环球焦点!西工大遭网络攻击事件凸显美网络霸权行径
2022年6月22日,西北工业大学发布《公开声明》称其遭受境外网络攻击。陕西省西安市公安局碑林分局随即发布《警情通报》,证实在西北工业大学的信息网络中发现了多款源于境外的木马样本,西安警方已对此正式立案调查。
(相关资料图)
本次调查发现,在近年里,美国国家安全局(NSA)下属的特定入侵行动办公室(TAO)对中国国内的网络目标实施了上万次的恶意网络攻击,控制了数以万计的网络设备(网络服务器、上网终端、网络交换机、电话交换机、路由器、防火墙等),窃取了超过140GB的高价值数据。TAO利用其网络攻击武器平台、“零日漏洞”(0day)及其控制的网络设备等,持续扩大网络攻击和范围。
从技术角度看,在针对西北工业大学的网络攻击中,TAO使用了40余种不同的NSA专属网络攻击武器,持续对西北工业大学开展攻击窃密,窃取该校关键网络设备配置、网管数据、运维数据等核心技术数据。并且在攻击过程中,TAO会根据目标环境对同一款网络武器进行灵活配置。研究人员将此次攻击活动中TAO使用的工具对应不同阶段的攻击,具体如下:
1.僵尸网络基础设施构建
Extremeparr:针对SunOS操作系统的“零日漏洞”利用工具;EXTREMEPARR(CVE-2017-3622)和 EBBISLAND(CVE-2017-3623)是影子经纪人组织拍卖的工具之一,这两个工具包含针对 Solaris 操作系统的 0 day 漏洞。CVE-20 17-3622 利用 dtappgather 文件权限和 setuid 二进制文件进行提权,CVE-2017-3623 攻击 RPC 服务并获得远程 shell。利用这两个工具漏洞可以在 Solaris 上远程获取 root 访问权限。
Ebbshave(剃须刀):此武器可针对开放了指定RPC服务的X86和SPARC架构的Solaris系统实施远程溢出攻击,攻击时可自动探知目标系统服务开放情况并智能化选择合适版本的漏洞利用代码,直接获取对目标主机的完整控制权。
2.边界突破
Ebbisland(孤岛):此武器可针对开放了制定RPC服务的Solaris系统实施远程溢出攻击,直接获取对目标主机的完整控制权。与“剃须刀”(ebbshave)工具不同之处在于此工具不具备自主探测目标服务开放情况的能力,需由使用者手动选择欲打击的目标服务。
3.准备内网二次突破Seconddate(二次约会).此武器长期驻留在网关服务器、边界路由器等网络边界设备及服务器上,可针对海量数据流量进行精准过滤与自动化劫持,实现中间人攻击功能。TAO在目标网络的边界设备上安置该武器,劫持流经该设备的流量引导至“酸狐狸”平台实施漏洞攻击。
4.办公内网突破Foxacid (酸狐狸).此武器平台部署在哥伦比亚,可结合“二次约会”seconddate中间人攻击武器使用,可智能化配置漏洞载荷针对IE、FireFox、Safari、Android Webkit等多平台上的主流浏览器开展远程溢出攻击,获取目标系统的控制权。
5.内网持久化DanderSpritz(怒火喷射).此武器是一款基于Windows系统的支持多种操作系统和不同体系架构的控守型木马,可根据目标系统环境定制化生成不同类型的木马服务端,服务端本身具备极强的抗分析、反调试能力。TAO主要使用该武器配合“酸狐狸”平台对目标网络中办公网内部的个人主机实施持久化控制。SlyHeretic(狡诈异端犯).此武器是一款轻量级的后门植入工具,运行后即自删除,具备提权功能,持久驻留于目标设备上并可随系统启动。TAO主要使用该武器实现持久驻留,以便在合适时机建立加密管道上传NOPEN木马,保障对目标网络的长期控制。
NOPEN:此武器是一种支持多种操作系统和不同体系架构的控守型木马,可通过加密隧道接收指令执行文件管理、进程管理、系统命令执行等多种操作,并且本身具备权限提升和持久化能力。TAO主要使用该武器对目标网络内部的核心业务服务器和关键网络设备实施持久化控制。
6.防御绕过Stoicsurgeon(坚忍外科医生).此武器是一款针对Linux、Solaris、JunOS、FreeBSD等4种类型操作系统的后门,该武器可持久化运行于目标设备上,根据指令对目标设备上的指定文件、目录、进程等进行隐藏。TAO主要使用该武器隐藏NOPEN木马的文件和进程,避免其被监控发现。该武器有很多版本,内核不同,使用的版本不同。
