记述历史时刻，全球首家实锤！涉美CIA反击的组织对我国发动网络攻击。360安全性大脑捕捉了美国中央情报局CIA反击的组织（APT-C-39）对我国展开的将近十一年的网络攻击渗入。

在此期间，我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位皆遭有所不同程度的反击。不但如此，360安全性大脑通过关联涉及情报，还定位到负责管理专门从事研发和制作涉及网络武器的CIA前雇员：约书亚·亚当·舒尔特(Joshua Adam Schulte)。在该的组织反击我国目标期间，他在CIA的秘密行动处(NCS)兼任科技情报主管职位，直接参与研发了针对我国反击的网络武器：Vault7（穹窿7）。

这部分涉及线索，更进一步地将360安全性大脑找到的这一APT的组织的反击来源，瞄准为美国中央情报局。美国中央情报局（Central Intelligence Agency，全称CIA），一个可以比美国国家安全局（NSA）更加世人熟悉的名字，它是美国联邦政府主要情报搜集机构之一，分设情报处(DI)、秘密行动处(NCS)、科技处(DST)、提供支援处(DS)四大部门，总部坐落于美国弗吉尼亚州的兰利。其主要业务还包括：搜集外国政府、公司和个人的信息；分析其他美国情报机构搜集的信息以及情报；获取国家安全性情报评估给美国高级决策者；在美国总统拒绝下继续执行或监督秘密活动等。

CIA核心网络武器“Vault7”成最重要突破口360安全性大脑全球首家捕捉涉美反击的组织APT-C-39时间追溯到2017年，维基解密拒绝接受了来自约书亚的“拷贝情报”，向全球透露了8716份来自美国中央情报局CIA网络情报中心的文件，其中包括涉密文件156份，涵括了CIA黑客部队的反击手法、目标、工具的技术规范和拒绝。而这次的发布中，其中包括了核心武器文件——“Vault7（穹窿7）”。

360安全性大脑通过对外泄的“Vault7（穹窿7）”网络武器资料的研究，并对其深入分析和本源，于全球首次找到与其关联的一系列针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构二分约十一年的定向反击活动。而这些反击活动最先可以追溯到2008年（从2008年9月仍然持续到2019年6月左右），并主要集中于在北京、广东、浙江等省份。

而上述这些定向反击活动都归因于于一个甚少被外界曝光的涉美APT的组织——APT-C-39（360安全性大脑将其分开编号）。关于APT-C-39的组织其反击实力如何，有多大的安全隐患？这里以航空航天机构为事例解释。因牵涉到国家安全性领域，所以我们只透露360安全性大脑所掌控情报数据的部分细节：其中CIA在针对我国航空航天与科研机构的反击中，我们找到：主要是环绕这些机构的系统开发人员来展开定向压制。

而这些开发人员主要专门从事的是：航空信息技术有关服务，如航班控制系统服务、货运信息服务、承销分销服务、乘客信息服务等。(航空信息技术有关服务：指为国内与国际商营航空公司获取航班控制系统服务，乘客信息服务，机场旅客处置系统服务及涉及数据、伸延信息技术服务。)值得注意的是，CIA所反击的航空信息技术服务，某种程度是针对国内航空航天领域，同时还覆盖面积百家海外及地区的商营航空公司，CIA此举的目的究竟为何？只不过，对于CIA来说，为提供类似于的情报而展开长年、精心布局和大量投放是很少见的操作者。

