今天上午，中國國家計(jì)算機(jī)病毒應(yīng)急處理中心發(fā)布了“伏特臺(tái)風(fēng)——美國情報(bào)機(jī)構(gòu)針對(duì)美國國會(huì)和納稅人的合謀欺詐行動(dòng)”報(bào)告，報(bào)告中揭露了美國情報(bào)機(jī)構(gòu)利用毫無事實(shí)依據(jù)的，所謂“中國網(wǎng)絡(luò)攻擊威脅”的借口無底線抹黑中國，以此換取美國政府撥款的巨大丑聞。

今年2月1日，美國眾議院舉行了一場所謂“中國網(wǎng)絡(luò)攻擊威脅”的聽證會(huì)，該會(huì)議主要圍繞2023年5月被美國微軟公司披露的“伏特臺(tái)風(fēng)”黑客組織展開討論，微軟公司聲稱該黑客組織“具有中國政府支持背景”，并稱其對(duì)美國關(guān)鍵基礎(chǔ)設(shè)施發(fā)動(dòng)了網(wǎng)絡(luò)攻擊并試圖進(jìn)一步實(shí)施破壞，給美國國家安全造成嚴(yán)重威脅。針對(duì)這一指控，中國的聯(lián)合調(diào)查技術(shù)團(tuán)隊(duì)進(jìn)行了溯源分析后發(fā)現(xiàn)，相關(guān)指控缺乏證據(jù)，純屬栽贓陷害，目的就是為了打壓中國對(duì)外形象與發(fā)展。

國家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師 杜振華：伏特臺(tái)風(fēng)組織的名稱來自于微軟公司，微軟公司對(duì)所謂的具有國家支持背景的黑客組織，有一套自己的命名體系。其中臺(tái)風(fēng)這個(gè)別名，實(shí)際上就是微軟公司所謂的具有中國國家支持背景的黑客組織的一個(gè)命名。

據(jù)了解，2023年5月24日，微軟公司發(fā)布《伏特臺(tái)風(fēng)組織利用逃避檢測技術(shù)針對(duì)美國關(guān)鍵基礎(chǔ)設(shè)施發(fā)動(dòng)攻擊》的技術(shù)分析報(bào)告，聲稱“伏特臺(tái)風(fēng)”黑客組織為“具有中國政府支持背景”，緊接著“五眼聯(lián)盟”國家網(wǎng)絡(luò)安全主管部門公開援引該報(bào)告，并進(jìn)行大肆渲染。針對(duì)報(bào)告中的指控，中國國家計(jì)算機(jī)病毒應(yīng)急處理中心第一時(shí)間聯(lián)合360數(shù)字安全集團(tuán)成立技術(shù)團(tuán)隊(duì)開展調(diào)查工作，并形成“伏特臺(tái)風(fēng)”溯源報(bào)告。

國家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師 杜振華：微軟公司在報(bào)告里面附帶了很多的所謂感染指標(biāo)，感染指標(biāo)其實(shí)就是哈希值。這些哈希值我們可以想象成是一個(gè)惡意程序的編碼、唯一的編號(hào)，通過對(duì)這些惡意程序的哈希值，在公開的平臺(tái)上檢索最后發(fā)現(xiàn)，有5個(gè)IP地址（關(guān)聯(lián)樣本）是最集中的。這5個(gè)IP地址也與很多的安全事件有關(guān)系，這些安全事件中就有一個(gè)（關(guān)于）叫Dark power，一個(gè)所謂的勒索病毒團(tuán)伙一個(gè)分析報(bào)告有關(guān)系，這個(gè)分析報(bào)告是誰做？就是美國的ThreatMon，也叫威脅盟公司。