大理石（Marble），是美國情報機構為了在全世界開展無差別、無底線網絡間諜活動，并為實施“假旗”（FalseFlag）行動，專門研發的掩蓋自身惡意網絡攻擊行為、嫁禍他國的隱身“工具包”。
2024年10月14日中國網絡安全機構第三次發布專題報告，《“伏特臺風III”——揭密美國政府機構實施的網絡間諜和虛假信息行動》，進一步公開美國政府機構和“五眼聯盟”國家針對中國和德國等其他國家，以及全球互聯網用戶實施網絡間諜竊聽、竊密活動，并掌握了美國政府機構通過各種手段嫁禍他國的相關證據，另外還有他們采取“供應鏈”攻擊，在互聯網設備產品中植入后門等事實，徹底揭穿所謂“伏特臺風”這場由美國聯邦政府自導自演的政治鬧劇。大理石就是此種攻擊的工具。
工具背景
長期以來，美國在網絡空間積極推行“防御前置”戰略，并實施“前出狩獵”戰術行動，也就是在對手國家周邊地區部署網絡戰部隊，對這些國家的網上目標進行抵近偵察和網絡滲透。為適應這種戰術需要，美國情報機構專門研發了掩蓋自身惡意網絡攻擊行為、嫁禍他國的隱身“工具包”，代號“大理石”。
工具說明
“大理石”工具包是一個工具框架，可以與其它網絡武器開發項目集成，使用超過100種混淆算法，輔助網絡武器開發者對程序代碼中各種可識別特征進行“混淆”，有效“擦除”網絡武器開發者的“指紋”，類似于改變了“槍械”武器的“來福紋”，轉移武器的指向，使調查人員無法從技術角度追溯武器的真實來源。此外，該框架還具有一個功能，就是可以隨意插入中文、俄文、朝鮮文、波斯文、阿拉伯文等其他語種的字符串，就是為了誤導調查人員，并栽贓陷害中國、俄羅斯、朝鮮、伊朗以及眾多的阿拉伯國家。“大理石”工具包被確定為一個機密級（且不可向國外透露）的武器研發計劃，起始時間不晚于2015年。
運作方式
美國把持全球最重要的大西洋海底光纜和太平洋海底光纜等互聯網重要節點，先后建立了7個國家級的全流量監聽站，與美國聯邦調查局（FBI）和英國國家網絡安全中心（NCSC）合作，對光纜中傳輸的全量數據深度開展協議解析和數據竊取。美國國家安全局（NSA）在全球互聯網上部署規模龐大的監聽系統，美國國家安全局針對位于監聽系統“盲區”的特定目標實施了網絡秘密入侵行動（CNE），美國國家安全局的“特定入侵行動辦公室”（TAO）就是用來作此事。隸屬于美國國家安全局的“特定入侵行動辦公室”在全球范圍內發動無差別的網絡秘密入侵行動（CNE），并植入了超過5萬個間諜程序（Implants），受害目標主要集中在亞洲地區、東歐地區、非洲地區、中東地區和南美地區。對于其他國家的一些防范等級高且入侵難度大的高價值目標，美國國家安全局的“特別入侵行動辦公室”會直接采取“供應鏈”攻擊的方式，依靠美國在先進網絡安全技術和產品方面的優勢，在美國大型互聯網企業或設備供應商的配合下，從寄遞物流渠道攔截攻擊目標或為攻擊目標提供網絡接入服務的運營商所采購的美國網絡設備產品，對設備進行拆解并植入后門后再重新打包發貨給攻擊目標。
“大理石”工具包框架顯示了美國情報機構在全世界開展的無差別、無底線網絡間諜活動，并實施“假旗”（False Flag）行動，以誤導調查人員和研究人員，實現栽贓“對手國家”的陰謀。這種“假旗”行動并不僅限于代碼特征層面，通過巧妙模仿網絡犯罪團伙的攻擊技戰術，美國情報機構還可以虛構出各類完美的“口袋”組織。因此，美國網絡戰部隊和情報機構的黑客就如同變色龍一般在網絡空間中任意變換身份、變更形象，“代表”其他國家在全球實施網絡攻擊竊密活動，并將臟水潑向美國的非“盟友”國家。
受害方
美國通過使用“大理石”類網絡武器對其他國家進行栽贓、虛構，“伏特臺風”行動就是一個典型的、精心設計的、符合美國資本集團利益的虛假信息行動，也就是所謂的“假旗”行動，其技戰術與美國和“五眼聯盟”國家情報機構所采用技戰術完全吻合。
2023年5月，美國披露“具有中國政府支持背景”的“伏特臺風”黑客在美國關鍵基礎設施內部潛藏長達5年之久。2024年4月15日和7月8日，中國相關機構先后發布專題報告，證明所謂“伏特臺風”黑客組織純屬美栽贓陷害，而關島這個美方所謂“伏特臺風”網絡攻擊的受害者，恰恰是大量針對中國和東南亞國家網絡攻擊的指揮部。專題報告發布后，先后有來自美國、歐洲、亞洲等國家和地區的50余位網絡安全專家通過各種方式與中國有關部門聯系，認為美國及微軟將“伏特臺風”與中國政府關聯，缺乏有效證據，同時表達了對美國操弄“伏特臺風”虛假敘事的關切。
參考資料 >
揭露美國炒作“伏特臺風”行動計劃真相.界面新聞.2024-10-14
“伏特臺風III”——揭密美國政府機構實施的網絡間諜和虛假信息行動.國家計算機病毒處理中心.2024-10-14
超5萬個間諜程序、無差別監聽全球用戶！美網絡武器細節公開.寧陜檢查-今日頭條.2024-10-14
美國一網絡惡意武器被中國曝光.央視新聞-新浪微博.2024-10-14
實施竊聽竊密 蓄意嫁禍他國——揭秘美國政府機構實施的網絡間諜和虛假信息行動.海外網-今日頭條.2024-10-14
美網絡武器設置“嫁禍”功能.大皖新聞-今日頭條.2024-10-14
設置“嫁禍”功能，栽贓“對手國家”，中國報告曝光美網絡攻擊行動細節.中國青年網-今日頭條.2024-10-16
令人震驚！美國監聽全球，外交部表態.瀟湘晨報-今日頭條.2024-10-16