360揭披美国CIA全球网络攻击行为，外交部：值得高度警惕

报告显示，CIA在针对全球发起的网络攻击行动中，大量使用“零日”漏洞，其中包括一大批至今未被公开披露的后门和漏洞，在世界各地建立“僵尸”网络和攻击跳板网络，针对网络服务器、网络终端、交换机和路由器，以及数量众多的工业控制设备分阶段实施攻击入侵行动。其使用的攻击武器主要分为9个类别，包括攻击模块投递类、远程控制类、信息收集窃取类、第三方开源工具类等。

国家计算机病毒应急处理中心和360公司联合技术团队提取到的大量恶意程序样本中，包含多款通过系统管理员凭据使用Windows远程服务安装植入的后门程序。此外，CIA在获得目标权限之后，会进一步探索目标机构的网络拓扑结构，在内网中向其它联网设备进行横向移动，以窃取更多敏感信息和数据。

报告指出，CIA攻击目标涉及各国重要信息基础设施、航空航天、科研机构、石油石化、大型互联网公司以及政府机构等。