经过几天的研究、追踪,网络监管专家张志远和信息安全专家陆羽澄惊奇地发现,有证据显示灯塔国早前研发出的三款不为人知的电脑病毒,参与了对神农生物医药研究所科研成果失窃的间谍活动,只是目前华夏国尚未找到实锤证据。
但基于这些天来的研究发现,让华夏国安局对灯塔国网络技术使用的有了进一步的充分认识,灯塔国对网络技术的使用比之前华夏国的认识更为宽泛,更加神出鬼没。之前华夏普遍认为灯塔国的主要利益在盛产石油的中东地区,那些先进网络手段只会使用在扩展中东的利益上,现在看来,其网络足迹几乎早已遍布世界各国,恐怕就连十多年前的 2010年攻击波斯国核项目的Stuxnet Trojan和今年发现的网络监视工具Flame,统统都与灯塔国NSA脱不了干系。
最近,维基揭秘最新曝光了灯塔国NSA机构的网络间谍活动秘密文件代号为“8号保险库”,文件内容包括:为了隐瞒电脑病毒的来源,他们研制出一款名叫“蜂巢”的非法源代码,可以将病毒伪装成其它组织和公司的恶意软件,从电脑中窃取机密,江城市神农生物医药制药企业就遭遇此劫。
专家们从中还发现NSA软件研发的认证证书仿造了现实中存在的公司和组织,其中一个就是仿造俄罗斯网络安全公司卡巴斯基实验室。然后,灯塔国国土安全部就提前发布通告,要求所有该国国家机构在未来90天内停止使用卡巴斯基实验室的产品,因为这些软件可能被用来侵害该国国家安全。然后NSA又通过《华尔街日报》贼喊捉贼,广泛撒布谣言:“俄罗斯把卡巴斯基杀毒软件变成了间谍工具。。。”英国《电讯报》也跟风抹黑:“俄罗斯黑客用卡巴斯基杀毒软件猎取灯塔国机密。。。”
消息一经传出,俄罗斯卡巴斯基实验室情急之下,马上出面澄清:“证书是伪造的,我们从来没有帮助、将来也不会帮任何**进行网络间谍活动,这可能是我们的竞争对手针对我公司的一次抹黑行为。。。”
卡巴斯基首席执行官尤金·卡巴斯基也发表推文说:“我们已经对‘8号保险库’进行了调查,确认证书是以我们的名字伪造的。。。至于是谁干的,世界上谁的网络间谍攻击力量最强大?我想司马昭之心,路人皆知!”
与此同时,灯塔国的防病毒软件制造商赛门铁克和俄罗斯的卡巴斯基实验室都在为自己开脱罪责,千方百计洗清自己嫌疑。两家制造商都对外宣称,他们发现Flame的操作者已研发出其它三款尚未被发现的病毒,并暗指灯塔国是Flame的幕后推手,甚至位于中东的圣经国也参与了此事,在研制Flame过程中发挥过重要作用,就连灯塔国的《华盛顿邮报》都出来报导证明事件属实。
眼下,人们对新发现的病毒还知之甚少,只知道其中一款目前已被部署在远东地区,主要针对北朝鲜、韩国、日本与华夏国,大家还不确定这些恶意软件的用途。据卡巴斯基实验室称,华夏国和扶桑国分别有几千台电脑感染了。其中一款新近发现的恶意病毒,正利用电脑试图连接命令控制服务器,以期伺机窃取电脑中存贮的秘密资料。
不仅如此,维基揭秘还进一步揭露了灯塔国中情局秘密文件“7号保险库”的内容,他们利用代码混淆工具,在软件中混入其他国家语言,包括阿拉伯语、中文、韩语等等,将开发出来的恶意软件伪装成来自其他国家,被人们误以为是其他国家开发的,从而与中情局脱离干系。
勒索病毒Wannacry风潮尚未停息,维基解密又曝光了灯塔国中央情报局(CIA)的两款间谍软件“阿西娜”和“赫拉”。正像其名字一样,这种间谍病毒拥有一种温柔而可怕的力量,它能在任何时间偷偷潜入对方的电脑,投下病毒,给上温柔一刀。阿西娜间谍软件有2个模块,主要模块是阿西娜,可以攻击Windows XP到Windows 10的各种版本的系统。
另一个模块是Hera,负责攻击Windows 8到Windows 10系统。这款间谍软件由中情局和新罕布什尔州的网络安全公司Siege Technologies共同开发。这两款软件能够劫持整个系统的权限,进而植入更多恶意程序、删除文件资料,或者将特定数据发送至CIA的服务器。
信息安全专家陆羽澄介绍说:“现在的网络间谍实在是防不性防,当年前苏联和如今的俄罗斯,对外侦察的主要目标是与‘金属’有关的西方科学和技术成就,包括无线电技术、航空技术、空间技术、核技术、常规武器、光学技术等。不过,现代分子生物学和人类染色体破解医学的发展,使以灯塔国为首的西方强国,研制新一代大规模杀伤性生物武器,进行种族灭绝战争的膨胀野心急剧上升,而且利用‘活细胞’(病毒等)等大规模杀伤武器,替代‘金属’高精度军事装备的进程也正在加快。
