华再揭美自导自演“伏特台风”　研工具包嫁祸他国

美国微软公司去年5月发现疑似中国黑客组织“伏特台风”自2021年一直以路由器等网络设备为目标，持续渗透美国关键基础设施。中国网络安全机构周一（14日）发布今年第3份专题报告，进一步揭露“伏特台风”黑客组织计划实则是由美国政府自导自演的政治闹剧，美国会研发嫁祸他国的工具包，并对全球互联网用户实施无差别监听。

报告指，美国在网络空间积极推行“防御前置”战略，并实施“前出狩猎”战术行动，在对手国家周边地区部署网络战部队，对网络目标进行抵近侦察和渗透。美国情报机构为此专门研发掩盖自身恶意网络攻击行为、代号“大理石”的工具包，其框架原始码及注释显示它是一个机密级武器研发计划，开始时间不晚于2015年，可以使用超过100种混淆演算法把原始码档案中可读的变数名称、字串等替换为不可读内容，可插入特定的干扰字串。种种证据表明，“伏特台风”行动就是一个符合美国资本集团利益的虚假资讯行动，也就是所谓“假旗”行动。

报告又称，为了满足情报需求，美国国家安全局（NSA）旗下特定入侵行动办公室（TAO）会发动网络秘密入侵行动，受害目标主要集中在亚洲、东欧、非洲、中东和南美等地区。根据技术团队掌握的证据显示，特定目标已经被植入的间谍程式超过5万个。针对一些防范等级高且入侵难度大的高价值目标，美方还会采取“供应链”攻击的方式，在美国大型网络企业或设备供应商的配合下，从物流环节拦截攻击目标，对攻击目标所采购的美国网络设备进行拆解并植入后门，然后重新打包发货给攻击目标。

中国外交部发言人毛宁周一回应指，报告中揭露的事实再次显示到底谁才是全球网络空间安全的最大威胁，但美国政府至今仍对报告装聋作哑，继续散布“伏特台风”等虚假讯息。中方谴责美方这种不负责任的行为，敦促美方立即停止在全球搞网攻，停止利用网络安全问题污蔑抹黑中国。