當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展突飛猛進(jìn)，5G、元宇宙、ChatGPT等嶄新事物駢興錯(cuò)出，令人驚呼“未來(lái)已來(lái)”。而與之一同到來(lái)的，還有隱藏其中的大量網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患。

國(guó)家安全機(jī)關(guān)作為維護(hù)國(guó)家安全的專門機(jī)構(gòu)和反間諜工作主管部門，持續(xù)加強(qiáng)對(duì)有關(guān)活動(dòng)追蹤監(jiān)測(cè)和防范打擊，切實(shí)維護(hù)我網(wǎng)絡(luò)安全，讓“數(shù)字”間諜原形畢露、無(wú)處藏身！

攻擊來(lái)自何處?

千里之外的重重諜影

當(dāng)前，網(wǎng)絡(luò)空間已經(jīng)成為境外間諜情報(bào)機(jī)關(guān)對(duì)我國(guó)開展網(wǎng)絡(luò)間諜工作的重要陣地，我國(guó)已成為高級(jí)別持續(xù)性威脅（APT）攻擊的主要受害國(guó)。近年來(lái)，國(guó)家安全機(jī)關(guān)已發(fā)現(xiàn)不同國(guó)家、地區(qū)的數(shù)十個(gè)間諜情報(bào)機(jī)關(guān)對(duì)我境內(nèi)開展網(wǎng)絡(luò)攻擊活動(dòng)。他們或組建專門機(jī)構(gòu)力量、成立“掩護(hù)公司”、研發(fā)專業(yè)手段對(duì)我直接實(shí)施網(wǎng)絡(luò)攻擊滲透行動(dòng)，或通過(guò)“幕后操控”“服務(wù)外包”等方式指使專業(yè)公司機(jī)構(gòu)、黑客組織實(shí)施，或通過(guò)“購(gòu)買”數(shù)據(jù)、漏洞、工具等方式拉攏引誘境內(nèi)機(jī)構(gòu)、人員實(shí)施，也有國(guó)家打著“前出狩獵”等幌子拉攏他國(guó)共同實(shí)施。

誰(shuí)是潛在目標(biāo)?

近在咫尺的刀光劍影

從攻擊目標(biāo)看，除了持續(xù)對(duì)我國(guó)家機(jī)關(guān)、涉密單位等“傳統(tǒng)目標(biāo)”開展網(wǎng)絡(luò)攻擊外，境外間諜情報(bào)機(jī)關(guān)還不斷加強(qiáng)對(duì)我關(guān)鍵信息基礎(chǔ)設(shè)施、重大基礎(chǔ)設(shè)施網(wǎng)絡(luò)系統(tǒng)的攻擊滲透，并將黑手進(jìn)一步伸向我高等院校、科研機(jī)構(gòu)、大型企業(yè)、高科技公司等機(jī)構(gòu)和企業(yè)高管、專家學(xué)者等群體。

從受攻擊情況看，涉及電子郵件、辦公自動(dòng)化、用戶管理、安全防護(hù)等各類軟件系統(tǒng)，服務(wù)器、計(jì)算機(jī)、交換機(jī)、路由器等各種硬件設(shè)備，以及手機(jī)、WIFI、攝像頭等民用家用設(shè)備，可謂“無(wú)孔不入”。

有何招式手段?

極具威脅的“專業(yè)團(tuán)隊(duì)”

與一般社會(huì)黑客不同，境外間諜情報(bào)機(jī)關(guān)可調(diào)動(dòng)資源多、技術(shù)能力強(qiáng)大，網(wǎng)絡(luò)攻擊活動(dòng)經(jīng)驗(yàn)豐富、手法更加隱蔽。

他們有的搜集竊取個(gè)人信息數(shù)據(jù)，運(yùn)用社會(huì)工程學(xué)，針對(duì)目標(biāo)對(duì)象精準(zhǔn)偽造“釣魚”郵件和網(wǎng)站進(jìn)行誘騙攻擊；有的通過(guò)挖掘、購(gòu)買關(guān)鍵軟件系統(tǒng)、硬件設(shè)備“零日漏洞”，直接對(duì)我開展攻擊滲透；有的先侵入控制我供應(yīng)鏈企業(yè)或運(yùn)維服務(wù)機(jī)構(gòu)網(wǎng)絡(luò)，再以此為“跳板”攻擊下游用戶單位；有的大規(guī)模滲透控制我民用網(wǎng)絡(luò)、家用網(wǎng)設(shè)備，建立“陣地”對(duì)我及其他國(guó)家開展網(wǎng)絡(luò)攻擊活動(dòng)。極具專業(yè)性、隱蔽性的攻擊手法背后，往往是更加危險(xiǎn)的企圖！

境外對(duì)我網(wǎng)絡(luò)攻擊常見手法

造成多少危害?

不容小覷的安全問(wèn)題

境外間諜情報(bào)機(jī)關(guān)網(wǎng)絡(luò)攻擊活動(dòng)規(guī)模大、層次深、持續(xù)性強(qiáng)。我國(guó)家機(jī)關(guān)、涉密單位及其他重要企業(yè)機(jī)構(gòu)網(wǎng)絡(luò)系統(tǒng)一旦遭攻擊、侵入，所存儲(chǔ)、處理的國(guó)家秘密、重要數(shù)據(jù)、文件資料等就可能被“一網(wǎng)打盡”。我關(guān)鍵信息基礎(chǔ)設(shè)施、重大基礎(chǔ)設(shè)施網(wǎng)絡(luò)系統(tǒng)一旦被侵入、控制，就會(huì)面臨隨時(shí)被干擾、破壞的“致命一擊”風(fēng)險(xiǎn)。境外間諜情報(bào)機(jī)關(guān)網(wǎng)絡(luò)攻擊竊取我企業(yè)機(jī)構(gòu)商業(yè)秘密、知識(shí)產(chǎn)權(quán)，長(zhǎng)期監(jiān)控我公民網(wǎng)絡(luò)通信內(nèi)容，也嚴(yán)重侵害我公民、組織合法權(quán)益。

境外間諜情報(bào)機(jī)關(guān)網(wǎng)絡(luò)攻擊竊密場(chǎng)景還原