每經(jīng)編輯 畢陸名

據(jù)央視新聞9月14日消息，近日，國家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司對(duì)一款名為“二次約會(huì)”的間諜軟件進(jìn)行了技術(shù)分析，分析報(bào)告顯示，該軟件是美國國家安全局（NSA）開發(fā)的網(wǎng)絡(luò)間諜武器。

據(jù)技術(shù)分析報(bào)告顯示，“二次約會(huì)”間諜軟件是美國國家安全局（NSA）開發(fā)的網(wǎng)絡(luò)間諜武器，該軟件可實(shí)現(xiàn)網(wǎng)絡(luò)流量竊聽劫持、中間人攻擊、插入惡意代碼等惡意功能，它與其他惡意軟件配合可以完成復(fù)雜的網(wǎng)絡(luò)“間諜”活動(dòng)。

網(wǎng)攻西工大的神秘黑客身份被鎖定

據(jù)央視新聞14日?qǐng)?bào)道，近日，國家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司對(duì)一款名為“二次約會(huì)”的間諜軟件進(jìn)行了技術(shù)分析，分析報(bào)告顯示，該軟件是美國國家安全局（NSA）開發(fā)的網(wǎng)絡(luò)間諜武器。據(jù)了解，在國家計(jì)算機(jī)病毒應(yīng)急處理中心會(huì)同360公司配合偵辦西北工業(yè)大學(xué)被美國國家安全局（NSA）網(wǎng)絡(luò)攻擊案過程中，成功提取了這款間諜軟件的多個(gè)樣本，并鎖定了這起網(wǎng)絡(luò)間諜行動(dòng)背后美國國家安全局（NSA）工作人員的真實(shí)身份。

圖片來源：視覺中國

 

據(jù)技術(shù)分析報(bào)告顯示，“二次約會(huì)”間諜軟件是美國國家安全局（NSA）開發(fā)的網(wǎng)絡(luò)間諜武器，該軟件可實(shí)現(xiàn)網(wǎng)絡(luò)流量竊聽劫持、中間人攻擊、插入惡意代碼等惡意功能，它與其他惡意軟件配合可以完成復(fù)雜的網(wǎng)絡(luò)“間諜”活動(dòng)。

國家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師杜振華：該軟件是具有高技術(shù)水平的網(wǎng)絡(luò)間諜工具，使攻擊者能夠全面接管被攻擊的（目標(biāo)）網(wǎng)絡(luò)設(shè)備以及流經(jīng)這些網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)流量，從而實(shí)現(xiàn)對(duì)目標(biāo)網(wǎng)絡(luò)中主機(jī)和用戶的長期竊密，同時(shí)還可以作為下一階段攻擊的“前進(jìn)基地”，隨時(shí)向目標(biāo)網(wǎng)絡(luò)中投送更多網(wǎng)絡(luò)攻擊武器。

據(jù)專家介紹，“二次約會(huì)”間諜軟件長期駐留在網(wǎng)關(guān)、邊界路由器、防火墻等網(wǎng)絡(luò)邊界設(shè)備上，其主要功能包括網(wǎng)絡(luò)流量嗅探、網(wǎng)絡(luò)會(huì)話追蹤、流量重定向劫持、流量篡改等。另外，“二次約會(huì)”間諜軟件支持在各類操作系統(tǒng)上運(yùn)行，同時(shí)兼容多種體系架構(gòu)，適用范圍較廣。

國家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師杜振華：該間諜軟件通常是結(jié)合特定入侵行動(dòng)辦公室（TAO）的各類針對(duì)防火墻、網(wǎng)絡(luò)路由器的網(wǎng)絡(luò)設(shè)備漏洞攻擊工具一并使用。一旦漏洞攻擊成功，攻擊者成功獲得了目標(biāo)網(wǎng)絡(luò)設(shè)備的控制權(quán)限，就可以將這款網(wǎng)絡(luò)間諜軟件植入到目標(biāo)的網(wǎng)絡(luò)設(shè)備中。

報(bào)告顯示，國家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司與業(yè)內(nèi)合作伙伴在全球范圍開展技術(shù)調(diào)查，經(jīng)層層溯源，發(fā)現(xiàn)了上千臺(tái)遍布各國的網(wǎng)絡(luò)設(shè)備中仍在隱蔽運(yùn)行“二次約會(huì)”間諜軟件及其衍生版本，并發(fā)現(xiàn)被美國國家安全局（NSA）遠(yuǎn)程控制的跳板服務(wù)器，其中多數(shù)分布在德國、日本、韓國、印度和中國臺(tái)灣。

