央视新闻讯 记者今天(15日)从哈尔滨市公安局了解到,2025年哈尔滨第九届亚冬会期间,赛事信息系统及黑龙江省内关键信息基础设施遭境外网络攻击。经查,美国国家安全局特定入侵行动办公室(简称“TAO”)凯瑟琳·威尔逊、罗伯特·思内尔、斯蒂芬·约翰逊等3名特工,参与实施了上述网络攻击活动。
为依法严厉打击境外势力对我国网攻窃密犯罪,切实维护国家网络空间安全和人民生命财产安全,哈尔滨市公安局决定对上述3名犯罪嫌疑人进行悬赏通缉。发现有关人员线索可立即向公安机关举报,公安机关将对举报人身份信息严格保密。凡向公安机关提供有效线索的举报人,以及配合公安机关抓获有关犯罪嫌疑人的有功人员,公安机关将给予一定金额的奖励。
举报电话:0451-110
追踪溯源
锁定网络攻击幕后黑手
本月初,我们报道了“哈尔滨亚冬会”遭受境外网络攻击的事件,这一事件引发了全球主流媒体和网民的广泛关注。现在,警方已掌握相关网络攻击的确凿证据,并决定对3名美国国家安全局特工进行悬赏通缉。那么,这3名美国特工到底是谁?他们究竟做了什么呢?
4月3日,国家计算机病毒应急处理中心发布了一份报告,其中披露了2组数字,27万次和5000万次,这两组数字分别对应的是:哈尔滨亚冬会的赛事信息系统和黑龙江省内关键信息基础设施遭到境外网络攻击的次数,而这里所说的境外攻击者,实际上就是美国及其盟友国家。
我国网络安全技术团队通过对攻击数据进行追踪溯源,以及在相关国家的支持下,最终锁定了此次攻击事件的幕后黑手——美国国家安全局(NSA)的3名特工,他们分别是:凯瑟琳·威尔逊(Katheryn A. Wilson)、罗伯特·思内尔(Robert J. Snelling)、斯蒂芬·约翰逊(Stephen W. Johnson)。通过进一步调查发现,这3名特工的累累前科也被陆续挖出,他们曾多次对我国关键信息基础设施实施网络攻击,还参与了对华为公司等企业的网络攻击活动。
360集团创始人 周鸿祎:早在几年前我们就多次发现了,美国对西北工业大学和我们国家一系列关于科研军工关键基础设施的攻击之后,我们也大概用了差不多10年的时间建立了他的攻击手法,整个战术知识库。这次溯源到三个个人特工,这都是历史上重大的突破。
在确保赛事安全进行的同时,国家计算机病毒应急处理中心和亚冬会赛事网络安全保障团队,第一时间向哈尔滨警方提交了相关网络攻击的全部数据。哈尔滨市公安局高度重视此次网络攻击事件,立即组织技术专家组成技术团队开展网络攻击溯源调查。
奇安信科技集团总裁 吴云坤:针对亚冬会网络攻击高度定向,因为这些关键业务系统一旦出问题,无论是数据被偷走,或者这个过程当中它被摧毁,其实对于整个赛事来说是重大影响。我们从IP地址上能看出,大多来自于像美国以及相应的盟友的组织,所以这也代表国际上最高的网络攻击水平。
据网络安全技术团队介绍,在此次追踪溯源的过程中还发现,美国在实施网络攻击中还使用了人工智能技术。
360集团创始人 周鸿祎:这次美国国安局一反常态,攻击的范围非常大。从我们研判对方的攻击代码来看,是采用人工智能智能体的技术,用人工智能来做攻击方案的规划,做漏洞的探寻,做流量的监测,包括有些代码明显是人工智能书写的攻击代码,也就是实现了在攻击过程中可以自动地快速地编写一个动态的代码来实施攻击的行为。
主题测试文章,只做测试使用。发布者:九派网,转转请注明出处:https://www.uuxn.cn/article/8972.html