站的斷路器。

而且在發(fā)起進攻之前，“網(wǎng)軍”還會對電力公司的客服進行DDoS攻擊。

在襲擊發(fā)起之前，呼叫中心接到了大量騷擾電話，當真正的用戶報告停電的時候，他們聽到的卻是一句冷冰冰的“占線”。

更為重要的是，這些“網(wǎng)軍”在完成進攻之后，還會抹除一切痕跡。

因此，對于在此次襲擊，至今都沒有實質性證據(jù)。

更不知道究竟是誰干的。

一切只能靠推理和猜測。

【烏克蘭電廠遭黑客攻擊，被迫大停電】

這也讓我們明白，面對“網(wǎng)軍”的攻擊，是難以進行溯源的。

尤其是針對具有豐富經驗的“網(wǎng)軍”來說，需要防守方掌握大量的安全數(shù)據(jù)，還要求擁有強大的知識儲備以及豐富的實戰(zhàn)經驗。

幸運的是，我們就具備這樣的素質。

比如說，此前我國國家計算機病毒應急處理中心、計算機病毒防治技術國家工程實驗室，以及360數(shù)字安全集團三家機構。

共同推出《蚍蜉撼樹—“資通電軍”黑客組織網(wǎng)絡攻擊活動調查報告》。

在這份報告中，我國相關機構和360集團起底了“對岸網(wǎng)軍”組織和旗下的五大非法團隊，清晰掌握了他們的行動方式和特征指標。

言外之意就是讓外界明白，我們有足夠的能力確保網(wǎng)絡安全。

也代表著“對岸網(wǎng)軍”撞到了鐵板之上。

我們除了可以挖出來是哪個組織干的，用什么手段干的。

還能精確找到個人的身份信息。

此前廣州警方公布的20名“對岸網(wǎng)軍”名單中，不僅有姓名和照片。

還有身份證號。

被人搞APT是“事了拂衣去，深藏功與名”，這些“對岸網(wǎng)軍”是將自己的身份信息，搞了個底兒掉。

也許在我們曝光之前，他們還沾沾自喜，認為自己的計劃天衣無縫。

用一句話來說，這些“資通電軍”在我們面前，就和沒穿衣服一樣。

沒有任何秘密可言。

那么我們是如何鎖定這些“網(wǎng)軍”的？

要知道，我國在互聯(lián)網(wǎng)安全方面，擁有強大的實力。

無論是在官方還是民間，甚至是學術領域，均有強悍的戰(zhàn)斗力。

國家安全部門就不用說了。

在國家安全部門之外，我們擁有國家計算機病毒應急處理中心，計算機病毒防治技術國家工程實驗室。

以及360數(shù)字安全集團這些重量級“選手”。

就拿廣州警方公布的20名“網(wǎng)軍”來說，對他們的追蹤溯源，就是我國相關部門和360合作完成的。

在上個月，這些“網(wǎng)軍”非法攻擊了一家科技企業(yè)。

360的安全專家團隊在提取惡意代碼樣本之后，在很短的時間內完成溯源分析。

成功鎖定了幕后黑手，隸屬于“資通電軍”的APT組織“烏蘇拉”。

是的就是那個被大家調侃的360。

雖然關起門來，360確實讓人又愛又恨，但是在外面，“紅衣大叔”遇到事是真的在第一時間頂上。

【360遇到事，是真的會上】

之所以可以在短時間內溯源，就是因為我們對其很熟悉。

按照“紅衣大叔”的說法，360在近十來中，每年都會投入二三十億用于研發(fā)。

累計投入金額高達300億左右，超過安全行業(yè)里第二名至第十名的總和。

正是有了這些真金白銀的投入，才換來了全球最大的網(wǎng)絡安全大數(shù)據(jù)。

在2021年第九屆互聯(lián)網(wǎng)安全大會上，“紅衣大叔”就聲稱“360積累了全球獨有的攻擊知識和知識樣本庫”。

樣本文件總量達到300億，每日新增1000萬。

并煉就了全球頂尖的網(wǎng)絡攻防專家團隊。

正是在龐大的投入下，才換來了對“網(wǎng)軍”慣用套路了如指掌。

而很多國家的網(wǎng)絡安全工作者，遭到APT攻擊之后，一副不知所措的樣子，好像被人套麻袋扔水里，但是不知道兇手是誰。

是同樣的道理。

可是在中國網(wǎng)絡安全工作者眼里，這些APT要么不出手，一旦出手，我們就可以像查字典一樣，將其查個底兒掉。

畢竟，以360為代表的中國網(wǎng)絡安全行業(yè)，已經和境外的APT組織斗了快20年的時間。

2007年，360就披露首個來自對岸的APT組織“毒云藤”。

隨后又揪出了“三色堇”“烏蘇拉”“匿名者”“金葉蘿”等多個APT組織。

可以這么說，360很熟悉對岸“網(wǎng)軍”的小伎倆。

在長達20年交手的過程中，我們對于這些“網(wǎng)軍”的手法太熟悉了。

對面使用的各種“武器”所具備的特征，已經被我們一眼識破。

這就像老刑警遇上小混混是同樣的道理。

而360對“對岸網(wǎng)軍”的評價就是“三流水平、反溯源能力太弱、極其不專業(yè)”。

言外之意就是說，“又菜又愛玩，人菜野心大”。

比如說，這些“網(wǎng)軍”不僅水平不咋地，作風上也有大問題。

主打一個氣急敗壞。

通常情況下，比較成熟的APT組織，黑進系統(tǒng)之后。