就在今年2月初，《华盛顿邮报》等媒体的牵头调查报导认为，CIA从上世纪五十年代开始就布局并购并几乎掌控了瑞士加密设备厂商Crypto AG，在长达七十年的历史中，该公司购往全球一百多个国家的加密设备都被CIA植入了后门程序，使得这期间CIA都可以解密这些国家的涉及加密通讯和情报。自此，我们可以推断：CIA在过去宽约十一年的渗入反击里，通过攻陷也许早就掌控到了我乃至国际航空的仪器信息，甚至不回避CIA已动态跟踪定位全球的航班动态动态、飞机飞行中轨迹、乘客信息、贸易货运等涉及情报。如猜测有误，那CIA掌控到如此机密的最重要情报，将不会作出哪些意想不到的事情呢？提供关键人物的行程信息，进而政治威胁，或军事抨击......这并不是危言耸听，2020年1月初，伊朗一代“军神”卡西姆·苏莱曼尼被美国总统特朗普只能“捕猎”，其中掌控到苏莱曼尼航班和行程的准确信息就是刺杀顺利的最关键核心，而这些信息正是以CIA为代表的美国情报机构通过还包括网络攻击在内的种种手段提供的。这一事件，是美国情报机构在现实世界起到的一个典型案例。

360安全性大脑精准瞄准CIA武器研发关键人物约书亚·亚当·舒尔特 (JoshuaAdamSchulte)提及CIA关键网络武器——Vault7（穹窿7），就被迫讲解一下这位CIA前雇员：约书亚·亚当·舒尔特(Joshua Adam Schulte)。约书亚·亚当·舒尔特(Joshua Adam Schulte，以下全称约书亚)，1988年9月出生于美国德克萨斯州纳伯克，现年31岁，毕业于德萨斯大学斯汀分校，曾作为实习生在美国国家安全局（NSA）工作过一段时间，于2010年重新加入美国中央情报局CIA，在其秘密行动处（NCS）兼任科技情报主管。(国家秘密行动处(NCS)当作中央情报局秘密部门，是协商、除去冲突以及评估美国情报界秘密行动的国家主管部门。

)通晓网络武器设计研发专业技术，又不懂情报运作，约书亚沦为CIA诸多最重要黑客工具和网络空间武器主要参予设计研发者核心骨干之一。这其中就包括“Vault7（穹窿7）” CIA这一关键网络武器。

2016年，约书亚利用其在核心机房的管理员权限和设置的后门，拷回头了“Vault7（穹窿7）” 并“给到”维基解密的组织，该的组织于2017年将资料发布在其官方网站上。2018年，约书亚因泄漏不道德被美国司法部被捕并控告，2020年2月4日，在联邦法庭的公开发表听证会上，检方公诉人确认，约书亚作为CIA网络武器的核心研发人员和享有其内部武器库最低管理员权限的负责人，将网络武器交由维基解密公开发表，犯下“在中央情报局历史上仅次于的一次机密国防情报泄漏事件”。以上约书亚的个人经历和泄漏的信息，为我们获取了最重要线索，而其研发并由美国检方公诉人证实的核心网络武器“Vault7（穹窿7）”，沦为实锤APT-C-39隶属于美国中央情报局CIA的最重要突破口。五大关联证据实锤APT-C-39的组织隶属于美国中央情报局以“Vault7（穹窿7）” 为核心关联点，再行利用约书亚以上一系列经历与不道德，为我们定位APT-C-39的组织的归属于获取了最重要线索信息。

此外，再行综合考虑到该APT-C-39网络武器用于的独特性和时间周期，360安全性大脑最后判断：该的组织的攻击行为，正是由约书亚所在的CIA主导的国家级黑客的组织发动。明确关联证据如下： 证据一APT-C-39的组织用于了大量CIAVault7(穹窿7)项目中的专属网络武器研究找到，APT-C-39的组织多次用于了Fluxwire，Grasshopper等CIA专属网络武器针对我国目标实行网络攻击。通过对比涉及的样本代码、不道德指纹等信息，可以确认该的组织用于的网络武器即为“Vault7（穹窿7）” 项目中所叙述的网络攻击武器。

