新華網(wǎng)舊金山4月10日消息，“維基揭秘”網(wǎng)站最近披露了據(jù)稱是美國中情局與網(wǎng)絡(luò)攻擊相關(guān)的一批秘密文件，代號為“拱頂7”。美國信息安全公司賽門鐵克10日說，它長期跟蹤的一個北美黑客組織“長角?！彼褂玫暮诳凸ぞ撸c“拱頂7”文件所記錄的黑客工具開發(fā)時間表和技術(shù)規(guī)格相吻合。雖然沒有直接點出中情局，但賽門鐵克公司認定這個黑客組織與這批文件來源于同一機構(gòu)。

“維基揭秘”網(wǎng)站在3月份分三次披露了“拱頂7”文件。在這批文件中，有近9000份文件介紹中情局全球黑客計劃的方向、惡意代碼庫以及可侵入IT產(chǎn)品的黑客工具，有12份文件揭露中情局將惡意代碼植入蘋果Mac電腦和iPhone手機的技術(shù)手段，有676份源代碼文件可用于迷惑調(diào)查人員，把中情局發(fā)起的病毒和黑客攻擊嫁禍給中國、俄羅斯等其他國家。

但目前中情局并沒有確認這批文件的真實性。

賽門鐵克安全響應(yīng)團隊在公司官方博客上公布分析報告說，他們在過去３年里跟蹤的一個名為“長角牛”的黑客組織所使用的黑客工具，與“拱頂7”文件所記錄的黑客工具開發(fā)時間表和技術(shù)規(guī)格相吻合?！伴L角牛”除了使用“拱頂7”文件所包含的關(guān)于躲避調(diào)查的手段，還采用了與“拱頂７”文件所包含的一些加密協(xié)定。賽門鐵克安全響應(yīng)團隊雖然沒有指明“長角?！背蓡T由中情局特工組成，但認為，鑒于工具和技術(shù)手段極為相似，“長角牛”的活動與“拱頂7”文件無疑出自同一機構(gòu)。

據(jù)賽門鐵克介紹，“長角?！敝辽購?011年開始活躍起來，利用一系列后門木馬病毒和“零日”漏洞攻擊目標。賽門鐵克從2014年開始跟蹤“長角?！保l(fā)現(xiàn)它已經(jīng)侵入亞洲、非洲、中東和歐洲16個國家的至少40個目標。這些目標都是一個國家層面的攻擊者所感興趣的，包括政府和國際組織，并涉及金融、電信、能源、航空、信息技術(shù)、教育和自然資源等領(lǐng)域。

賽門鐵克還說，“長角牛”所使用的惡意代碼具備一個高級網(wǎng)絡(luò)間諜組織的所有特征。在“維基揭秘”披露“拱頂7”文件之前，賽門鐵克就判斷“長角牛”屬于一個資源豐富、從事情報收集的機構(gòu)。“長角?！敝芤恢林芪宓臉藴使ぷ鲿r間也與一個國家支持型黑客組織相符。

賽門鐵克說，他們發(fā)現(xiàn)的是第一個將“拱頂7”網(wǎng)絡(luò)攻擊工具與已知的網(wǎng)絡(luò)攻擊聯(lián)系起來的證據(jù)。

（原題為《賽門鐵克證實中情局黑客工具被用于全球網(wǎng)絡(luò)攻擊》）