7.主机信息收集Suctionchar(饮茶).此武器可长期驻留在32位或64位的Solaris系统中,通过嗅探进程间通信的方式获取ssh、telnet、rlogin等多种远程登录方式下暴露的账号口令。
8.内网信息收集Enemyrun(敌后行动):此系列武器是专门针对运营商特定业务系统使用的工具,根据被控业务设备的不同类型,“敌后行动”会与不同的解析工具配合使用。比如可配合“魔法学校”、“小丑食物”和“诅咒之火”等针对运商的攻击窃密工具。
9.痕迹清除Toast(吐司面包).此武器可用于查看、修改utmp、wtmp、lastlog等日志文件以清除操作痕迹。
早在此前,美国就频繁地对其他国家发起网络攻击,却还自称是“网络安全卫士”,甚至给别国扣上“网络安全威胁者”的帽子。
2010年,一种名为“震网”(Stuxnet)的蠕虫病毒,利用系统安全漏洞,袭击了伊朗的核设施,这是大国首次以极具侵略性的方式运用强大的网络武器。在伊朗纳坦兹铀浓缩基地,至少有五分之一的离心机因为感染“震网”而遭到破坏。“震网”病毒危害巨大的一个重要原因,在于它所攻击的是“零日漏洞”。2015年,路透社曾在报道中指出,美国政府是“零日漏洞”的最大买家。
美国国家安全局承包公司前雇员、曝光“棱镜计划”的斯诺登曾公布一份“绝密”文件,证实2010年5月TAO曾成功侵入墨西哥总统域名的关键电子邮件服务器,进入时任墨西哥总统卡尔德龙(Felipe Calderon)的电子邮箱。这个邮件域名也被墨西哥政府官员使用,包含外交、经济信息以及领导人之间的通信。
斯诺登还爆料称,2013年,英国情报机构曾成功入侵比利时电信公司Belgacom的员工计算机,背后也得到了TAO的技术支持。
2020年6月底至7月初,俄中央选举委员会网站遭到来自美国及其盟友猛烈的网络攻击。当时俄罗斯宪法2020这个官网,每秒被访问次数达到24万次,而这些攻击来自美国、德国、英国及乌克兰。俄罗斯军事专家列奥科夫指出,从2019年的委内瑞拉局势动荡到2020年的白俄罗斯骚乱,也都有美国网络部队的幕后操控。
国家计算机病毒应急处理中心报告显示,在近年里,美国国家安全局下属TAO对中国国内的网络目标实施了上万次的恶意网络攻击,控制了数以万计的网络设备,窃取了超过140GB的高价值数据。
美国国防部将网络空间视为继陆地、海洋、空中和太空之后的第五维战场,试图通过网络间谍活动和网络攻击活动来维护其霸主地位,肆意破坏别国网络,对全球的网络安全造成了严重的威胁。面对美国的网络霸权行为,越来越多的国家已经认清其本质,携手构建网络空间命运共同体,正逐渐成为全球共识。
标签:
相关阅读
-
环球微资讯!1299元起!Redmi Note 11R新机发布 明天首销
9月29日消息,小米今天发布了一款手机——RedmiNote11R,这款手机支持双卡双5G,搭载5000mAh电池,90Hz...
2022-09-29 -
热讯:畅轻生活 智能互联 三星Galaxy Watch5 LTE版值得拥有
不论是日常的工作学习、出行通勤,还是参与社交、娱乐活动,我们的身边都很难少的了手机的存在,可以说...
2022-09-29 -
全球讯息:00后浙大优秀毕业生自主创业,打开消费级3D打印机的全新市场
近年来,我国3D打印产业发展迅速,3D打印前沿技术研发的速度不断加快、创新型应用模式相继涌现。据统计...
2022-09-29 -
世界观热点:市场热捧保时捷IPO!定价为发行区间上沿,将获得94亿欧元融资
由于欧洲能源危机、利率上升和通胀高企,近来的欧洲IPO市场持续低迷,想要上市的公司表示“望而却步”。...
2022-09-29 -
当前看点!甘宇在病床上迎来28岁生日:盼与罗永重聚,想当面致谢救命的村民
极目新闻记者周浩谢茂9月29日,甘宇将迎来他的28岁生日,这个生日他只能在医院度过。父亲甘国明说,如果...
2022-09-29 -
全球短讯!无为市无城镇黄汰村举行乡村振兴示范点(农文旅融合)项目开业仪式
本文转自:人民网-安徽频道农牧乐园。杨骏摄9月28日上午,无为市无城镇黄汰村举行乡村振兴示范点(农文...