证据二APT-C-39的组织大部分样本的技术细节与“Vault7（穹窿7）”文档中描叙的技术细节完全一致 360安全性大脑分析找到，大部分样本的技术细节与“Vault7（穹窿7）” 文档中描叙的技术细节完全一致，如掌控命令、编译器pdb路径、加密方案等。这些是规范化的反击的组织常会经常出现的规律性特征，也是分类它们的方法之一。所以，确认该的组织隶属于CIA主导的国家级黑客的组织。证据三早在“Vault7（穹窿7）”网络武器被维基解密公开发表曝光前，APT-C-39的组织就早已针对中国目标用于了涉及网络武器2010年初，APT-C-39的组织已对我国境内的网路反击活动中，用于了“Vault7（穹窿7）”网络武器中的Fluxwire系列后门。

这相比之下早2017年维基百科对“Vault7（穹窿7）”网络武器的曝光。这也更进一步印证了其网络武器的来源。在通过深入分析解密了“Vault7（穹窿7）” 网络武器中Fluxwire后门中的版本信息后，360安全性大脑将APT-C-39的组织历年对我国境内目标反击用于的版本、反击时间和其本身捕捉的样本数量展开统计资料归类，如下表格：从表中可以显现出，从2010年开始，APT-C-39的组织就仍然在大大升级近期的网络武器，对我国境内目标频密发动网络攻击。

证据四APT-C-39的组织用于的部分反击武器同NSA不存在关联WISTFULTOLL是2014年 NSA泄漏文档中的一款反击插件。在2011年针对我国某大型互联网公司的一次反击中，APT-C-39的组织用于了WISTFULTOOL插件对目标展开反击。与此同时，在维基解密泄漏的CIA机密文档中，证实了NSA不会帮助CIA研发网络武器，这也从侧面证实了APT-C-39的组织同美国情报机构的关联。

证据五APT-C-39的组织的武器研发时间规律定位在美国时区根据该的组织的反击样本编译器时间统计资料，样本的研发编译器时间合乎北美洲的作息时间。恶意软件的编译器时间是对其展开规律研究、统计资料的一个常用方法，通过恶意程序的编译器时间的研究，我们可以获知其作者的工作与作息规律，从而得知其大约所在的时区方位。下表格就是APT-C-39的组织的编译器活动时间表（时间我们以东8时区为基准），可以显现出该的组织活动相似于美国东部时区的作息时间，合乎CIA的定位。

（坐落于美国弗吉尼亚州，用于美国东部时间。）综合上述技术分析和数字证据，我们几乎有理由坚信：APT-C-39的组织隶属于美国，是由美国情报机构参予发动的攻击行为。特别是在是在调查分析过程中，360安全性大脑资料已表明，该的组织所用于的网络武器和CIA “Vault7（穹窿7）”项目中所叙述网络武器完全几乎相符。

而CIA “Vault7（穹窿7）” 武器从侧面表明美国打造出了全球仅次于网络武器库，而这不仅给全球网络安全带给了严重威胁，堪称展示出该APT的组织高超的技术能力和专业化水准。战争的形式好比于兵戎相见这一种。网络空间早就沦为大国对决的另一最重要战场。

而若与美国中央情报局CIA博弈论，道阻且宽！最后关于360安全性大脑—APT威胁情报中心：从2014年开始，360安全性大脑通过统合海量安全性大数据，构建了APT威胁情报的较慢关联本源，独家找到并跟踪了四十个APT的组织及黑客团伙，独立国家找到了多起境外APT的组织用于“在野党”0day漏洞针对我国境内目标发动的APT反击，大大拓宽了国内关于APT反击的研究视野和研究深度，空缺了国内APT研究的空白。我们找到境外针对中国境内目标的反击最先可以追溯到2007年，最少影响了中国境内多达万台电脑，反击范围遍及国内31个省级行政区。我们找到的APT反击和部分国外安全性厂商机构找到的APT反击，都可以直接证明中国是APT反击中的主要受害国。

(公众号：)版权文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：酷游ku官网-www.grupo-chasis.com