记述历史时间时时刻刻，全球第一家实锤!涉美CIA攻击机构对中国进行互联网攻击。
全球第一家实锤
360安全性大脑捕获了美国中央情报局CIA攻击机构(APT-C-39)对中国开展的将近十一年的互联网攻击渗入。在此期间，在我国航天航空、科研院所、石油化工行业、大中型互联网公司及其政府部门等好几个企业均受到不一样水平的攻击。
不但如此，360安全性大脑根据关系有关情报信息，还精准定位到承担从业开发和制做有关互联网武器装备的CIA前员工：约书亚·亞當·舒尔特(Joshua Adam Schulte)。在该机构攻击在我国总体目标期内，他在CIA的偷吃处(NCS)出任科技情报负责人岗位，参于产品研发了对于在我国攻击的互联网武器装备：Vault7(穹隆7)。这一部分有关案件线索，更进一步地将360安全性大脑发觉的这一APT机构的攻击由来，锁住为美国中央情报局。
美国中央情报局(Central Intelligence Agency，通称CIA)，一个可以比美国国家安全局(NSA)更加众人熟识的名称，它是美国联邦政府关键情报组织之一，内设情报部门(DI)、偷吃处 (NCS) 、科技处(DS&T)、援助处(DS)四大单位，总公司设在英国密苏里州的兰利。
其关键项目包含：
- 搜集国外政府部门、企业和本人的信息内容;
- 剖析别的英国情报组织搜集的数据和情报信息;
- 给予国防安全情报信息评定给英国高級领导者;
- 在特朗普总统规定下实行或监管秘密活动等。
CIA关键互联网武器装备“Vault7”成关键突破点，360安全性大脑全球第一家捕获涉美攻击机构 APT-C-39
時间上溯到2017年，维基解密接纳了来源于约书亚的“复制情报信息”，向全球公布了8716份来源于美国中央情报局CIA互联网情报中心的文档，在其中包括保密文档156份，包含了CIA网络黑客军队的攻击技巧、总体目标、专用工具的技术标准和规定。而这一次的发布中，在其中包括了关键武器装备文档——“Vault7(穹隆7)”。
360安全性大脑根据对渗漏的“Vault7(穹隆7)”互联网武器装备材料的科学研究，并对其详细分析和追溯，于全球初次发觉与其说关系的一系列对于在我国航天航空、科研院所、石油化工行业、大中型互联网公司及其政府部门同长达十一年的定项攻击主题活动。
而这种攻击主题活动最开始可以上溯到2008年(从2008年9月一直维持到2019年6月上下)，并关键聚集于北京、广东省、浙江省等省区。
而以上这种定项攻击主题活动都可归于一个甚少被外部曝出的涉美APT机构——APT-C-39(360安全性大脑将其独立序号)。
有关APT-C-39机构其攻击整体实力怎样，有多大的安全风险?这儿以航天航空组织为例子表明。
因涉及到我国安全领域，因此人们只公布360安全性大脑所把握情报信息数据信息的一部分关键点：在其中CIA在对于在我国航天航空与科研院所的攻击中，大家发觉：主要是紧紧围绕这种公司的系统软件开发者来开展定项打压。
而这种开发者主要是针对的是：航空公司信息科技相关服务项目，如飞机航班自动控制系统服务项目、货运信息服务、清算分销商服务项目、旅客数据服务等。
(航空公司信息科技相关服务项目：指为中国与国际性商营国际航空公司给予飞机航班自动控制系统服务项目，旅客数据服务，飞机场游客解决服务程序及有关数据信息、拓宽信息科技服务项目。)
特别注意的是，CIA所攻击的航空公司信息科技服务项目，不仅是对于中国航天航空行业，与此同时还遮盖千家国外及地域的商营国际航空公司，CIA这一举动的目标究竟为什么?
