【對岸網軍，真的是人菜野心大】
這件事還需要從頭說起。
要知道，我國的互聯網其實沒有那麼多亂七八糟的東西，但是伴隨着「對岸網軍」越來越多，破事兒也就來了。
特別是那些「精日」言論，十有八九就是這些「對岸網軍」乾的。
比如說你經常在網上看到的奇葩言論和逆天的發言。
在群聊中看到的所謂「爆料」「真相」的小圖片，很有可能就是「資通電軍」故意設下的圈套和陰謀。
更為重要的是，「資通電軍」的背後是美國國土安全局以及CIA。
他們給對岸的「網軍」提供了大量裝備和技術支持。
此前被中國廣州警方通緝的20名「網軍」中，就有幾位曾經在2018年7月，赴美參加相關培訓。
在2019年夏天，還在香港「搞事情」。
但是這些「對岸網軍」屬於「人菜野心大」，技術很一般。
他們通常使用的APT的攻擊方式。
所謂APT指的就是一群有組織的黑客，利用複雜精密的網絡攻擊武器，長期潛伏布局，不斷盜取機密。
一直等待最佳時機，發動最後一擊。
具體到攻擊方式的話，那就是先對目標進行深入研究。
包括但不限於地址、人員構成、郵箱、上下游合作夥伴、業務範圍、產品信息等等。
一旦完成了對目標的充分研究，這些「網軍」就會根據目標資料。
有針對性地通過發送「釣魚郵件」。
如果目標是高等院校，就會發送虛假的「社科基金申請」文檔。
如果目標是企業，那你打開「個人所得稅彙算清繳」文檔前，就需要好好掂量一下。
不難看出，這些「網軍」的套路特別多。
但是最終的目的只有一個，那就是騙你點擊相關鏈接，讓你的電子設備感染病毒或開啟後門。
這樣一來，APT就不是小打小鬧，背後很有可能是多方勢力參與。
就拿此前對我國多個關鍵行業，進行過網絡攻擊的「ATP-C-39」來說，經過一系列溯源和查證，我們最終證實了該組織隸屬於CIA。
【APT不是小打小鬧，背後有CIA的影子】
在網絡攻擊這個領域中，目前已知的「網軍」攻擊最成功的一次。
就是2015年12月23日，受攻擊的目標是烏克蘭西部伊萬諾-弗蘭科夫斯克的供電站。
在當天某個時間段，供電站的工作人員發現電腦屏幕上的光標，開始自己移動。
無論這名工作人員如何進行操作，都無法干預。
最終只能眼睜睜看着鼠標點擊了斷路器的開關。
隨後140萬戶烏克蘭居民的電力被切斷，整個烏克蘭都陷入了恐慌之中。
通過事後分析調查，可以看出這伙「網軍」的實力確實不容小覷。
他們通過前期調查，搞定了供電系統內工作人員的個人信息。
然後向工作人員群發了一則名為《烏克蘭總統部分動員令》的釣魚郵件。
這封郵件中附帶了一個表格，打開後會要求安裝宏程序。
不論你點擊同意或者不同意，在你打開這份表格的時候，它都會向系統強行安裝一個「黑色能量」的病毒。
這樣「網軍」就擁有獲取訪問權限的能力。
接下來他們就會趁機黑入電網控制系統，破壞各種功能，導致監控設備功能失效、備用電源無法啟動、遠程控制失靈。
最終能控制電腦關閉供電站的斷路器。
而且在發起進攻之前，「網軍」還會對電力公司的客服進行DDoS攻擊。
在襲擊發起之前，呼叫中心接到了大量騷擾電話，當真正的用戶報告停電的時候，他們聽到的卻是一句冷冰冰的「佔線」。
更為重要的是，這些「網軍」在完成進攻之後，還會抹除一切痕迹。
因此，對於在此次襲擊，至今都沒有實質性證據。
更不知道究竟是誰幹的。
一切只能靠推理和猜測。
【烏克蘭電廠遭黑客攻擊，被迫大停電】
這也讓我們明白，面對「網軍」的攻擊，是難以進行溯源的。
尤其是針對具有豐富經驗的「網軍」來說，需要防守方掌握大量的安全數據，還要求擁有強大的知識儲備以及豐富的實戰經驗。
幸運的是，我們就具備這樣的素質。
比如說，此前我國國家計算機病毒應急處理中心、計算機病毒防治技術國家工程實驗室，以及360數字安全集團三家機構。