2022-09-29 -
世界今日报丨乐普生物PD-1单抗普佑恒™又一适应症获批 黑色素瘤患者迎最新选择
9月29日,乐普生物(2157 HK)披露公告称,公司旗下首款创新型生物药抗PD-1抗体——普佑恒™(普特利单...
2022-09-29
精彩推荐
阅读排行
相关词
- 沃尔沃XC90
- 广发银行可以申请停息挂账吗?广发银行停息挂账申请办法有哪些?
- 10万元股票的交易费用是多少?买股票跌了是不是钱就没了?
- 股票挂跌停按什么价卖出?跌停震仓什么意思?跌停第二天上涨概率
- 通货膨胀对股市有什么影响?通货膨胀对股市是利好还是利空?
- 股市盘中什么时候买股票好?股市里的大宗交易是什么意思?
- 停息挂账以后信用卡还能用吗?信用卡停息挂账影响其他信用卡吗?
- 民生信用卡逾期五年了还能使用吗?民生信用卡逾期三天会上报征信吗?
- 女子为玩羊了个羊看广告被骗9万元 民警提醒:警惕弹窗广告!
- 工商信用卡逾期三年怎么协商?工商信用卡逾期多久会被起诉?
- 四方光电车载传感器营收增180% 车载传感器定点项目收获不断
- 汇绿生态定增募集资金总额3.38亿 拟投1.84亿募资发力主业
- 金鹰重工再揽实控人国铁集团4.58亿大单 年内累计获得订单9.04亿
- 精选!云南省总工会:推动全省7.1万户在档困难职工全部如期实现解困脱困
- 雅化集团加强海外锂资源布局 锂盐产品价格维持在较高水平
- 世界今头条!2022年国庆假期,云南设置250个道路交通事故快处快赔临时服务点
- 明冠新材16.75亿定增申请获批 产线处于生产爬坡阶段
- 滨化股份拟定增不超20亿延长产业链 产能问题逐渐凸显
- 伟明环保年内投71亿扩产高冰镍 持续加码新能源电池材料
- 东威科技新业务加速揽17亿订单 签17.13亿大单新能源业务加速
- 环球热点!联想拯救者刃系列2023台式机官宣 标配13代酷睿处理器
- 世界简讯:女子玩羊了个羊看广告被骗9万 玩游戏看广告需谨慎
- 当前要闻:这就是差距!詹皇零绯闻成十亿富翁,火花9女友8子付巨额赡养费
- 每日快报!国医大师周岱翰:中医发展,正逢天时地利人和
- 天天快报!投影机避坑指南 选择爱普生正规渠道更放心
- 即时看!老师发现6年级孩子看言情成风气 网友:这不是很正常吗
- 看热讯:检察机关依法对张敬华涉嫌受贿案提起公诉
- 今日报丨云南25所学校被认定为2022年云南省中小学知识产权教育试点学校
- 环球报道:新版国家职业分类大典增加158个新职业
- 环球热点评!男子月薪九千不会用word被辞退,网友:我会用word,能给我9000一个月吗
- 当前快讯:俗话说“红薯赛人参”,糖尿病人如何吃红薯才能血糖平稳
- 华菱钢铁转型高端两年半投135亿研发 拟投7亿扩产锁定精品市场
- 光启技术新产品突破年内签逾20亿订单 在手订单够“吃”三年
- 瑞丰新材净利创新高股价五月涨176% 二股东持股解禁浮盈20.11亿
- 建设银行出资60亿设立消金公司获批 成第三家持有消金牌照的国有行
- 【环球聚看点】汽车导航弹窗广告?网友担心影响驾驶安全,车企回应
- 宝钢包装克服多重挑战营收续增20% 两股东入股一年即撤退
- 【环球新要闻】英雄不孤单,烈士英灵回故园
- 王子新材多元化布局碰壁扣非降83% 标的净资产仅42万估值达3062万
- 观天下!氢能产业链配套建设提速 商业化应用渐行渐近
- 欧菲光两年半亏54亿超13年净利总和 蔡高校当高管20年年薪128万
- 爱康科技主业摇摆11年半累亏逾14亿 百亿长单不被市场看好
- 退守主业没有让千百度实现业绩持续上涨 千百度的出路在哪?
