🙃✠☂     

888集团

国家计算机病毒应急处理中心高级工程师 杜振华：主要针对3个具体的信息系统，包括赛事信息发布系统、抵离管理系统和收费卡系统，应该说这些系统对于赛事的重要信息发布、人员和物资的调配、赛事的组织管理起到了至关重要的作用。而且这些系统里面也包含着大量的重要敏感信息。网络攻击的发起者的目的主要有两方面，一方面是试图窃取这些系统中包含的敏感情报信息，另一方面也试图对这些系统进行恶意操作或者破坏，来制造混乱，干扰赛事的进行。

国家计算机病毒应急处理中心高级工程师 杜振华：网络安全保障团队通过监测发现，遭到网络攻击的黑龙江省的关键信息基础设施主要包括有线网络运营商，移动通信的运营商，以及域名解析服务器和数据中心等。这些关键信息基础设施一旦遭到入侵破坏，一方面可能对赛事的信息系统带来间接的影响，因为这些赛事系统需要关键信息基础设施作为基础的支撑作用；另一方面可能会造成赛事承办地，黑龙江省特别是哈尔滨市相关的经济活动以及社会秩序受到影响。

报告中提到，2025年1月，中国国家互联网应急中心公开披露的关于美国情报机构针对我国大型科技企业机构的网络攻击事件调查报告中明确指出，美国频繁使用位于荷兰、德国等欧洲国家的云主机作为跳板机，或发起攻击的傀儡主机。对此，网络安全保障团队综合网络攻击源头的多种行为特征，高度怀疑此次网络攻击具有美国政府支持的背景。

国家计算机病毒应急处理中心高级工程师 杜振华：跳板机主要是起到中转和转发的作用。网络攻击者通常使用跳板机隐藏自身的真实IP地址，傀儡主机主要是能够接受攻击者的控制指令，在攻击者的控制下，直接对攻击目标发起网络攻击。团队发现大量攻击来自荷兰等欧洲国家的云主机，这些云主机起到了跳板机和傀儡机的作用。

相关证据显示，在我国承办国际大型体育赛事期间，以美国为首的境外势力通过网络攻击手段搞破坏、干扰赛事正常进行，甚至对我国的关键信息基础设施进行网络攻击，以此来制造混乱和窃取敏感情报。而为了达到隐藏自己，嫁祸他国的目的，美国政府机构就曾多次将自己扮演成受害者的角色，其中虚构所谓中国背景的“伏特台风”网络攻击组织就是最典型的代表。

2024年的4月、7月和10月，中国国家计算机病毒应急处理中心等机构连续发布了三次专题报告。报告显示888集团，为了实现对非盟友国家的网上目标进行抵近侦察和网络渗透，美国情报机构专门研发了掩盖自身恶意网络攻击行为、嫁祸他国的隐身“工具包”，通过冒充其他国家的身份在全球实施网络攻击窃密活动，然后将这些行为栽赃给被冒充的非美国 “盟友”的国家。

国家计算机病毒应急处理中心高级工程师 杜振华：美国这种嫁祸他国的恶劣手段是网络战的“基本操作”。美国凭借在全球信息技术产业供应链中长期处于优势地位、在海外部署大量军事基地、与“五眼联盟”和北约国家情报上的秘密深入合作、对国际主要媒体长期的金融控制，这些优势条件都使美国政府可以随心所欲操纵、编造虚假叙事来嫁祸他国。