中國方麵於10月14日發布了第三份“伏特台風”調查報告。這份最新調查報告不僅提供了更多的關鍵信息細節,而且明確向全球網絡空間安全與治理議題的相關方提出了一個建議,即必須重視一種此前未受到足夠關注的威脅。該威脅是指擁有優勢技術能力的美國情報機構和安全機關,以滿足自身利益需求為目的,與高科技企業之間可能會公開或基於默契進行合作,從而在網絡攻擊中進行所謂的“假旗行動”(一種誤導溯源分析調查並誣陷他人的行為)。調查報告還提及了一款名為“大理石”的軟件框架,該軟件框架最早於2017年被曝光。根據“維基解密”(WikiLeaks)所宣稱,該框架來自美國中央情報局(CIA)網絡情報中心的內部消息源。該報道披露了一個名為“穹頂7”(Vault7)的係列間諜工具和網絡工具,其中包括各種框架軟件,如“大理石”軟件。作為中央情報局開發的一款反取證軟件,“大理石”軟件的主要功能是通過模糊和掩蓋網絡攻擊的真實來源,使得這些攻擊難以追溯到實際的實施者。在技術層麵上,“大理石”軟件采用了字符串混淆技術,將惡意軟件中的文本信息隱藏起來。這些文本通常會給網絡取證專家提供線索,以識別惡意軟件的開發者或所屬國家。實驗表明,“大理石”軟件能夠模擬多種語言特征,包括中文、俄文和阿拉伯文等,以故意製造誤導性信息,給安全分析人員造成網絡攻擊源自其他國家的錯覺。這種偽裝手法不僅增加了網絡攻擊溯源調查的難度,還有可能通過語言設置導致目標國家錯誤判斷,認為攻擊來自於他們的對手而非美國的CIA及其關聯企業。分析顯示,“大理石”軟件具有跨平台兼容性,能夠集成到不同類型的黑客工具中,而非僅僅是獨立運行的程序。這使得它可以為多個美國情報機構及其關聯企業發起的網絡攻擊工具提供隱蔽保護。
出處:2025澳門正版免得公開資料
官網網址:www.rzcv.com
歡迎向您的朋友/網友分享本站永久免費資料,一起交流!