- 世界今亮点!2022年全省第四批重大项目开工动员会举行
- 乐高全球及主要市场份额呈现增长 新增品牌零售店中国市场占比近七成
- 长辈版防骗码正式上线支付宝 老人可通过扫码答题获得全国防骗“绿码”
- 毕马威生物医疗供应链新观察首发 提出我国供应链转型升级新路径
- MUS开放一波三折 网易音乐坎坷社交路 社交娱乐服务是营收大头
- 网红辛巴称东方甄选将玉米加价卖到6元 6元的玉米为什么“不贵”
- 全球看热讯:严格落实责任 确保市场安全
- 天天快资讯丨4个时刻不建议洗澡
- 世界关注:辟谣!!假的
- 当前热议!傣族孔雀舞,竹林深处的摇曳身姿
- 快报:全国公共图书馆座位超134万个
- 全球首家SMILEY tea落户北京 捆绑热门IP吸金
- 兰州银行盘中触及涨停 银行股股价有所回落 仅20家维持上涨态势
- 全球速递!中科院合肥物质科学研究院来铜考察
- 焦点热讯:市首届工艺美术作品展开展
- 天天即时:我市抗旱保苗工作取得积极成效
- 一年两调的折扣规则 Steam游戏大促调档意欲何为?
- 热推荐:南京特警捐献造血干细胞 挽救20岁大学生
- “十一”各地市场粮油肉蛋菜供应充足价格企稳 惠民菜价格下浮15%
- 核心单品销量下滑 困在“钙奶饼干第一股”里的青岛食品
- 今日播报!骑电动滑板 上路被叫停
- 全球即时:睢阳区卫健委组织医务人员开展“三减三健”之骨骼健康宣传活动
- 消息!年轻人的第一台电影机 索尼发布4K Super 35mm电影摄影机FX30
- 全球观点:海珠社区医生:做居民的“金牌街坊”
- 商誉值高企 长晶科技靠并购“撑起”IPO 拟首发募资16.26亿元
- 全球时讯:19岁自闭症男生遭大学劝退,妈妈申请陪读被拒
- 焦点速看:间隔年,杭州小伙跑遍大半个中国
- 环球看点!泸定地震后万名应急志愿者冲在前线……
- 发行市场回暖 三季度新发基金份额超4200亿份 刷年内单季度新高
- 每日看点!不得不说的痛——带状疱疹
- 世界视讯!辟谣!云南省车船税涨价是谣言,勿轻信!
- 今日热闻!注意!手臂经常麻、小腿容易抽筋?那可能是内脏在求救
- 【天天新视野】害怕血压飙升而不敢运动?不妨试试这3种,不乱血压、保护血管
- 【天天快播报】捂汗退烧正确吗?专家提醒:可能加重病情
- 天天热点评!关于开展第三届全国中医药健康文化知识大赛的通知
- 全球热点!官宣!又一个千万人口城市,诞生了
- 每日快报!海岱楼钟书阁今起开始预约
- 世界快资讯丨血脂升高了,身体会有一些什么感觉?你经历过嘛
- 要闻:【在线观点】聚焦专业与品质厨房 火星人大师级蒸烤集成灶尽显行业高标准
- 全球观热点:灵动岛最新优化来了!大批第三方软件已适配
- 世界热点评!小米Civi 2:主打影像功能,搭载全球首款1G6P WLG玻塑混合镜头
- 实时:村民在玉屏自治县田坪镇长岭村晾晒稻谷
- 世界热点!美国人眼中最差的总统!退休后当了33年工人,97岁仍在工地搬砖
- 简讯:用上百斤硬币赔偿员工,就该被罚
- 每日精选:为何女人都怕更年期?除了衰老快,骨疏松,2个健康问题也要重视
- 【热闻】秋天真的很适合民宿
- 每日时讯!馥郁开讲丨馥郁香为什么这么香?
- 全球观点:三星Galaxy S23+高清渲染图曝光:三枚镜头独立布局 不见SIM卡槽
- 环球短讯!著名华人珠宝艺术家陈世英将参展第五届进博会
- 天天快消息!小米Civi 2正式开售,自拍功能史上最强,256G仅比128G贵100元
- 天天新动态:转给家中老人!一组图识破养老诈骗骗局
- 讯息:10月,昭通这些地方要停电→
- 每日关注!警方风险提示 一女子玩羊了个羊被广告内商户骗走9万
- 天天即时看!不止小米12T!小米官宣10月4日举办发布会
- 天天看点:小米史上最强前置!小米Civi 2搭载双32MP主摄+像素级肌肤焕新技术3.0
- 资讯:女子张嘴睡觉遭宠物狗拉便便入口,肠道感染住院3天
- 环球热点评!持续一个月!明天起,昆明每天投放15吨储备肉!附最全销售点→
- 【天天新视野】Intel发布四款Arc独立显卡,旗舰对标RTX3060,低端不如核显?
