美国是最大的网络窃密者

  美国从未停止在全球开展网络窃密活动 。 由于美国网络攻击的高度定制化、隐蔽性和技术复杂性 , 往往导致这些网络攻击活动很难发现和溯源 。 随着近几年对美国国家安全机构网络攻击行为的多次曝光 , 外界对美国国家安全机构的全球网络攻击窃密情况有了更多了解 。

  网络安全机构披露 , 目前业界认为是灭霸级别的两个高级持续性威胁(APT)组织:“方程式”和“索伦之眼” , 其后台都是美国国家安全局(NSA) 。 “方程式”组织在2000年到2015年间 , 对全球43个国家和地区的上万台主机实施了APT攻击 , 中国受攻击数量列于全球首位 。 “索伦之眼”主要针对中国、俄罗斯进行网络间谍活动 , 以窃取敏感信息为主 。 在针对中国地区的攻击中 , 有上百个计算机终端受影响 。

  美国国家安全机构攻击窃密的目的 , 不只是窃取国家情报 , 商业信息也是它们的目标 。 美国国家安全机构会直接通过网络攻击窃密 , 协助美国企业获得不公平的优势 。 一个知名的案例是NSA在2013年利用“黑珍珠”(Blackpearl)计划对巴西国营石油公司(Petrobras)实施持续监控 , 每72个小时 , 美国政府就会收到一份关于巴西石油公司的更新报告 。 时任巴西总统罗塞夫表示 , 这证明美国网络行动的动机并非出于安全或反恐 , 而是具有“经济与战略”企图的商业间谍行为 。

  无论是对国家重要信息 , 还是商业机构情报的窃取 , 美国无疑都有着不光彩的历史 , 却往往以疑邻盗斧的心态指责他国 。 (史往生)


    推荐阅读