实际上，针对CIA而言，为获得相近的情报信息而开展长期性、用心合理布局和很多资金投入是很普遍的实际操作。
就在2022年2月初，《华盛顿邮报》等新闻媒体的协同调研报导强调，CIA从上世纪五十年代逐渐就合理布局回收并良好的控制了德国瑞士数据加密机器设备生产商Crypto AG，在将近七十年的历程中，该企业售往全球一百多个我国的数据加密机器设备都被CIA嵌入了木马程序，促使这期内CIA都能够破译这种国家的有关数据加密通信和情报信息。
至此，我们可以推断：CIA在过去的长达十一年的渗入攻击里，根据攻克也许早就把握到了我乃至国内航空的高精密信息内容，乃至不清除CIA已实时追踪精准定位全球的航班实时动态、飞机场飞行轨迹、旅客信息内容、貿易货运物流等有关情报信息。
如猜想确实，那CIA操控到如此商业秘密的关键情报信息，可能作出什么意想不到的事儿呢?获得主要人物的过程信息内容，从而政冶危害，或国防打击……
这并非耸人听闻，2020年1月初，沙特一代“军神”卡西姆·苏莱曼尼被总统川普随便“捕杀”，在其中把握到苏莱曼尼飞机航班和行程安排的准确信息内容便是刺杀取得成功的最重要关键，而这种信息内容恰好是以CIA为象征的英国情报部门根据包含互联网攻击以内的诸多方式获得的。这一事情，是英国情报部门在现实世界功效的一个经典案例。
CIA”武器装备”产品研发主要人物：约书亚·亞當·舒尔特(Joshua Adam Schulte)
提及CIA重要互联网武器装备——Vault7(穹隆7)，就必须介绍一下这名CIA前员工：约书亚·亞當·舒尔特(Joshua Adam Schulte)。
约书亚·亚当·舒尔特(Joshua Adam Schulte，下称约书亚)，1988年9月出生于英国得克萨斯州拉伯克，今年已经31岁，毕业于德萨斯高校斯汀校区，曾做为见习生在美国国家安全局(NSA)工作中过一段时间，于2010年添加美国中央情报局CIA，在其偷吃处(NCS)出任科技情报负责人。
我国偷吃处(NCS)当做联邦调查局密秘单位，是融洽、除去矛盾及其评定英国情报界偷吃的我国主管机构。
熟练互联网武器装备设计方案产品研发专业技术人员，又懂情报信息运行，约书亚变成CIA众多关键黑客软件和网络环境武器装备关键参加设计方案产品研发者关键技术骨干之一。这当中就包括“Vault7(穹隆7)” CIA这一重要互联网武器装备。
2016年，约书亚运用其在关键机房建设的管理权限和设定的侧门，拷离开了“Vault7(穹隆7)” 并“给到”维基解密机构，该组织于2017年将材料发布在其官网上。
2018年，约书亚因泄漏个人行为被美司法部拘捕并提起诉讼，2020年2月4日，在联邦政府法院的公布听证会程序上，办案人公诉人评定，约书亚做为CIA互联网武器装备的关键研发人员和有着其内部结构军械库最大管理权限的责任人，将互联网武器装备交给维基解密公布，犯过“在联邦调查局在历史上最高的一次商业秘密国防安全情报信息外泄事情”。
以上约书亚的亲身经历和泄漏的信息内容，为大家出示了关键案件线索，而其产品研发并由英国办案人公诉人确认的主要互联网武器装备“Vault7(穹隆7)”，变成实锤APT-C-39归属于美国中央情报局CIA的主要突破点。
五大关系直接证据实锤：APT-C-39机构归属于美国中央情报局
以“Vault7(穹隆7)” 为关键关系点，再通过约书亚以上一系列历经与个人行为，为大家精准定位APT-C-39机构的所属给予了关键案件线索信息内容。除此之外，再充分考虑该APT-C-39互联网武器装备应用的特有性和时间周期，360安全性大脑最后判断：该安排的攻击个人行为，恰好是由约书亚所属的CIA核心的国家级别黑客联盟进行。实际关系直接证据如下所示：
证 据 一
