境外APT窃密势头猛烈威胁巨大！国家安全部披露的这些案例令人心惊

　　法制日报全媒体记者 周斌

　　利用特种木马，对我国航空系统数十台计算机设备实施高强度网络攻击，窃取大量数据资料；专门搭建钓鱼攻击平台阵地，发送钓鱼攻击邮件导致我国军工领域数百份敏感文件被窃取……在第五个“全民国家安全教育日”之际，国家安全部披露多起有关APT(Adavanced Persistent Threat，是指针对明确目标的持续的、复杂的网络攻击)窃密的案例。

　　《法制日报》记者从国家安全部新闻办了解到，近年来境外各类政府背景APT黑客组织不断加强对我国网络攻击，窃取大量重要敏感信息，极力攻击试图控制我国核心设备和关键设施，势头猛烈，威胁巨大，严重危害我国网络空间国家安全和利益。

　　习近平总书记深刻指出：没有网络安全就没有国家安全。

 

　　国家安全部有关负责人表示，国家安全机关深入学习贯彻习近平总书记关于维护网络安全的重要指示，在总体国家安全观引领下，立足本职，严厉打击境外组织的网络攻击窃密和渗透破坏活动，坚决维护我国网络空间安全。

　　攻击技术先进规模庞大

　　国家安全部有关负责人告诉记者，当前，APT窃密行为包括三大特点，即攻击领域广泛，规模庞大；攻击目标多样，全网覆盖；攻击技术先进，手法复杂。

　　2019年7月，某境外APT组织仿冒我国某军工领域重点单位邮件登录界面，专门搭建钓鱼攻击平台阵地，冒用“系统管理员”身份向该单位多名人员发送钓鱼攻击邮件。该单位职工王某点击了钓鱼攻击邮件，输入了个人邮箱账号和登录密码，导致其电子邮箱被秘密控制。之后，该APT组织定期远程登录王某电子邮箱收取王某邮箱内文件资料，并利用该邮箱向王某的同事、下级单位人员发送数百封木马钓鱼邮件，导致十余人下载点击了木马程序，相关人员工作计算机被控制。

　　这位负责人说，近年来，境外APT组织不仅加大了对我国党政机关、国防军工、科研院所等核心要害单位的攻击活动，而且延伸到了关键信息基础设施、能源、金融、军民融合等各个领域。攻击来源众多、频次和烈度日益增强。

　　“2019年，国家安全机关发现并处置的网络攻击窃密活动中，涉及境外APT组织数量多达近百个。其中一组织全年针对我国‘两会’‘一带一路’高峰论坛以及新中国成立70周年等重大活动的定向攻击，竟多达4000多次。”该负责人说。

　　与此同时，境外APT攻击目标涵盖了连接互联网的各类设备乃至整个网络空间，从各种服务器、联网计算机，到电子邮箱、移动介质，再到各种网络设备、移动智能终端、工业控制系统和物联设备，总体上形成从单机到网络、从硬件到软件、从外网到内网的全网覆盖。

　　这位负责人举例说，2019年5月，国家安全机关对我国某能源公司开展技术安全检查时发现，该公司的网页服务器、域控服务器、文件共享服务器等多台网络设备均被境外APT组织攻击控制，该组织还利用公司内外网缺乏边界防护设备的管理漏洞，向内网进行渗透，控制了数十台计算机。

　　APT攻击技术先进，手法复杂。该负责人告诉记者，境外APT组织广泛运用人工智能、大数据等先进技术，同时采取漏洞攻击、诱骗攻击、“中间人”攻击等多种技术方式和手法，让人不易防范。

　　2019年9月，某境外APT组织利用特种木马，通过控制多个境外跳板设备对我国航空系统数十台计算机设备实施高强度网络攻击活动。攻击者精心伪装窃密行为，所用特种木马平时处于静默潜伏状态，接收到远程控制指令再激活运行，整个过程十分隐蔽。

　　6大措施强化防范抵御

　　如何防范抵御APT攻击？