記載歷史時(shí)刻，全球首家實(shí)錘！涉美CIA攻擊組織對(duì)我國發(fā)起網(wǎng)絡(luò)攻擊。
全球首家實(shí)錘
360安全大腦捕獲了美國中央情報(bào)局CIA攻擊組織（APT-C-39）對(duì)我國進(jìn)行的長達(dá)十一年的網(wǎng)絡(luò)攻擊滲透。在此期間，我國航空航天、科研機(jī)構(gòu)、石油行業(yè)、大型互聯(lián)網(wǎng)公司以及政府機(jī)構(gòu)等多個(gè)單位均遭到不同程度的攻擊。不但如此，360安全大腦通過關(guān)聯(lián)相關(guān)情報(bào)，還定位到負(fù)責(zé)從事研發(fā)和制作相關(guān)網(wǎng)絡(luò)武器的CIA前雇員：約書亞·亞當(dāng)·舒爾特(Joshua Adam Schulte)。在該組織攻擊我國目標(biāo)期間，他在CIA的秘密行動(dòng)處(NCS)擔(dān)任科技情報(bào)主管職位，直接參與研發(fā)了針對(duì)我國攻擊的網(wǎng)絡(luò)武器：Vault7（穹窿7）。這部分相關(guān)線索，更進(jìn)一步地將360安全大腦發(fā)現(xiàn)的這一APT組織的攻擊來源，鎖定為美國中央情報(bào)局。
美國中央情報(bào)局（Central Intelligence Agency，簡稱CIA），一個(gè)可以比美國國家安全局（NSA）更為世人熟知的名字，它是美國聯(lián)邦政府主要情報(bào)搜集機(jī)構(gòu)之一，下設(shè)情報(bào)處(DI)、秘密行動(dòng)處 (NCS) 、科技處(DS&T)、支援處(DS)四大部門，總部位于美國弗吉尼亞州的蘭利。
其主要業(yè)務(wù)包括：
收集外國政府、公司和個(gè)人的信息；
分析其他美國情報(bào)機(jī)構(gòu)收集的信息以及情報(bào)；
提供國家安全情報(bào)評(píng)估給美國高級(jí)決策者；
在美國總統(tǒng)要求下執(zhí)行或監(jiān)督秘密活動(dòng)等。
CIA核心網(wǎng)絡(luò)武器“Vault7”成重要突破口
360安全大腦全球首家捕獲涉美攻擊組織
時(shí)間追溯到2017年，維基解密接受了來自約書亞的“拷貝情報(bào)”，向全球披露了8716份來自美國中央情報(bào)局CIA網(wǎng)絡(luò)情報(bào)中心的文件，其中包含涉密文件156份，涵蓋了CIA黑客部隊(duì)的攻擊手法、目標(biāo)、工具的技術(shù)規(guī)范和要求。而這次的公布中，其中包含了核心武器文件——“Vault7（穹窿7）”。
360安全大腦通過對(duì)泄漏的“Vault7（穹窿7）”網(wǎng)絡(luò)武器資料的研究，并對(duì)其深入分析和溯源，于全球首次發(fā)現(xiàn)與其關(guān)聯(lián)的一系列針對(duì)我國航空航天、科研機(jī)構(gòu)、石油行業(yè)、大型互聯(lián)網(wǎng)公司以及政府機(jī)構(gòu)等長達(dá)十一年的定向攻擊活動(dòng)。
而這些攻擊活動(dòng)最早可以追溯到2008年（從2008年9月一直持續(xù)到2019年6月左右），并主要集中在北京、廣東、浙江等省市。
而上述這些定向攻擊活動(dòng)都?xì)w結(jié)于一個(gè)鮮少被外界曝光的涉美APT組織——APT-C-39（360安全大腦將其單獨(dú)編號(hào)）。
關(guān)于APT-C-39組織其攻擊實(shí)力如何，有多大的安全隱患？這里以航空航天機(jī)構(gòu)為例說明。
因涉及國家安全領(lǐng)域，所以我們只披露360安全大腦所掌握情報(bào)數(shù)據(jù)的部分細(xì)節(jié)：其中CIA在針對(duì)我國航空航天與科研機(jī)構(gòu)的攻擊中，我們發(fā)現(xiàn)：主要是圍繞這些機(jī)構(gòu)的系統(tǒng)開發(fā)人員來進(jìn)行定向打擊。
而這些開發(fā)人員主要從事的是：航空信息技術(shù)有關(guān)服務(wù)，如航班控制系統(tǒng)服務(wù)、貨運(yùn)信息服務(wù)、結(jié)算分銷服務(wù)、乘客信息服務(wù)等。
(航空信息技術(shù)有關(guān)服務(wù)：指為國內(nèi)與國際商營航空公司提供航班控制系統(tǒng)服務(wù)，乘客信息服務(wù)，機(jī)場旅客處理系統(tǒng)服務(wù)及相關(guān)數(shù)據(jù)、延伸信息技術(shù)服務(wù)。)
