周鸿祎：360锁定3名潜伏长达十年的美国特工，并上报国家。时间是：哈尔滨亚冬会期间，我国赛事系统及能源、交通、国防等关键基础设施，遭遇高达27万次境外网络攻击，这一次，美国国安局的黑手被360彻底抓住 信源：环球时报——中国通缉3名美国特工!还曝光一个危险的“世界首次” 这背后，不只是一场发生在哈尔滨亚冬会期间、惊心动魄的网络攻防战，更是一场跨越了十年的隐蔽较量，很多人都不知道，我们每天安稳的生活背后，还有这样一群人在默默守护，也有这样一股境外势力，一直在暗中搞破坏。 很少有人知晓，当2025年1月26日哈尔滨亚冬会正式启幕，各国运动员齐聚冰城，赛场之上欢呼不断、掌声雷动，大家都在关注着赛场上的精彩瞬间时，另一场没有硝烟的战争，正在无形的网络空间悄然打响，这场战争，没有枪声，没有硝烟，却同样关乎国家的安全和利益。 这场网络攻击来得猝不及防，却又蓄谋已久，攻击者的目标非常明确，就是要破坏亚冬会的正常举办，同时窃取我国关键基础设施的相关信息。 从亚冬会的注册系统、抵离管理系统，到竞赛报名与赛事信息发布系统，每一个与赛事运转息息相关的节点，都成为了攻击的目标。 这些系统一旦被攻破，后果不堪设想，轻则导致赛事信息泄露、报名系统瘫痪，重则影响运动员抵离、赛事正常进行，甚至会让这场国际赛事陷入混乱，丢的是整个国家的脸面。 根据官方披露的数据，从2025年1月26日亚冬会启幕，到2月14日赛事结束，这短短二十天左右的时间里，境外对我国相关系统的攻击就达到了27万次，其中来自美国的攻击就占了63%以上，超过17万次。 而且这些攻击不是杂乱无章的试探，而是有组织、有计划的精准打击，攻击高峰集中在2月7日到13日的赛事关键期，2月8日更是达到了攻击峰值，攻击者用到了数百种已知和未知的攻击手法，包括漏洞利用、密码穷举、文件读取漏洞攻击等，手段非常狡猾。 更让人警惕的是，这些攻击者不只是针对亚冬会赛事系统，还同步攻击了黑龙江省内的能源、交通、水利、通信，还有国防科研院校等关键基础设施，意图破坏这些关乎国计民生和国家安全的重要领域，引发社会秩序混乱，同时窃取我国的核心机密信息。 他们为了掩盖自己的踪迹，动用了多国IP跳板，租用了欧洲、亚洲等多个国家和地区的网络服务器，层层伪装，就是为了误导溯源方向，让我们找不到他们的真实身份。 好在，360安全团队早就提前部署，全程参与了亚冬会的网络安全保障工作。 作为国内顶尖的网络安全企业，360依托二十多年积累的安全大数据和顶尖的技术能力，还有数千名安全专家的支撑，全程监测着网络空间的一举一动。 当大量境外攻击袭来时，360团队没有慌乱，一边及时封禁高危恶意IP地址，拦截攻击、修复漏洞，保障赛事系统和关键基础设施正常运行，一边展开溯源调查，一点点穿透攻击者的层层伪装，寻找他们的真实踪迹。 这一查，就查出了隐藏在背后的惊天秘密，这场大规模网络攻击，正是美国国家安全局特定入侵行动办公室一手策划的，而凯瑟琳·威尔逊、罗伯特·思内尔、斯蒂芬·约翰逊这三名特工，就是具体的实施者。 经过360团队的持续攻坚，发现这三名特工已经潜伏中国长达十年，期间多次参与对我国关键信息基础设施的网络攻击，还曾参与对华为等我国企业的网络攻击活动，一直暗中窃取我国的机密信息，破坏我国的网络安全。 周鸿祎表示，这次能够精准锁定这三名美国特工，堪称网络溯源史上的重大突破。 要知道，网络攻击溯源本身就是全球难题，尤其是面对美国国家安全局这样专业的机构，他们的攻击手法超前、伪装性极强，想要找到具体的实施者难度极大。 但360团队凭借自主研制的安全大模型，还有海量的安全数据支撑，成功破解了他们的伪装，不仅锁定了特工个人，还发现有两所具有美国国家安全局背景的美国高校，也参与了这次针对亚冬会的网络攻击。 很多人可能不懂网络攻击的危害，觉得这只是虚拟空间的较量，和现实生活没关系。其实不然，网络安全关乎我们每个人的生活，也关乎国家的安全。 如果能源、交通系统被网络攻击破坏，可能会导致大面积停电、交通瘫痪；如果国防相关系统被攻击，核心机密就可能泄露，威胁国家主权和安全；如果赛事系统被破坏，不仅会影响国际赛事的正常举办，还会损害国家的国际形象。 这三名美国特工潜伏十年，就是想长期窃取我国机密、破坏我国网络安全，而美国国家安全局策划这场攻击，目的也很明确，就是想通过破坏亚冬会，扰乱我国社会秩序，同时遏制我国的发展。 他们以为自己的伪装天衣无缝，以为能一直隐藏下去，却没想到，最终被360团队精准锁定，他们的恶行被公之于众，也让全世界看到了美国的霸权行径——一边打着“网络安全”的幌子，一边暗中实施网络攻击，窃取他国机密。