共同推出《蚍蜉撼樹—「資通電軍」黑客組織網絡攻擊活動調查報告》。
在這份報告中，我國相關機構和360集團起底了「對岸網軍」組織和旗下的五大非法團隊，清晰掌握了他們的行動方式和特徵指標。
言外之意就是讓外界明白，我們有足夠的能力確保網絡安全。
也代表着「對岸網軍」撞到了鐵板之上。
我們除了可以挖出來是哪個組織乾的，用什麼手段乾的。
還能精確找到個人的身份信息。
此前廣州警方公布的20名「對岸網軍」名單中，不僅有姓名和照片。
還有身份證號。
被人搞APT是「事了拂衣去，深藏功與名」，這些「對岸網軍」是將自己的身份信息，搞了個底兒掉。
也許在我們曝光之前，他們還沾沾自喜，認為自己的計劃天衣無縫。
用一句話來說，這些「資通電軍」在我們面前，就和沒穿衣服一樣。
沒有任何秘密可言。
那麼我們是如何鎖定這些「網軍」的？
要知道，我國在互聯網安全方面，擁有強大的實力。
無論是在官方還是民間，甚至是學術領域，均有強悍的戰鬥力。
國家安全部門就不用說了。
在國家安全部門之外，我們擁有國家計算機病毒應急處理中心，計算機病毒防治技術國家工程實驗室。
以及360數字安全集團這些重量級「選手」。
就拿廣州警方公布的20名「網軍」來說，對他們的追蹤溯源，就是我國相關部門和360合作完成的。
在上個月，這些「網軍」非法攻擊了一家科技企業。
360的安全專家團隊在提取惡意代碼樣本之後，在很短的時間內完成溯源分析。
成功鎖定了幕後黑手，隸屬於「資通電軍」的APT組織「烏蘇拉」。
是的就是那個被大家調侃的360。
雖然關起門來，360確實讓人又愛又恨，但是在外面，「紅衣大叔」遇到事是真的在第一時間頂上。
【360遇到事，是真的會上】
之所以可以在短時間內溯源，就是因為我們對其很熟悉。
按照「紅衣大叔」的說法，360在近十來中，每年都會投入二三十億用於研發。
累計投入金額高達300億左右，超過安全行業里第二名至第十名的總和。
正是有了這些真金白銀的投入，才換來了全球最大的網絡安全大數據。
在2021年第九屆互聯網安全大會上，「紅衣大叔」就聲稱「360積累了全球獨有的攻擊知識和知識樣本庫」。
樣本文件總量達到300億，每日新增1000萬。
並煉就了全球頂尖的網絡攻防專家團隊。
正是在龐大的投入下，才換來了對「網軍」慣用套路了如指掌。
而很多國家的網絡安全工作者，遭到APT攻擊之後，一副不知所措的樣子，好像被人套麻袋扔水裡，但是不知道兇手是誰。
是同樣的道理。
可是在中國網絡安全工作者眼裡，這些APT要麼不出手，一旦出手，我們就可以像查字典一樣，將其查個底兒掉。
畢竟，以360為代表的中國網絡安全行業，已經和境外的APT組織鬥了快20年的時間。
2007年，360就披露首個來自對岸的APT組織「毒雲藤」。
隨後又揪出了「三色堇」「烏蘇拉」「匿名者」「金葉蘿」等多個APT組織。
可以這麼說，360很熟悉對岸「網軍」的小伎倆。
在長達20年交手的過程中，我們對於這些「網軍」的手法太熟悉了。
對面使用的各種「武器」所具備的特徵，已經被我們一眼識破。
這就像老刑警遇上小混混是同樣的道理。
而360對「對岸網軍」的評價就是「三流水平、反溯源能力太弱、極其不專業」。
言外之意就是說，「又菜又愛玩，人菜野心大」。
比如說，這些「網軍」不僅水平不咋地，作風上也有大問題。
主打一個氣急敗壞。
通常情況下，比較成熟的APT組織，黑進系統之後。
如果沒有竊取到有用的數據，也不會聲張，而是靜靜潛伏下來等待時機。
可是對岸的APT組織就完全不同了。
如果沒有得到有用的數據，就會大肆搞破壞。
要麼刪除系統數據，要麼就格式化服務器。
且不說被刪除的對象，還有備份，也不說這種操作其實帶來的損失很有限。
就拿他們搞破壞這件事來說，就上不了檯面。