值得注意的是，CIA所攻擊的航空信息技術(shù)服務(wù)，不僅僅是針對(duì)國內(nèi)航空航天領(lǐng)域，同時(shí)還覆蓋百家海外及地區(qū)的商營航空公司，CIA此舉的目的到底為何？
其實(shí)，對(duì)于CIA來說，為獲取類似的情報(bào)而進(jìn)行長期、精心布局和大量投入是很常見的操作。
就在今年2月初，《華盛頓郵報(bào)》等媒體的聯(lián)合調(diào)查報(bào)道指出，CIA從上世紀(jì)五十年代開始就布局收購并完全控制了瑞士加密設(shè)備廠商Crypto AG，在長達(dá)七十年的歷史中，該公司售往全球一百多個(gè)國家的加密設(shè)備都被CIA植入了后門程序，使得這期間CIA都可以解密這些國家的相關(guān)加密通訊和情報(bào)。
至此，我們可以推測(cè)：CIA在過去長達(dá)十一年的滲透攻擊里，通過攻破或許早已掌握到了我乃至國際航空的精密信息，甚至不排除CIA已實(shí)時(shí)追蹤定位全球的航班實(shí)時(shí)動(dòng)態(tài)、飛機(jī)飛行軌跡、乘客信息、貿(mào)易貨運(yùn)等相關(guān)情報(bào)。
如猜測(cè)屬實(shí)，那CIA掌控到如此機(jī)密的重要情報(bào)，將會(huì)做出哪些意想不到的事情呢？獲取關(guān)鍵人物的行程信息，進(jìn)而政治威脅，或軍事打壓......
這并不是危言聳聽，2020年1月初，伊朗將軍卡西姆·蘇萊曼尼被美軍“獵殺”，其中掌握到蘇萊曼尼航班和行程的精確信息就是暗殺成功的最關(guān)鍵核心，而這些信息正是以CIA為代表的美國情報(bào)機(jī)構(gòu)通過包括網(wǎng)絡(luò)攻擊在內(nèi)的種種手段獲取的。這一事件，是美國情報(bào)機(jī)構(gòu)在現(xiàn)實(shí)世界作用的一個(gè)典型案例。
360安全大腦精準(zhǔn)鎖定CIA"武器"研發(fā)關(guān)鍵人物
約書亞·亞當(dāng)·舒爾特
(Joshua Adam Schulte)
提到CIA關(guān)鍵網(wǎng)絡(luò)武器——“Vault7（穹窿7）”，就不得不介紹一下這位CIA前雇員：約書亞·亞當(dāng)·舒爾特(Joshua Adam Schulte)。
約書亞·亞當(dāng)·舒爾特(Joshua Adam Schulte，以下簡稱約書亞)，1988年9月出生于美國德克薩斯州拉伯克，現(xiàn)年31歲，畢業(yè)于德薩斯大學(xué)斯汀分校，曾作為實(shí)習(xí)生在美國國家安全局（NSA）工作過一段時(shí)間，于2010年加入美國中央情報(bào)局CIA，在其秘密行動(dòng)處（NCS）擔(dān)任科技情報(bào)主管。
(國家秘密行動(dòng)處(NCS)充當(dāng)中央情報(bào)局秘密部門，是協(xié)調(diào)、去除沖突以及評(píng)估美國情報(bào)界秘密行動(dòng)的國家主管部門。)
精通網(wǎng)絡(luò)武器設(shè)計(jì)研發(fā)專業(yè)技術(shù)，又懂情報(bào)運(yùn)作，約書亞成為CIA諸多重要黑客工具和網(wǎng)絡(luò)空間武器主要參與設(shè)計(jì)研發(fā)者核心骨干之一。這其中就包含“Vault7（穹窿7）” CIA這一關(guān)鍵網(wǎng)絡(luò)武器。
2016年，約書亞利用其在核心機(jī)房的管理員權(quán)限和設(shè)置的后門，拷走了“Vault7（穹窿7）” 并“給到”維基解密組織，該組織于2017年將資料公布在其官方網(wǎng)站上。
2018年，約書亞因泄露行為被美國司法部逮捕并起訴，2020年2月4日，在聯(lián)邦法庭的公開聽證會(huì)上，檢方公訴人認(rèn)定，約書亞作為CIA網(wǎng)絡(luò)武器的核心研發(fā)人員和擁有其內(nèi)部武器庫最高管理員權(quán)限的負(fù)責(zé)人，將網(wǎng)絡(luò)武器交由維基解密公開，犯有“在中央情報(bào)局歷史上最大的一次機(jī)密國防情報(bào)泄露事件”。
以上約書亞的個(gè)人經(jīng)歷和泄露的信息，為我們提供了重要線索，而其研發(fā)并由美國檢方公訴人證實(shí)的核心網(wǎng)絡(luò)武器“Vault7（穹窿7）”，成為實(shí)錘APT-C-39隸屬于美國中央情報(bào)局CIA的重要突破口。