如果沒有竊取到有用的數(shù)據(jù)，也不會聲張，而是靜靜潛伏下來等待時機。

可是對岸的APT組織就完全不同了。

如果沒有得到有用的數(shù)據(jù)，就會大肆搞破壞。

要么刪除系統(tǒng)數(shù)據(jù)，要么就格式化服務器。

且不說被刪除的對象，還有備份，也不說這種操作其實帶來的損失很有限。

就拿他們搞破壞這件事來說，就上不了臺面。

而且這些“對岸網(wǎng)軍”，很多時候，明明只是黑進了一個小網(wǎng)站。

非要對外宣傳自己是“大勝特勝”。

為了應付上面的檢查，甚至都開始自己騙自己人了。

故意編造一些虛假網(wǎng)站濫竽充數(shù)。

自己攻擊自己。

【時代在發(fā)展，網(wǎng)軍也開始AI化】

反正只要在寫報告的時候，隨便寫一點內容，就可以蒙混過關。

不難看出，他們可是真正學到了“殺良冒功”的精髓。

這樣一來，別說對我們發(fā)起攻擊了，在前期調查中就有可能暴露自己。

除此之外，被識破套路的不僅僅是“對岸網(wǎng)軍”。

最近十年中，360捕獲了58個APT組織，占據(jù)我國本土發(fā)現(xiàn)APT組織總數(shù)的98%。

其中包括了曾經對西北工業(yè)大學和武漢市地震局，進行網(wǎng)絡攻擊的美國國土安全局和CIA的下屬團隊。

美國人很顯然不懂，什么叫做“木秀于林，風必摧之”。

由于對美國“網(wǎng)軍”的阻擊，讓360成為美國商務部和國防部，以雙重制裁為主的互聯(lián)網(wǎng)和安全企業(yè)。

甚至美國國會在一份年度報告中，在分析中國網(wǎng)絡安全形狀和實力的時候，更是12次點了360的名字。

美國已經將360視為中國最具威脅的網(wǎng)絡安全企業(yè)。

之所以會出現(xiàn)這種情況，最大的原因就是360已經把美國人引以為傲的“情報單項透明”優(yōu)勢給摧毀。

甚至可以說接連拔掉了美國CIA和國土安全局的幾個暗樁。

在今年2月份，我國舉辦第九屆亞冬會期間，相關部門就發(fā)現(xiàn)，包括亞冬會的賽事信息系統(tǒng)，黑龍江省內能源、交通、水利、通信、國防科研院校等敏感部門的關鍵信息基礎設施。

都接二連三遭到來自境外的網(wǎng)絡攻擊。

甚至多個基于微軟操作系統(tǒng)的特定設備，也收到了來自境外的加密信息，對方似乎打算歡心微軟系統(tǒng)中提前預留的后門。

偵測到這一信息后，我國國家計算機病毒應急處理中心和360等網(wǎng)絡機構技術專家，迅速展開追查。

結果發(fā)現(xiàn)，這一次針對亞冬會的襲擊，居然是美國。

帶頭的就是美國國家安全信息情報部，數(shù)據(jù)偵察局的特定入侵行動辦公室。

甚至連加州大學、弗吉尼亞理工大學等美國高校，也參與其中。

隨后我國公布了一份罕見的懸賞通告，通緝凱瑟琳·威爾遜、羅伯特·思內爾、斯蒂芬·約翰遜三名美國特工。

在這場斗爭的背后，也代表著我們已經面臨新時代的挑戰(zhàn)。

那就是AI智能黑客的攻擊。

按照APT的基本套路，人類“網(wǎng)軍”需要長期調查研究后才能制定作戰(zhàn)方案。

打造適合自己的工具。

因此，攻擊范圍是有限的。

可是當初的攻擊不同，不僅攻擊了賽事系統(tǒng)，就連很多基礎設施也被攻擊。

這就是AI智能體干的好事。

創(chuàng)造出了不眠不休、不知疲憊的全自動攻擊、應對速度遠超人類的“超級黑客”。

按照“紅衣大叔”的說法，有理由充分懷疑，這是人類首次利用AI智能體發(fā)起網(wǎng)絡攻擊。

面對這樣的對手，我們當然有何需要使用AI來保衛(wèi)網(wǎng)絡安全。

對此，360也推出了相應的安全專家智能體。

同樣可以不眠不休、不知疲憊，而且反應迅速。

因此，足以說明，“對岸網(wǎng)軍”真的是不知天高地厚。

此次的博弈，也讓美國人更加清楚了，如今的中國在互聯(lián)網(wǎng)安全領域，究竟具備多么強大的實力。

這也就不難理解，為何此前面對遼寧艦航母編隊，現(xiàn)身關島附近之際，對岸會派出F-16V戰(zhàn)機。

雖然在遼寧艦航母編隊面前，簡直和“兒童玩具”沒有區(qū)別，但是對岸就是要故意挑釁我們。

甚至可以說是，針對此前大陸公布“資通電軍”部分成員名單的一次報復。

可是阿賴也許不知道，在美國所謂“島鏈戰(zhàn)略”支離破碎之際。

對岸此舉等同于是作繭自縛。

不僅無法阻止兩岸統(tǒng)一，反而會因為對岸不斷挑釁大陸，利用網(wǎng)絡和戰(zhàn)機企圖威脅大陸，只會給兩岸統(tǒng)一按下加速鍵。

甚至不排除美國會放棄在臺海挑釁中國的可能性。

所以，到頭來對岸這些“逆子們”就會發(fā)現(xiàn)，棋子終究是棋子。

有用的時候是棋子，沒用的時候就是棄子。

對此我們只能說，原來和平的年代，也有激蕩的風云。