北京
軍事反間諜程序有個(gè)盲區(qū)。它們篩查意識(shí)形態(tài)，篩查政治傾向，篩查忠誠(chéng)度。但暗網(wǎng)招募者根本不看這些。他們看的是債務(wù)記錄、離婚官司、對(duì)體制的不滿——然后發(fā)現(xiàn)這人恰好穿著軍裝。
一份代號(hào)為OT-057的深度調(diào)查報(bào)告，記錄了這種招募模式的完整鏈條。這份由OBSIDIAN-TRACE團(tuán)隊(duì)完成的追蹤研究，基于對(duì)暗網(wǎng)論壇的長(zhǎng)期監(jiān)測(cè)，還原了從"建立信任"到"下達(dá)任務(wù)"的四個(gè)階段。關(guān)鍵發(fā)現(xiàn)是：招募信號(hào)在目標(biāo)被接觸前幾周就已出現(xiàn)，只是常規(guī)安全培訓(xùn)教不會(huì)人識(shí)別這些痕跡。
調(diào)查人員總結(jié)了提問模式的設(shè)計(jì)邏輯。招募者不會(huì)直接問機(jī)密，而是繞路試探——你的貸款還剩多少？前妻的律師費(fèi)誰(shuí)付？這種對(duì)話不會(huì)觸發(fā)任何安全預(yù)警，但足夠繪制出一個(gè)人的壓力點(diǎn)和可利用空間。等到正式接觸時(shí)，目標(biāo)已經(jīng)被精準(zhǔn)定位。
報(bào)告同時(shí)標(biāo)注了可監(jiān)測(cè)的技術(shù)痕跡。特定暗網(wǎng)論壇的發(fā)言模式、交易時(shí)序、匿名賬戶的關(guān)聯(lián)行為，這些CTI（網(wǎng)絡(luò)威脅情報(bào)）檢測(cè)信號(hào)比人員接觸提前數(shù)周出現(xiàn)。問題在于，多數(shù)軍事機(jī)構(gòu)的反間諜系統(tǒng)沒有接入這類開源情報(bào)流。
更緊迫的背景是人員擴(kuò)張與審查質(zhì)量的矛盾。Eastern Flank方向的軍事擴(kuò)編正在快速補(bǔ)充兵員，而同期敵對(duì)勢(shì)力的招募激勵(lì)處于峰值。監(jiān)測(cè)到的信號(hào)與這一判斷吻合：更大規(guī)模的待審查人員池，遇上更活躍的針對(duì)性招募。
報(bào)告給出了具體工具。檢測(cè)方法論、MITRE ATT&CK框架映射、面向反間諜官員和安全項(xiàng)目設(shè)計(jì)者的操作建議。技術(shù)細(xì)節(jié)已公開，訪問權(quán)限標(biāo)記為TLP:WHITE——意味著無限制傳播。完整文檔位于aether-intel.com。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
