“数字”间谍有何招式

    当前网络技术发展突飞猛进，5G、元宇宙、ChatGPT等崭新事物骈兴错出，令人惊呼“未来已来”。而与之共生的还有隐藏其中的大量网络安全风险隐患，我国已成为高级别持续性威胁（APT）攻击的主要受害国。日前，在国家计算机病毒应急处理中心会同360公司配合侦办西北工业大学被美国国家安全局（NSA）网络攻击案过程中，成功提取一款名为“二次约会”间谍软件，并锁定背后主谋的真实身份。该间谍软件长期驻留在网关、边界路由器、防火墙等网络边界设备上，其主要功能包括网络流量嗅探、网络会话追踪、流量重定向劫持、流量篡改等，与其他恶意软件配合可以完成复杂的网络“间谍”活动。

    近年来，国家安全机关已发现不同国家、地区的数十个间谍情报机关对我境内开展网络攻击活动。有的搜集窃取个人信息数据，运用社会工程学，针对目标对象精准伪造“钓鱼”邮件和网站诱骗攻击。除了持续对我国家机关、涉密单位等“传统目标”开展网络攻击外，还不断攻击渗透我关键信息基础设施、重大基础设施网络系统，并将黑手进一步伸向我高等院校、科研机构、大型企业、高科技公司等机构和企业高管、专家学者等群体。

    （综合央视新闻、国家安全部 9.14 陈雷等）