国安部揭秘“数字间谍”，很有料！

 

最近，在调查西工大网攻案时，中国国家计算机病毒应急处理中心发现了一个名为“二次约会”的间谍软件。该软件是美国国安局开发的数字间谍武器，在全球上千台网络设备中运行已久。

 

二

 

除美国外，国安部还发现其他国家数十个间谍情报机关在网攻中国。

 

这其中，中国国家机关、涉密单位是首选攻击的靶子。此外，情报机关不断攻入中国关键信息基础设施、重大基础设施网络系统，把黑手伸向高校、科研机构、高科技公司和企业高管、专家学者。

 

数字间谍无孔不入，常见的入侵渠道有电子邮件、办公自动化、安全防护等各类软件系统，服务器、计算机、交换机、路由器等硬件设备，还有手机、WIFI、摄像头等民用设备。

 

与一般黑客不同，境外间谍情报机关可调动资源多、技术能力强，网攻手法很“高明”：有的窃取个人信息数据，针对目标对象精准伪造“钓鱼”邮件和网站；有的通过挖掘、购买关键软件系统和硬件设备，直接开展攻击渗透；有的先侵入控制供应链企业或运维服务机构网络，再以此为“跳板”，攻击下游用户单位；还有的大规模控制民用网络和家用网设备，先建“阵地”，再搞后续攻击。

 

倘若情报机关不好直接出手，找掩护的方法也很多。比如，这些人成立“掩护公司”，通过幕后操控、服务外包指使专业机构和黑客代为出面；用数据、工具拉拢引诱境内机构；也有国家打着“前出狩猎”旗号，拉拢他国共同窃密，还让小伙伴跑在前头——具体是谁，咱心里都有数。

 

需要警惕的是，一旦攻破国家机关和涉密单位网络系统，境外间谍情报机关就可拿到存储其中的重要数据、文件资料乃至国家重大机密。中国的关键信息基础设施但凡被控制，就会面临被干扰、被破坏的“致命一击”。还有窃取商业机密、监控国人通信，一番操作搞下来，对中国国家安全造成极大威胁。

 

 

境外间谍情报机关入侵外国目标电脑窃取数据。图源：澎湃新闻

 

三

 

2022年，中国数据产量8.1ZB，居世界第二；数据存储量724.5EB，全球占比14.4%；数字经济规模50.2万亿元，占GDP比重41.5%。

 

面对如此巨大的数据规模，境外数字间谍展开了密集攻击。

 

2020年，中国某航空公司信息系统遭境外网攻，乘客出行记录数据被窃。2021年，某境外咨询调查公司与境内数十人“合作”，搜集中国航运基础数据、特定船只载物信息。2022年，上海某科技公司销售总监涉嫌为境外非法提供数据，成为中国首例涉高铁运行数据危害国家安全案。

 

应该说，中国现存数据在采集、存储、传输、使用过程中仍有权属不清、越权越级访问、交易无序等问题，数据泄露、数据贩卖、数据滥用等违法活动，也给数据安全保障工作带来极大挑战。

 

国家层面已下大力气推进数据保护工作。2016年起，先后颁布实施《网络安全法》《数据安全法》《个人信息保护法》《数据出境安全评估办法》，基本构筑起了维护数据安全的法律制度保障。

 

国安部有关人士认为，下一阶段，要重点加强关键信息基础设施安全保护，数据安全预警和溯源能力，尤其要加大对技术专利、数字版权及个人隐私的保护力度。

 

没有网络安全就没有国家安全，更没有经济社会平稳运行。数字间谍不容小觑，维护国家安全没有“局外人”。

 

来源/“国家安全部”微信公众号