美国监视全球网民?360大佬:这只是他们的第一步

今日头条
Toutiao
最新回复:2022年4月9日 22点43分 PT
  返回列表
71271 阅读
30 评论
差评

不知道前阵子大家有没有关注一条新闻,那就是 360 发布了一条报告,披露了美国国家安全局( 以下简称 NSA )针对全球发起的大规模网络攻击。

根据 360 这边的说法呢,那美帝主义亡我之心不死,从 2010 年起 NSA 就在不停地对中国进行网络攻击。

是的,这次 NSA 可不是像棱镜门那时候一样,只是针对美国国内的大公司大企业了,而是把黑手伸向了全球各地。

差评君在看到这个新闻后,就托关系联系了 360 安全部门的大佬打听了一下这个事儿,顺便也想借此机会给大家讲讲其中的来龙去脉。

首先呢,我们来讲讲啥是网络攻击。

它是一种通过未经授权访问计算机系统来窃取、暴露、更改、禁用或者破坏信息的恶意行为。

比如浏览器攻击、暴力破解、分布式拒绝服务攻击( DDoS )、蠕虫病毒、恶意软件等等,都属于网络攻击的一部分。

你电脑中了病毒,或者上了钓鱼网站,或者下载了特洛伊木马软件,都属于是被网络攻击了。

这些都是我们平时有机会遇到的,属于随机目标的网络攻击,并没有特别的针对性。

而那些黑客组织就不一样了,这些人会盯着一些大网站、大公司进行攻击,破解它们的网络防护,窃取信息,目的基本上都是为了钱或者 “ 炫技 ” 。

比如前阵子最跳的 Lapsus$ 组织,接连攻击了英伟达、 Okta 、微软等公司,并且从中牟利,顺带还让自己出了一波风头。

当然,这样高频作案的下场就是被警察盯上,然后牢饭伺候。

这些黑客组织虽然厉害,但是和 NSA 这种国家机构旗下的黑客组织根本没法比。

比如 NSA 的网络武器,被 360 冠上了 “ 最强 ” 这个称呼。

因为 NSA 的网络攻击是无差别攻击。

由于人力原因,那些民间黑客组织往往目标明确,就盯着土豪使劲黑。

而对于 NSA 来说,整个互联网上的网民,都是属于它的猎物。

360 的专家说, NSA 的网络攻击基本上是荤素不忌,属于 “ 广撒网、狠捕捞 ” 的类型。

NSA 的黑客攻击实施者在接到指令后,首先会对目标进行网络定位。

以前这个定位方式主要是依靠特定 IP 地址,相对来说比较麻烦。

现在则是可以通过电子邮箱、社交网络、引擎搜索、视频网站、游戏平台乃至图书文档等各种渠道的账号进行远程定位。

像是雅虎、脸书、 Hotmail 、 Youtube 、 Twitter 、 QQ 等聊天工具都包括在内。

以上这些平台用户都数以亿计,基本上涵盖了全世界范围内的所有网民,只要你有这些平台的账号,就有可能被 NSA 的定位。

你能想象吗?也许你社交平台账号可能没有几个粉丝,但远在美国的 NSA 却早就偷偷 “ 关注 ” 了你,只是你不知道而已。

在定位之后, NSA 并不会马上发起攻击,而是会全面监控攻击目标的上网终端和账号,分析流量、通讯内容等。

大概就是,你只是在 QQ 上发了一张图、在群里水了几句话,这些信息都会被打包传送到 NSA 的大数据中心进行分析。

为的是啥呢?

如今我们的生活和互联网高度绑定,我们在网络上留下的信息都是相应的 “ 证据 ” 。

经过大数据中心完整的统合分析,很容易就能还原出一个人的个人身份信息、地理位置、工作情况甚至生活习惯。

NSA 就会挑选政府、科研机构人员等在他们眼中 “ 有价值 ” 人出手。

NSA 会通过 Quantum ( 量子 )攻击系统会对这些目标的流量加入带有恶意代码的流量,在受害者的上网终端( 电脑、手机等设备 )植入专属后门程序,对信息和数据进行盗取。