- 短讯!央视:喝完可乐不能马上刷牙?的确是的
- 每日热讯!@昭通小伙伴,最新一批招聘来了!附岗位表
- 世界热门:泉州市社会福利中心揭牌设置养老床位906张
- 全球新动态:湘e牌照白色面包车违规载货引发交通事故民警处以100元罚款
- 当前观点:疑似酷睿i9-13900KS处理器CPU-Z跑分曝光,多核成绩亮眼
- 今亮点!新型降糖药物生产企业开始主动调价,降幅达64.5%,可惜还没纳入医保
- 每日头条!2名辅警连跪带爬营救被困淤泥老人
- 全球视点!得了肝病,哪些食物不能吃?医生:这5种食物要少吃,肝脏会感谢打动
- 当前关注:河南一的哥在车辆报废时跪地感谢:8年从没出过事故
- 当前报道:广西浦北78个重大项目集中开竣工总投资103.7亿元
- 环球热讯:“时间的温度”互动平台上线 沉浸感受盘龙12街道幸福印记
- 【全球报资讯】10月1日起发放!消费券又双叒来了
- 环球热门:家长注意!这些行为可能危及孩子生命!
- 焦点精选!中华文明探源研究成果“上新”:测年技术获突破,生业经济区域差异大
- 环球快看:重要发现!昆明市晋宁县2000多年前已属汉代管辖
- 当前快报:在秋天如何把肠胃调养好呢?一文为你科普下
- 环球热消息:最新!安宁市金方街道免费核酸检测采样点有调整(附报备电话)
- 世界简讯:一线警察广州越秀:67小时生死竞速!警方在百米崖底救回失联女子
- 环球即时:吃什么“减肥”快?给你推荐这4种食物,建议试试
- 【天天时快讯】柳州坐霸王车男子再次出现,这次的哥出手了......
- 新资讯:乘客没下完司机着急发动车,老人下车时摔倒腿遭碾压
- 全球讯息:上海专家肿瘤治疗新探索:三氧化二砷靶向治疗给“无药可用”患者带来气愤但愿
- 【世界新要闻】云南马关投入3.69亿元建设现代化边境小康村
- 全球快看点丨“九龙中药丸”特大假药案侦破:销往全国31省份,涉案2.1亿
- 世界速讯:祝贺!中国女排3比0胜日本 中国女排世锦赛3连胜!
- 世界热门:【怒江草果正红火】探味草果|福贡马吉米:果红鸡肉香
- 世界报道:大白天闯红灯被群众举报,交警:已安排!
- 快看点丨西山区市场监管局开展2022年检验检测机构开放日活动
- 全球新消息丨四川首家!执前和解中心“安家”成都武侯法院 从源头化解执行矛盾纠纷
- 全球新消息丨全球首艘!新一代2000吨级海上风电安装平台交付投运
- 简讯:“六老汉”,三代人,干了一件大事!
- 全球热讯:中医治疗子宫腺肌症合并不孕的优势
- 【新视野】8省区网媒大联动·我在边疆望北京|云南&西藏 为家乡连麦!
- 环球讯息:泰安交警景区大队“三个立足”,集中整治电动车违法行为
- 【天天播资讯】女主播跨行当山区教师,家长非常不开心,直言别把学生带坏
- 天天观速讯丨最美“青”秋 | 青海大地庆丰收 互助群众笑开颜
- 环球微资讯!红星何以照耀中国 | vlog记录我与中国的情缘
- 环球热头条丨亿缕阳光丨岁月的陪伴
- 热头条丨凡人微光|未来可期
- 天天观察:资本动态 | 上市一年半股价大涨15倍多,德业股份拟15亿元加码逆变器
- 当前快报:应急管理部派工作组赶赴吉林长春高新区餐厅火灾现场
- 【当前独家】文创大奖等你来拿 快来参加度假区第二届文创大赛
- 环球热推荐:翠湖四时·街巷可阅读|朱德旧居 展现朱德在云南光辉足迹
- 当前观察:遇显示器故障,大妈错过号争执中晕倒,员工表情惹众怒
- 热头条丨李玟《好声音》录制现场发飙怒怼导演:这是什么规则!
- 【世界快播报】挑战365天正能量速写画第302期:辅警一把拽回不礼让小学生的电动车
- 世界热消息:资本动态 | 大动作!宁德时代拟在洛阳投不超140亿元扩建产能
- 当前焦点!偏头痛发作时4招缓解
- 世界微资讯!外媒:美国TAO自成立以来就在黑中国
- 环球快资讯丨今年1—8月交通固定资产投资达2.34万亿元 同比增长6.6%