中国黑客这么厉害？美国又在贼喊捉贼栽赃“中国网络攻击威胁”

2023年5月24日，“五眼联盟”国家——美国、英国、加拿大、澳大利亚、新西兰的网络安全主管部门联合发布了一份名为《中华人民共和国国家支持背景的黑客正在使用逃避检测技术》的预警通报，该通报指出名为“伏特台风”的黑客组织针对美国关键基础设施单位实施了网络间谍活动。

通报中直接引用了微软公司于同日发布的《“伏特台风”组织利用逃避检测技术针对美国关键基础设施发动攻击》的技术分析报告和溯源分析结果。微软公司的报告详细描述了攻击者的技战术特征和感染指标，并将攻击者命名为“伏特台风”，同时指出该组织具有中国背景且疑似得到国家政府的支持。

尽管“五眼联盟”的预警通报和微软公司的技术报告提供了关于攻击者的详细技术特征，但两者均未公开具体的溯源分析过程。通报直接给“伏特台风”打上了“具有中国政府支持背景的黑客组织”的标签，此举引发了外界对溯源分析方法和结论可靠性的质疑。

该预警通报一经发布，便受到国际媒体广泛关注，路透社、华尔街日报、纽约时报等新闻媒体纷纷转载报道。纽约时报更是在其报道中提及，美国情报机构在2023年2月已经发现关岛和美国部分地区的电信网络遭到入侵，并将这些攻击与“五眼联盟”的预警通报联系起来。

难道“伏特台风”真的具有中国的国家支持背景吗？

美国人这次又在贼喊捉贼，玩栽赃中国的政治游戏，其实从观感上说，中国人对此已经接近麻木了。

首先，微软公司按照其内部规则将攻击者命名为“伏特台风”，并直接指出该组织具有中国政府支持的背景。同时，“五眼联盟”的预警通报也采用了类似的立场。然而，这些报告并没有提供详细的归因分析过程和证据，而是直接给“伏特台风”打上了标签。

为了更深入地了解这一事件，中国国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室联合360数字安全集团，对报告给出的相关攻击活动技术特征进行了溯源分析。通过分析，他们发现能够被查找到的13个恶意程序样本关联了多个IP地址，这些IP地址不仅与多起网络攻击事件相关，而且存在多个IP地址与同一攻击事件或网络安全风险存在关联的现象。

进一步地，技术团队又发现与13个恶意程序样本关联程度最高的有5个IP地址，这5个IP地址其实也与很多的安全事件有关系，这些安全事件中就有一个关于叫Dark power，一个所谓的勒索病毒团伙一个分析报告有关系，这个分析报告是谁做？那就是美国的ThreatMon，也叫威胁盟公司。

中国的联合调查技术团队发现，2023年4月11日，在美国威胁盟公司发布的《关于“暗黑力量”勒索病毒团伙研究报告》中显示，上述恶意程序样本技术特征与一个名为“暗黑力量”的勒索病毒网络犯罪团伙关联程度密切，这个犯罪团伙首次被发现攻击活动时间为2023年1月，仅2023年3月全球范围内就至少有10个以上的机构遭到该组织攻击并被勒索，所在国家包括阿尔及利亚、埃及、捷克、土耳其、以色列、秘鲁、法国、美国等。

这一发现表明，“伏特台风”的恶意程序样本其实与“暗黑力量”勒索病毒团伙存在着明显的关联。

此外，中国的技术团队还对美国流明科技公司发布的报告进行了深入分析，他们发现，该报告中包含的恶意程序样本和IP地址等技术特征，并未与微软公司和“五眼联盟”预警通报中所述的技术特征存在直接关联。因此，微软公司及“五眼联盟”国家仅凭受害单位和攻击者的攻击技战术这些模糊的归因因素，就将“伏特台风”扣上所谓“中国政府黑客”的帽子，这种做法显然是过于牵强和缺乏说服力。

就在2024年1月31日，美国国会、司法部与国土安全部联手，围绕所谓的“伏特台风”事件，曾经编织过一场声势浩大的舆论攻势。此举实则意在以“中国威胁论”为幌子，在国际社会掀起一场针对中国的风波。

而随着2024年美国总统大选的临近，美国的共和、民主两党更是将“讨伐”中国作为争取选票的手段。国会议员们通过公开指责中国，不仅提高了自身曝光率，还收获了可观的政治资本。与此同时，尤其是美国的网络安全企业也看到了商机，他们希望借助政府的支持，扩大市场份额，将“中国威胁论”作为开拓市场的营销工具。

在政商两界的共同推动下，2024年3月11日，拜登政府公布的2025财年预算申请文件中，联邦政府在网络安全方面的预算已经达到了创纪录的130亿美元，较前一财年大幅提升。

然而，这种以网络安全为名、实则政商勾结、谋取私利的做法，不仅扰乱了国际公共网络空间的正常秩序，更对中美关系的健康发展造成了严重影响。事实上，近年来中国公安机关成功侦破的多起涉及美国国家安全局、中央情报局的网络攻击案件，已经充分揭示了美国才是真正的“黑客帝国”“窃密帝国”。（策划：芷洁）