APT-C-39机构应用了很多CIA”Vault7(穹隆7)”新项目中的专享互联网武器装备。
研究发现，APT-C-39机构多次应用了Fluxwire，Grasshopper等CIA专享互联网武器装备对于在我国总体目标执行互联网攻击。
根据比照有关的样版编码、个人行为指纹识别等信息内容，可以明确该机构应用的互联网武器装备即是“Vault7(穹隆7)” 新项目中所表述的互联网攻击武器装备。
证 据 二
APT-C-39机构绝大多数样版的关键技术与“Vault7(穹隆7)”文本文档中描叙的关键技术一致。
360安全性大脑剖析发觉，绝大多数样版的关键技术与“Vault7(穹隆7)” 文本文档中描叙的关键技术一致，如操纵指令、编译程序pdb途径、数据加密计划方案等。
这种是规范性的攻击机构经常发生的周期性特点，也是归类他们的方式 之一。因此，明确该机构归属于CIA核心的国家级别黑客联盟。
证 据 三
早就在“Vault7(穹隆7)”互联网武器装备被维基解密公布曝出前，APT-C-39机构就早已对于我国总体目标应用了有关互联网武器装备。
2010年初，APT-C-39机构已对在我国国内的网络攻击主题活动中，应用了“Vault7(穹隆7)”互联网武器装备中的Fluxwire系列产品侧门。这远远地早于2017年wiki百科对“Vault7(穹隆7)”互联网武器装备的曝出。这也进一步证实了其互联网武器装备的由来。
在根据详细分析破译了“Vault7(穹隆7)” 互联网武器装备中Fluxwire侧门中的版本信息后，360安全性大脑将APT-C-39机构往年对在我国地区总体目标攻击应用的版本号、攻击時间和其自身捕获的样品总数开展统计分析分类，如下所示表：
从表格中可以看得出，从2010年逐渐，APT-C-39组织就一直在不停更新全新的互联网武器，对在我国地区总体目标经常进行互联网攻击。
证 据 四
APT-C-39组织应用的一部分攻击武器同NSA存有关系。
WISTFULTOLL是2014年 NSA泄漏文本文档中的一款攻击软件。
在2011年对于在我国某大中型互联网公司的一次攻击中，APT-C-39组织应用了WISTFULTOOL软件对总体目标开展攻击。
此外，在维基解密泄漏的CIA商业秘密文本文档中，确认了NSA会帮助CIA产品研发互联网武器，这也从侧边证明了APT-C-39组织同美国情报组织的关系。
证 据 五
APT-C-39组织的武器产品研发時间规律性精准定位在美国时区。
依据该组织的攻击样版编译時间统计分析，样版的开发设计编译時间合乎北美洲的作息时间表。
恶意程序的编译时间是对它进行规律性科学研究、统计分析的一个常见方式，根据木马程序的编译時间的科学研究，我们可以探索其创作者的工作与作息规律，进而得知其大约所属的时区部位。
下表便是APT-C-39组织的编译主题活动时刻表(時间大家东侧8时区为标准)，可以看到该组织主题活动贴近于美国东部地区时区的作息时间表，合乎CIA的精准定位。(坐落于美国密苏里州，应用美国东部时间。)
综合性以上技术指标分析和数据直接证据，大家彻底有借口坚信：APT-C-39组织归属于美国，是由美国情报组织参加进行的攻击个人行为。
尤其是在调研分析全过程中，360安全性脑部材料已表明，该组织所采用的互联网武器和CIA “Vault7(穹隆7)” 新项目中所叙述互联网武器几乎彻底符合。而CIA “Vault7(穹隆7)” 武器从侧边表明美国打造出了世界最大互联网武器库，而这不但给全世界网络信息安全产生了严重危害，也是展现出该APT组织精湛的工艺水平和系统化水平。
战事的方式不仅于同室操戈这一种。网络环境早就变成强国交锋的另一关键竞技场。而若与美国联邦调查局CIA博奕，道阻且长!