而且這些「對岸網軍」，很多時候，明明只是黑進了一個小網站。
非要對外宣傳自己是「大勝特勝」。
為了應付上面的檢查，甚至都開始自己騙自己人了。
故意編造一些虛假網站濫竽充數。
自己攻擊自己。
【時代在發展，網軍也開始AI化】
反正只要在寫報告的時候，隨便寫一點內容，就可以矇混過關。
不難看出，他們可是真正學到了「殺良冒功」的精髓。
這樣一來，別說對我們發起攻擊了，在前期調查中就有可能暴露自己。
除此之外，被識破套路的不僅僅是「對岸網軍」。
最近十年中，360捕獲了58個APT組織，佔據我國本土發現APT組織總數的98%。
其中包括了曾經對西北工業大學和武漢市地震局，進行網絡攻擊的美國國土安全局和CIA的下屬團隊。
美國人很顯然不懂，什麼叫做「木秀於林，風必摧之」。
由於對美國「網軍」的阻擊，讓360成為美國商務部和國防部，以雙重製裁為主的互聯網和安全企業。
甚至美國國會在一份年度報告中，在分析中國網絡安全形狀和實力的時候，更是12次點了360的名字。
美國已經將360視為中國最具威脅的網絡安全企業。
之所以會出現這種情況，最大的原因就是360已經把美國人引以為傲的「情報單項透明」優勢給摧毀。
甚至可以說接連拔掉了美國CIA和國土安全局的幾個暗樁。
在今年2月份，我國舉辦第九屆亞冬會期間，相關部門就發現，包括亞冬會的賽事信息系統，黑龍江省內能源、交通、水利、通信、國防科研院校等敏感部門的關鍵信息基礎設施。
都接二連三遭到來自境外的網絡攻擊。
甚至多個基於微軟操作系統的特定設備，也收到了來自境外的加密信息，對方似乎打算歡心微軟系統中提前預留的後門。
偵測到這一信息後，我國國家計算機病毒應急處理中心和360等網絡機構技術專家，迅速展開追查。
結果發現，這一次針對亞冬會的襲擊，居然是美國。
帶頭的就是美國國家安全信息情報部，數據偵察局的特定入侵行動辦公室。
甚至連加州大學、弗吉尼亞理工大學等美國高校，也參與其中。
隨後我國公布了一份罕見的懸賞通告，通緝凱瑟琳·威爾遜、羅伯特·思內爾、斯蒂芬·約翰遜三名美國特工。
在這場鬥爭的背後，也代表着我們已經面臨新時代的挑戰。
那就是AI智能黑客的攻擊。
按照APT的基本套路，人類「網軍」需要長期調查研究後才能制定作戰方案。
打造適合自己的工具。
因此，攻擊範圍是有限的。
可是當初的攻擊不同，不僅攻擊了賽事系統，就連很多基礎設施也被攻擊。
這就是AI智能體乾的好事。
創造出了不眠不休、不知疲憊的全自動攻擊、應對速度遠超人類的「超級黑客」。
按照「紅衣大叔」的說法，有理由充分懷疑，這是人類首次利用AI智能體發起網絡攻擊。
面對這樣的對手，我們當然有何需要使用AI來保衛網絡安全。
對此，360也推出了相應的安全專家智能體。
同樣可以不眠不休、不知疲憊，而且反應迅速。
因此，足以說明，「對岸網軍」真的是不知天高地厚。
此次的博弈，也讓美國人更加清楚了，如今的中國在互聯網安全領域，究竟具備多麼強大的實力。
這也就不難理解，為何此前面對遼寧艦航母編隊，現身關島附近之際，對岸會派出F-16V戰機。
雖然在遼寧艦航母編隊面前，簡直和「兒童玩具」沒有區別，但是對岸就是要故意挑釁我們。
甚至可以說是，針對此前大陸公布「資通電軍」部分成員名單的一次報復。
可是阿賴也許不知道，在美國所謂「島鏈戰略」支離破碎之際。
對岸此舉等同於是作繭自縛。
不僅無法阻止兩岸統一，反而會因為對岸不斷挑釁大陸，利用網絡和戰機企圖威脅大陸，只會給兩岸統一按下加速鍵。
甚至不排除美國會放棄在台海挑釁中國的可能性。
所以，到頭來對岸這些「逆子們」就會發現，棋子終究是棋子。
有用的時候是棋子，沒用的時候就是棄子。
對此我們只能說，原來和平的年代，也有激蕩的風雲。