并且,这样的网络攻击目前已经实现了规模化、自动化和人工智能化,人力成本极具压缩的情况下,效率和威胁却大大提升了。

而且美国那边类似的机构到处进行网络攻击这种事情也不是第一次发生了。

无独有偶, 360 同样披露过美国的中央情报局( 以下简称 CIA )对于中国乃至全球范围的网络攻击, CIA 的行动甚至可以追溯到 2008 年。

像 CIA 这种国家级机构发起的网络攻击,就有一些不同了,它们的针对性更强,甚至针对不同的设备会使用不同的网络攻击武器。

手机、电视、电脑,你能想到的一切可以联网的设备,都无法逃过它的攻击,而且它们的攻击方式各不相同。

2017 年 3 月 7 日,维基解密公布了 8700 份文件,这些文件都归属于 CIA 代号 “ Valult 7 ” 的项目。

这些文件之中有一个叫 “ 哭泣的天使 ” ( Weeping Angel )的网络攻击武器,专门针对三星 F8000 系列的电视机。

它的工作原理是在电视机上造出一个假的关机界面,让用户以为电视已经关机。

实际上,电视机会被秘密地转成收录音频模式,监听屋主的日常信息,并且在下一次开机联网之后将资料传送到 CIA 的服务器上。

如果家里进了贼,没准人家 CIA 发现得比屋主都要早。

另外,手机操作系统经常会有一些 “ 零时差漏洞 ” ,也就是还没有补丁的安全漏洞。

一些人在发现漏洞后,会报告给系统开发商,然后系统开发商就会发布相应的补丁。

可这对于黑客来说却是千载难逢的机会,简直是大门敞开随便进,会盯着这个未知漏洞发起攻击,这种攻击也叫作 “ 零时攻击 ” 。

而且这类漏洞由于没有被发现的先例,大多数杀毒软件和防火墙是无法发现被攻击的。

CIA 可以攻破大部分知名防病毒软件 ▼

据说在黑客界,掌握 “ 零时差漏洞 ” 的数量多少,就决定了一个组织的地位。

维基解密的资料显示, CIA 在当时掌握了 24 个安卓系统的零时差漏洞。

这种漏洞一般黑客掌握一个就能引起很大麻烦了,而 CIA 居然有整整 24 个,这妥妥的就是黑客界的扛把子了。

它可以让 CIA 随意阅读三星、 HTC 、索尼和其他品牌手机上的 WhatsApp 、 Signal 、 Telegram 、微博上的记录,并且收集其中的音频和信息。

此外 CIA 还有一个专门针对 iPhone 和 iPad 的小组,可以确定使用者的位置、启动设备照相机和录音器,并且阅读讯息。

电脑操作系统自然也是他们的重点攻击目标。

CIA 和 NSA 攻击的主要目标是我国的航空航天、科研院校、石油行业、大型互联网公司以及政府机构。

尤其是航空航天与科研院校的技术开发人员,根据 360 的调查, NSA 曾经对他们进行持续性的定向攻击控制。

为的是啥?自然就是这些高精尖科技领域的机密技术。

这其中随便一项技术的失窃,就足以给国家带来数十上百亿的损失,甚至可以说这不是用钱可以衡量的东西。

也许你会问,既然它能造成这么大的损失,为啥不早点揭露呢?

