我国网络安全机构发布报告，公开美国及“五眼联盟”国家的网络间谍活动。美国推行“防御前置”战略，实施“前出狩猎”战术，研发“大理石”工具包嫁祸他国。该工具能混淆代码，助黑客变换身份实施攻击窃密，“伏特台风”行动就是典型的“假旗”行动。

😡美国在网络空间推行“防御前置”战略并实施“前出狩猎”战术行动，在对手国家周边部署网络战部队，进行抵近侦察和网络渗透。

💻美国情报机构研发的“大理石”工具框架是机密级武器研发计划，起始不晚于2015年，可使用超100种混淆算法，替换源代码中内容并插入干扰字符串。

🙊美国网络战部队和情报机构的黑客利用“大理石”工具任意变换身份，冒充他国在全球实施网络攻击窃密活动，并将行为栽赃给非美国“盟友”国家。

🚩技术团队发现“伏特台风”行动是符合美国资本集团利益的虚假信息行动，即“假旗”行动，其技战术与美及“五眼联盟”国家情报机构所采用技战术吻合。

美国一网络恶意武器被曝光，中国掌握了美政府黑客嫁祸他国的证据。

10月14日，我国网络安全机构第三次发布专题报告，进一步公开美国政府机构和“五眼联盟”国家针对中国和德国等其他国家，以及全球互联网用户实施网络间谍窃听、窃密活动。

报告显示，长期以来，美国在网络空间积极推行“防御前置”战略，并实施“前出狩猎”战术行动，也就是在对手国家周边地区部署网络战部队，对这些国家的网上目标进行抵近侦察和网络渗透。为适应这种战术需要，美国情报机构专门研发了掩盖自身恶意网络攻击行为、嫁祸他国的隐身“工具包”，代号“大理石”。

技术团队调查发现，根据“大理石”工具框架源代码及其注释显示，它被确定为一个机密级（且不可向国外透露）的武器研发计划，起始时间不晚于2015年。“大理石”工具框架可以使用超过100种混淆算法，它能将源代码文件中可读的变量名、字符串等替换为不可读（不可识别）内容，并且可以插入特定的干扰字符串。

通过栽赃、虚构的手段，美国网络战部队和情报机构的黑客就能任意变换身份、变更形象，通过冒充其他国家的身份在全球实施网络攻击窃密活动，然后将这些行为栽赃给被冒充的非美国 “盟友”的国家。

技术团队通过掌握的证据发现，“伏特台风”行动就是一个典型的、精心设计的、符合美国资本集团利益的虚假信息行动，也就是所谓的“假旗”行动，其技战术与美国和“五眼联盟”国家情报机构所采用技战术完全吻合。（via 央视新闻）