如何辨别网络水军网络间谍？
他们一般都注册的数字或字母账号，而且专为攻击或吹捧某篇文章或新闻而来，发一个评论就跑，你很难找到他的其它帖文进行比对，即便找到一些贴文或转发，基本都是与汽车、游戏、体育、娱乐、电子产品等内容有关，恰似机器人一般，粉丝和帖文都很少，其行为十分诡秘。用语看起来不冷不热，实际立场和态度非常明显。具备这些特征的，百分之百就是敌对分子、网奸。
谢谢邀请，我认为间谍之所以叫间谍首先要做到隐藏自己，所以间谍是我们无法判断的，但是他们可能会在我们不经意的一些评论，发帖中找到对他们有用的信息，并且他们会在一些环节中故意出错，让知情者在不经意间透露国家的一些信息，比如电影《珍珠港》中脚盆海军就是通过一个当地牙医获知珍珠港的天气情况的，所以普通人是无法判定间谍的。
如何看待俄叙联手端掉美军间谍情报网络呢？
给普京点赞，这事肯定是克格勃出身的普京的拿手好戏，叙利亚肯定不会有这样的能力，但问题是，间谍行为发生在叙利亚，就必须说成是两国联手，要不然普京有侵犯他国主权的嫌疑。国与国之间的间谍行为这正常的，美英之间还相互刺探情报呢，况且两个敌对国家。应该说，俄叙此次联手干的不错。根据叙利亚提供的消息，最近在俄罗斯情报机构的大力支持下，叙利亚情报部门成功破获并缉拿了美国中央情报局安插在叙利亚的间谍网络，美国暗藏在叙利亚情报机构和军队的多名高级军队及情报官员逮捕，其中职务最高的是陆军通讯部门负责人马安·侯赛因少将，此人已经为美国中情局服务多年。
这次间谍行动的破获，导致美国在叙利亚多年的心血毁于一旦。中东和阿拉伯地区是美国核心利益所在，也是美国长期经营的战略中心，伊拉克，伊朗，利比亚以及叙利亚问题，实际上都是美国插手。造成大规模武装冲突。甚至是国家战争爆发，而最终体现的都是美国的政治和经济利益体现，在叙利亚的问题，阿萨德政权在俄罗斯的支持下稳住了脚跟，击败美国除去军事手段之外的所有伎俩。
现在实际上美国政府已经是无计可施，已经大势已去。特朗普政府已经放弃了对叙利亚的干预。但让美国政府彻底放弃叙利亚问题，美国确实是心有不甘，毕竟前期投入太大，如果放弃，损失太大，而实际上，美国暗中并没有放弃叙利亚问题，而美国最为擅长办法就是调拨国家内部混乱，培养和拉拢反对派，扶持叙利亚内部亲美力量，在必要的时候内外夹击一举拿下叙利亚，破坏与渗透始终是中央情报局的不二法门。
美国利用前期叙利亚内战期间国家混乱之际，培养和策反大量的叙利亚高官，并以此构建了间谍网络体系。待时机到来之际，一举拿下叙利亚。但没有想到是，不知道哪里出了纰漏，被克格勃抓住破绽，一举拿下，美国政府数年心血毁于一旦。这也标志着，特朗普政府在叙利亚问题上的彻底破产。美国中情局这次脸丢大了，叙利亚情报局有关人员透露，马安·侯赛因少将在美国中央情报局唆使之下，泄露了大量的叙利亚的军事和安全绝密情报，而其中最重要的情报泄露事件，就是伊朗苏莱曼尼暗杀事件，伊斯兰革命卫队圣城旅最高指挥官苏莱曼尼刚飞赴伊拉克首都的巴格达机场，其行踪就立即被马安·侯赛因告之美国中央情报局，美国军方获悉以后，出动一架军用无人机予以袭击，结果让苏莱曼尼一行全部遇难。
可以说，如果没有最精确的情报，苏莱曼尼一行是不会遇刺的。此事让伊朗，伊拉克，叙利亚，俄罗斯十分震惊。事发之后，俄罗斯克格勃会同叙利亚国家情报部门展开联合调查，历经近两年调查，终于将这个叛徒捕获。由他也连带出一大批隐藏的间谍。这次间谍案的破获，无疑对于安定叙利亚内部有着巨大的政治和军事意义，不仅让潜伏在叙利亚境内，由美国中央情报局精心构筑的情报系统遭受了重创。
研究人员如何证明伊朗使用聊天应用Telegram进行间谍活动？
乌克兰安全研究人员Bob Diachenko每天都会花一部分时间在互联网上搜索一些不安全的数据，以修复这些数据，以免被黑客利用。上个月，他发现了一个不安全的服务器，存储了4200万个信息，几乎都是来自伊朗的信息，并与聊天应用Telegram有关。至于是谁获得了这些数据并将其放置在服务器上，Diachenko并没有直接的线索。