在大多数时候,网络攻击很难溯源,因为黑客在攻击时,往往进行一些 “ 假旗行动 ” 做伪装,把目标引导向别的组织或者国家进行嫁祸。

除非是像之前的 Lapsus$ 一样想出名,不然他们是不会主动暴露自己的。

而每天针对我国各种大公司大企业的网络攻击数量很多,不可能一个个全都认真筛查过去,真这么做的话可能查的速度还没人家攻击的速度快。

其实 360 在这些年里早就锁定了目标,他们陆陆续续地发现了几十个境外黑客组织,这些组织被称为 APT ( 高级持续性攻击 )组织。

每一个组织都有特定代号,但是之前只能大概确定这些组织的位置来源,却无法明确地识别它们是个人组织还是有外国国家背景。

比如 360 在 2019 年就已经发现了方程式组织对我国的定向攻击,并且发布了报告。

可直到今年,得益于大数据的全面应用, 360 经过对它的网络攻击进行分析,才最终确认它从属于 NSA 。

如今的国家博弈之中,网络战的重要性不言而喻。

比如俄罗斯和乌克兰的战争之中,就有它的身影。

在俄罗斯发动特别军事行动之前,乌克兰政府有数百台重要的计算机上发现了一款新型的恶意软件,可以直接擦除计算机上的数据。

这些数据如果被擦除,极有可能引发大量军事设施、城市设施的大面积失灵。

那些被发现的网络攻击其实并不可怕,可怕的是那些潜伏在各个系统中的攻击手段。

一旦它们运作起来,将超越虚拟层面,直接对现实造成影响,比如在瞬间就可以让一座城市陷入瘫痪。

为了防患于未然,这几年来国内大量顶尖的网络安全公司都在帮忙建设国家级别的监测与防护方案。

这些公司的防护,就相当于在整个国家的互联网上筑起了一道防火墙。

说实话, “ 万物互联 ” 是一个非常美好的构想,但总架不住有些 “ 客人 ” 就是不怀好意地 “ 上门 ” 来的。

我们是社会人,但同时更是互联网人,在现实生活中,战争离我们很远。

但在互联网上,那些数据洪流卷起的战争,一直在持续。

右手好累
1 楼
听说上海美领馆撤离,太好了,当年毛主席都没打跑美帝国主义,今天我们的习主席居然把美帝国主义给饿跑了,可喜可贺啊。
c
caonima6p
2 楼
美國監視全球網民---舔美國人屁眼的下賤狗奴才說這事我們不知道,沒有!
S
Show出你的下限
3 楼
360作为免费的清理 杀毒软件,他们公司随便一位工程师都几十万年薪,你们想想钱从哪里来?! 😂😂所以我从来不用360
c
caonima6p
4 楼
右手好累 這種挑撥離間胡亂放屁顛倒黑白的輿論戰最積極的台巴子水軍。偽裝成大陸人無事生非,斷章取義,歪曲事實,謊話連篇。 。 。就是妄圖以此得到美西方的獎賞並支持他們在台灣島搞獨立。 。 。這些台巴子比畜生還陰狠惡毒!
z
zwwdplay
5 楼
广告赚钱啊,免费杀毒软件,有广告,还有弹窗,还有PREMIUM会员,还有其他网络咨询等服务,难道你没有用过Avast杀毒,BitDefender,Avira,卡巴斯基?
S
Show出你的下限
6 楼
360 包括百度等都是中gong窃听监控的平台,国外google啥的有的是,也好用很多很多
开水送服
7 楼
这种事采访哪个公司再发出来都行,唯独360不可以,国内最早劫持电脑的就是这货
阳光俊男
8 楼
不用美国的一切东西,包括芯片,操作系统不就行了吗?
S
Show出你的下限
9 楼
😂😂😂坚决支持五毛黄俄野种卸载 windows ios 安卓,不用 intel amd ,更不用西方资本主义的internet 😂
青蛙
10 楼
你就算是找个普通路人 说这话都比找360的人说这个有可信度
布左右
11 楼
還天天賊喊捉賊
灯塔路
12 楼
多说无益 干就完了 干不赢就只能接受欺凌
a
aamamamia
13 楼
360好厚的脸皮,监视我的网页的不就是他么,有的网站因为360都打不开
S
Show出你的下限
14 楼
360 连个pornhub都不让看 😂😂😂但凡是个男的有选择的话谁j8用360 😂
出自网络
15 楼
不用美国的一切东西,包括芯片,操作系统不就行了吗? 。。。 ============================================================================================================================================== 那就是360曝光的事属实了?
X
XXyourOO
16 楼
没用过360,据说评价很不好的?
出自网络
17 楼
监视我的网页的不就是他么,有的网站因为360都打不开 。。。 ========================================================================================================================================== 360还在用那么原始的手段么?其它公司的手段可是甩360几条街啊,监视你根本不需要让你打不开网页来提醒你。
出自网络
18 楼
没用过360,据说评价很不好的?。。。 =========================================================================================================================================== 是的,360和其它公司的不同是会提醒你他在做什么,所以对我们文盲来说很直观的结果就是不喜欢。
c
cbyyz
19 楼
你去买台电脑,随便买一台,什么档次都行,去下个360安装,恭喜你搞废台电脑
X
XXyourOO
20 楼
你这分隔线看的我这么眼晕呢😵😵😵😵
X
XXyourOO
21 楼
哈哈,那我还是不尝试了!😄😄😄 珍爱电脑,远离360!
催你明白交粑粑
22 楼
360是流氓软件,删都删不掉,屁民都知道
欢喜*佛
23 楼
理论上,只要有超级电脑和网络,做到并不难, 和芯片以及操作系统无关,只是值不值得费那么大力气,回报又是什么?
l
lyw101
24 楼
用脚后跟都能知道这不是新闻,好盟友德国总理的电话都要长期监听,何况。。。说明人家就靠这玩意儿活着
i
iwill
25 楼
你这逻辑… 你觉得美货有问题,那就就别用。这和360说的是真是假有关系?这和美货是不是有问题有关系?你的主观=事实?!
愚忠的狗
26 楼
这个世界上,美国肯定是大流氓! 问题是人家在外流氓,在流氓家里对自己人绝对是好! 中国是对外是文明人,对内大家明白! 软体动物,自认倒霉
c
caicaicao
27 楼
anti China dogs, read the article before say shit. if you still have problems, than your whole families retarded.. anti China fuckin doggs, forgot take your psycotic meds today . real bad hallucinations too, must take whole bottle at a time.... ##### ° ™ 注意:这则报道是10个反华媒体的联合力作。所以,要往反方向解读。 Don\\\\\\\'t leave any comments, these fucking anti China dogs begging for more comments, fuckin 1cent income for these two legged crazy doggs . don\\\\\\\'t fall to that . without any comments these anti China dogs don\\\\\\\'t even have shitts to eat. NbmSL all anti China fuckin crazy doggs... 小编就是个狗娘养的,总是想方设法把各类反华文章拼凑到一起,然后打着相对中立媒体的名义,进行污蔑祖国的勾当,留园网实为反华造谣网站,大家要提高免疫力,坚决反对其各种造谣污蔑。sick crazy dogsz
我爱北京的秋天
28 楼
360的软件卸载不掉。。。
w
wml2013
29 楼
贼喊捉贼
Y
YouWire
30 楼
美国公然搞国家恐怖主义,雇佣狗粮洗地只是为转移视线。