灯塔国目前在世界各地秘密建立了很多‘生化研究基地’,他们在‘生物战线’上开展过很多秘密活动,灯塔国的间谍和特工利用科学研究作掩护,在靠近俄罗斯和华夏国的周边国家建立了不少秘密生物武器库,在爆发战争的情况下,可用于放置装有致命细菌的玻璃瓶,这些细菌能够使所在国军事目标和居民遭受感染,甚至能够杀死敌对国政治领导人。”
“简直太恐怖,也太骇人听闻了!”公共安全专家李士杰感叹道。
黑客攻击事件发生之后,引起华夏国安局高度重视,紧急集合全国这方面的网络专家急商对策,通过网络IP地址逐级追踪,层层筛选。追来追去,竟然发现研究所附近一栋居民楼里有可疑信号传出。经查,用于传输无线信号的IP地址的用户是江城市神农区居民黄某家的,国安人员仔细查找接收端的IP后,惊奇地发现终端地址竟然在灯塔国境内。
事不宜迟,国安局的工作人员争分夺秒马不停蹄赶到黄某家,结果发现此人并不在家,根据邻居的反应,此人在江城“封城”前出逃去了外地,加之疫情期间禁止流动,有可能在什么地方居家隔离,用特殊手段追踪定位黄某的手机信号,发现该手机号早已停机,说明黄某早已不用这个手机卡号了,一时间线索断了,侦察工作陷于停顿,也就没法儿查到他的具体行踪。
现在唯一线索是IP里面残留有一个QQ号码,国安局江城分局网络监管中心的网警上官云飞便加了它。不过,几天下来,对方都没有接收,更谈不上回复。上官云飞又把黄某QQ号码放几个搜索网站去搜,嘿,一个网站竟然有一条痕迹尚末消毁干净的记录,还有电话号码。把电话号码一搜,竟然有两个地址,一个是一家网站,点进去,一看是江城市神农某生物医药研究所,还有所长的联系方式。警察们突然地不寒而栗,一种不祥的预感笼罩心头。
黄某所从事的是生物基因领域的研究所工作,这种技术事关我国人口图谱和生物基因工程,也是目前全世界最前沿的科研项目之一,更是世界各军事大国生物基因研究争夺的制高点,同时更关乎着我国人民的重大生命安全。网络安全专家也大吃一惊,难道这是一起科研机密外泄事件,莫非这个黄某是在窃取单位重要资料?此人会不会是一个出卖商业情报的间谍分子?
上官云飞为不打草惊蛇,决定采用钓鱼执法,从黄某身上着手开始调查,千方百计引他上勾,在朋友圈或公众号上呼唤黄某进行回应。三天之后,黄某终于回复了:“你哪位?找我何事?”
网警上官云飞立刻化名为别拿我当逗比,在网上与黄某进行了交流 :江城大学理工学院数学系的高材生,我是你校友。
黄某的网络昵称叫何时得到你的一笑倾城:你咋知道我是学数学的?而且还知我是江城大学毕业?
别拿我当逗比(幽默地调侃 ):你把学生证丢我家门口了。
何时得到你的一笑倾城:笑话!你一定是看了我的空间,对不 ?
别拿我当逗比:没有啊。
何时得到你的一笑倾城:那你怎么知道我的?
别拿我当逗比:你的手机号就是你的信息源。。。
何时得到你的一笑倾城:胡说!我的手机号码你是查不出来的,
我没用我的身份证。。。
别拿我当逗比 :还真拿我当逗比哇?
百度呀!
何时得到你的一笑倾城:嘿嘿,哪里百度 ?
你搜一下,发个网址过来。.
别拿我当逗比: baidu ,
神农生物医药基因工程技术部 。
何时得到你的一笑倾城:厉害!
我服了。
别拿我当逗比:不服行吗?
何时得到你的一笑倾城:你怎么像警察查户口?
别拿我当逗比:抬举某人了。我只是出于好奇,关心关心你嘛,如果你那儿工作环境好,工资又很高,我愿意去你们哪儿。
何时得到你的一笑倾城:这儿可不好进,戒备戒严,跟蹲监狱差不多,嘿嘿。
别拿我当逗比:我可不是吓大的,想进就进,没有我进不去的单位!
何时得到你的一笑倾城:你吹牛!
嘿嘿,那你知道我的名字不 ?
别拿我当逗比:我既然都知道你在哪儿上学,在哪儿工作,当然就知你叫黄连举?
何时得到你的一笑倾城:吓死宝宝了,你是怎么知道的?
别拿我当逗比:鱼有鱼路,蟹有蟹道。不但知道你的名,我还知你会老鼠打洞的本事
何时得到你的一笑倾城(突然一惊):你什么意思?
别拿我当逗比:别紧张,我俩有相同嗜好,灯塔国的米特尼克是我的偶像!
何时得到你的一笑倾城 :不会吧 ?你也喜欢那个天才黑客?
别拿我当逗比:崇拜而已,觉得他很了不起。