只有一个全黑的登陆页面，上面有一只白鹰的标志和一条波斯语的信息。上面写着 "欢迎来到狩猎系统"。Diachenko表示，他通知了伊朗的一个网络安全机构，不久之后，服务器就被关闭了。但在它消失之前，其他网络间谍开始了自己的调查。最终，他们找到了一个黑客组织，这个组织有被称为“ Charming Kitten”（迷人小猫），并得出了一个惊人的结论。
Diachenko偶然发现了一个伊朗政府的间谍行动。"10多年来，我一直在监控伊朗的网络攻击和监视，我从未见过这样的事情，"伊朗网络安全和数字权利研究人员Amir Rashidi说。他在纽约工作，是一名伊朗网络安全和数字权利研究人员。"他们可以用这个来对付我的亲戚、朋友、家人。"彭博社审查了这一队数据，其中部分数据包含了与服务器上存储的账户相关的用户名、电话号码、用户简历以及唯一的代码--或 "哈希"。
目前还不清楚这些数据是否主要来自于Telegram非官方应用用户，2018年伊朗当局封锁了Telegram。一些使用与Telegram相同源码的非官方应用，此前曾与伊朗政府有关联。Diachenko说，无论是哪种方式，这些数据都可能被用来克隆人们的账户，并对私人通信进行间谍活动，识别匿名使用Telegram的人，或者发送针对特定群体的宣传或虚假信息。
Rashidi表示，伊朗此前曾有选择地针对特定人群的账号，并对其进行黑客攻击。但 "狩猎系统 "表明伊朗当局正在使用新的、更激进的技术来收集和分析关于其公民的巨量信息。他表示："这是我第一次看到他们试图大规模分析数据的证据。"Telegram在一份电子邮件声明中说，该公司认为这些数据来自于伊朗使用的非官方版本的应用程序，它说这些数据可能从人们的手机中隐蔽地收获了关于Telegram用户的信息。
"我们能够研究的数据样本清楚地表明，这些数据是通过第三方应用窃取用户的数据来收集的，"Telegram发言人Markus Ra表示。"如果你的朋友中有人使用了你的号码，那么你的号码和用户名就可能会出现在像 "狩猎系统 "这样的数据库中。"Ra说，"即使你自己没有使用过那个恶意的APP，也会有可能出现在数据库中。
"根据对服务器上的账户和Telegram上的账户进行对比审查，数据库中至少有部分用户账户与官方Telegram应用的活跃用户有关。时间戳显示，部分Telegram用户记录的访问时间最早是在2020年3月。伊朗网络警察部门没有回应置评请求。伊朗通信和信息技术部副部长Amir Nazemi表示，他向伊朗总检察长办公室提交了关于数据泄露事件的投诉。
他拒绝就网络警察或其他政府机构是否参与 "猎杀系统 "发表评论。Diachenko发现该服务器的消息被一家计算机行业刊物报道。几名伊朗安全研究人员继续深入研究这些数据。其中在美国生活和工作的Mohammad Jorjandi,说，他发现存储用户数据的服务器被一个叫 Manouchehr Hashemloo的人注册到了德黑兰西北部的一个办公室。
Jorjandi利用彭博新闻社看到的在线记录，确定Hashemloo使用的Gmail地址与一名与伊朗政府有联系的知名黑客使用的Gmail地址相同。这名黑客的名字叫ArYaIeIrAN，据称与伊朗政府支持的黑客组织Charming Kitten有关联，该组织有针对伊朗持不同政见者、学者、记者和人权活动家的历史。
Jorjandi因此断定，建立 "狩猎系统 "服务器的人很可能是为伊朗政府工作。ClearSky网络安全公司此前也曾发现了与Hashemloo相关的化名ArYaIeIeIrAN所实施的几次黑客行动，2017年的一份报告引用了该黑客的Gmail地址，并将其与Charming Kitten所实施的行动联系在一起。
