獨(dú)家:一境外反華黑客組織曝光

樊巍 曹思琦

2月19日,《環(huán)球時(shí)報(bào)》記者從北京奇安盤古實(shí)驗(yàn)室（以下簡(jiǎn)稱“盤古實(shí)驗(yàn)室”）獨(dú)家獲悉一份報(bào)告，該報(bào)告揭秘了一個(gè)名為AgainstTheWest（以下簡(jiǎn)稱“ATW”）的黑客組織。該組織對(duì)我國(guó)瘋狂實(shí)施網(wǎng)絡(luò)攻擊、數(shù)據(jù)竊取和披露炒作活動(dòng)，對(duì)網(wǎng)絡(luò)安全、數(shù)據(jù)安全構(gòu)成嚴(yán)重危害。

據(jù)盤古實(shí)驗(yàn)室研究人員介紹，ATW組織成立于2021年6月，多次聲明“攻擊目標(biāo)是俄羅斯、白俄羅斯、中國(guó)、伊朗、朝鮮”“愿意與美國(guó)、歐盟政府共享所有文件”“愿受雇于相關(guān)機(jī)構(gòu)”。據(jù)不完全統(tǒng)計(jì)，自2021年，該組織宣稱披露涉我重要信息系統(tǒng)源代碼、數(shù)據(jù)庫(kù)等敏感信息7。余次，涉及中國(guó)重要政府部門、航空、基礎(chǔ)設(shè)施等100余家單位的300余個(gè)信息系統(tǒng)。該組織還專門發(fā)布過一篇題為“ATW”對(duì)華戰(zhàn)爭(zhēng)”的帖子，赤裸裸地支持“臺(tái)獨(dú)”、鼓噪“港獨(dú)”、炒作新疆“人權(quán)問題”。

盤古實(shí)驗(yàn)室通過長(zhǎng)期跟蹤發(fā)現(xiàn)，ATW織活躍成員多從事程序員、網(wǎng)絡(luò)工程師等相關(guān)職業(yè)，主要居住于瑞士、法國(guó)、波蘭、加拿大等國(guó)。其骨干成員之一蒂莉?考特曼1999年8月7日生于瑞士盧塞恩，自稱是黑客、無政府主義者，曾于2020年7月在互聯(lián)網(wǎng)上曝光微軟、高通、通用電氣等50余家知名企業(yè)的信息系統(tǒng)源代碼。2021年3月18日，美國(guó)司法部發(fā)布對(duì)蒂莉?考特曼的起訴書，但3月底突妖中止該案審理。此后，中國(guó)成了蒂莉?考特曼的主要目標(biāo)之一。

調(diào)查發(fā)現(xiàn)，ATW組織宣稱攻擊竊.取涉我黨政機(jī)關(guān)、科研機(jī)構(gòu)等單位的數(shù)據(jù)，實(shí)則均來源于為我重要單位提供軟件開發(fā)的中小型信息技術(shù)和軟件開發(fā)企業(yè),竊取數(shù)據(jù)也多為開發(fā)過程中的測(cè)試數(shù)據(jù)。2022年以來，該組織滋擾勢(shì)頭加劇，持續(xù)對(duì)中國(guó)的網(wǎng)絡(luò)目標(biāo)實(shí)施大規(guī)模網(wǎng)絡(luò)掃描探測(cè)和“供應(yīng)鏈”攻擊。為凸顯攻擊目標(biāo)和所竊數(shù)據(jù)重要性，多次對(duì)所竊數(shù)據(jù)進(jìn)行歪曲解讀、夸大其詞，竭力配合美西方政府為我扣上“網(wǎng)絡(luò)威權(quán)主義”帽子，并大力煽動(dòng)、詆毀中國(guó)的數(shù)據(jù)安全治理能力，行徑惡劣，氣焰囂張，自我炒作、借機(jī)攻擊中國(guó)的意圖十分明顯。

針對(duì)境外黑客組織對(duì)我國(guó)的瘋狂攻擊和抹黑行為，盤古實(shí)驗(yàn)室的研究人員給出三項(xiàng)防范建議：首先是建議軟件開發(fā)企業(yè)立即修復(fù)軟件漏洞，嚴(yán)格控制公網(wǎng)訪問權(quán)限，及時(shí)修改默認(rèn)訪問密碼，進(jìn)一步提高對(duì)源代碼的安全管理能力；其次是針對(duì)已在用戶單位部署的系統(tǒng)源代碼外泄的情況，建議軟件開發(fā)企業(yè)應(yīng)加強(qiáng)系統(tǒng)源代碼安全審計(jì)，及時(shí)發(fā)現(xiàn)并修復(fù)軟件安全漏洞，防止黑客利用系統(tǒng)漏洞進(jìn)行攻擊，并對(duì)重要信息系統(tǒng)源代碼及數(shù)據(jù)進(jìn)行加密存儲(chǔ)；最后建議國(guó)家有關(guān)職、能部門、技術(shù)安全團(tuán)隊(duì)加強(qiáng)對(duì)ATW組織非法網(wǎng)絡(luò)攻擊活動(dòng)的監(jiān)測(cè)，及時(shí)預(yù)警攻擊動(dòng)向，開展背景溯源和反制打擊。盤古實(shí)驗(yàn)室的研究人員告訴《環(huán)球時(shí)報(bào)》記者，技術(shù)團(tuán)隊(duì)后續(xù)還將公布對(duì)相關(guān)事件調(diào)查的更多細(xì)節(jié)?！?/p>