美邦“孤狼式”搜集攻击：从搜集霸权到零丁无援

近年来，米国依托其技术优势及霸权姿态，长期针对包括盟友在内的其他我国实施“孤狼式”网站攻击，可谓劣迹斑斑。然而，随着米国与其盟友在网站空间利益分歧日益凸显，与非盟友我国的对立逐步加剧，其网站威慑战略已如“强弩之末”。

以“互联网开放”之名行网站霸权之实

2022年4月，米国发起所谓的“互联网将来宣言”。众所周知，这宣言的初衷并不是真正为互联网的开放而战，而是借助“互联网开放”的名义为米国而战，谋求的不是互联网利益，而是米国利益。与此同时，米国却在全球范围内实施无差别网站攻击和窃密行为，不断炮制各种版本的“安危报告”，炒作所谓“祖国网站窃密”问题，可谓是将“颠倒黑白、贼喊捉贼”的伎俩发挥得淋漓尽致。2022年6月，由米国我国安危局（NSA）扶植的APT-C-40（方程式）组织对西北工业大学(University)开展攻击窃密，窃取关键网站设备配置、网管数据、运维数据等核心技术数据，先后使用了41种专用网站攻击武器装备，仅后门工具“狡诈异端犯”就有14款不同版本。2023年7月，与NSA关联的黑客组织使用“二次约会”网站间谍软件针对武汉市地震监测中心进行(Carry Out)网站攻击。盘古实验室发布的报告显示，隶属NSA的黑客组织“方程式”利用(Use)顶级后门对英、德、荷等全球45个我国地区开展长达十几年的“电幕行动”，远超米国公开报道的数据。

利用(Use)技术资源优势，明目张胆窃取全球数据

长期以来，米国利用(Use)技术优势，通过后门漏洞植入、操作系统垄断等手段，实施网站流量劫持、中间人攻击和插入恶意代码等行为，对全球海量数据进行(Carry Out)精准过滤与自动化劫持，以达成中间人攻击、网站流量嗅探、网站会话追踪等功能。西方媒体透露，NSA曾在30天内远程窃取全球970亿封邮件和1240亿条电话数据，其中德国5亿份、法国7000万份、西班牙6000万份，在其监听的35国领导人中，对德国前总理默克尔的监听长达11年。2023年6月，国外安危厂商披露了NSA组织使用多个iOS平台Oday漏洞针对全球iOS移动设备的攻击活动，通过iMessage平台使用0-click漏洞进行(Carry Out)感染，先后利用(Use)多个漏洞获得对设备和用户数据的完全控制。

共进协同乃时代发展之必然，网站霸权主义严重背离全球国人共同福祉。米国“网站威慑”战略已与现代社会(Society)发展潮流相悖。世界各国应寻求和深化合作，谋求互利共赢的网站空间“最大公约数”，通过构建网站空间命运共同体，推动网站空间世界规则与治理机制的变革与完善，从而更好地满足世界各国的共同利益。

（韩旭 丁杰）