國家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師杜振華：在多國業(yè)內(nèi)伙伴的通力配合下，我們的聯(lián)合調(diào)查工作取得了突破性進(jìn)展。目前已經(jīng)成功鎖定了針對(duì)西北工業(yè)大學(xué)發(fā)動(dòng)網(wǎng)絡(luò)攻擊的美國國家安全局（NSA）相關(guān)工作人員的真實(shí)身份。

圖片來源：視覺中國

 

美國家安全局對(duì)我國基礎(chǔ)設(shè)施滲透控制

據(jù)央視新聞2022年9月27日?qǐng)?bào)道，去年6月22日，西北工業(yè)大學(xué)發(fā)布《公開聲明》稱，該校遭受境外網(wǎng)絡(luò)攻擊，隨后西安警方正式立案調(diào)查，中國國家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司聯(lián)合組成技術(shù)團(tuán)隊(duì)全程參與了此案的技術(shù)分析工作，并于去年9月5日發(fā)布了第一份“西北工業(yè)大學(xué)遭受美國NSA網(wǎng)絡(luò)攻擊調(diào)查報(bào)告”，調(diào)查報(bào)告指出此次網(wǎng)絡(luò)攻擊源頭系美國國家安全局（NSA）下屬的特定入侵行動(dòng)辦公室（TAO）。2022年9月27日，技術(shù)團(tuán)隊(duì)再次發(fā)布相關(guān)網(wǎng)絡(luò)攻擊的調(diào)查報(bào)告，報(bào)告披露，特定入侵行動(dòng)辦公室（TAO）在對(duì)西北工業(yè)大學(xué)發(fā)起網(wǎng)絡(luò)攻擊過程中構(gòu)建了對(duì)我國基礎(chǔ)設(shè)施運(yùn)營商核心數(shù)據(jù)網(wǎng)絡(luò)遠(yuǎn)程訪問的（所謂）“合法”通道，實(shí)現(xiàn)了對(duì)我國基礎(chǔ)設(shè)施的滲透控制。

此次調(diào)查報(bào)告顯示，美國國家安全局（NSA）下屬的特定入侵行動(dòng)辦公室（TAO）對(duì)他國發(fā)起的網(wǎng)絡(luò)攻擊技戰(zhàn)術(shù)針對(duì)性強(qiáng)，采取半自動(dòng)化攻擊流程，單點(diǎn)突破、逐步滲透、長期竊密。

技術(shù)團(tuán)隊(duì)發(fā)現(xiàn)，美國國家安全局（NSA）下屬的特定入侵行動(dòng)辦公室（TAO）經(jīng)過長期的精心準(zhǔn)備，使用“酸狐貍”平臺(tái)對(duì)西北工業(yè)大學(xué)內(nèi)部主機(jī)和服務(wù)器實(shí)施中間人劫持攻擊，部署“怒火噴射”遠(yuǎn)程控制武器，控制多臺(tái)關(guān)鍵服務(wù)器。

圖片來源：視頻截圖

 

報(bào)告顯示，特定入侵行動(dòng)辦公室（TAO）通過竊取西北工業(yè)大學(xué)運(yùn)維和技術(shù)人員遠(yuǎn)程業(yè)務(wù)管理的賬號(hào)口令、操作記錄以及系統(tǒng)日志等關(guān)鍵敏感數(shù)據(jù)，掌握了一批網(wǎng)絡(luò)邊界設(shè)備賬號(hào)口令、業(yè)務(wù)設(shè)備訪問權(quán)限、路由器等設(shè)備配置信息、FTP服務(wù)器文檔資料信息。

技術(shù)團(tuán)隊(duì)根據(jù)特定入侵行動(dòng)辦公室（TAO）攻擊鏈路、滲透方式、木馬樣本等特征，關(guān)聯(lián)發(fā)現(xiàn)其非法攻擊滲透中國境內(nèi)的基礎(chǔ)設(shè)施運(yùn)營商，構(gòu)建了對(duì)基礎(chǔ)設(shè)施運(yùn)營商核心數(shù)據(jù)網(wǎng)絡(luò)遠(yuǎn)程訪問的（所謂）“合法”通道，實(shí)現(xiàn)了對(duì)中國基礎(chǔ)設(shè)施的滲透控制。

報(bào)告顯示，特定入侵行動(dòng)辦公室（TAO）通過掌握的中國基礎(chǔ)設(shè)施運(yùn)營商的思科PIX防火墻、天融信防火墻等設(shè)備的賬號(hào)口令，以（所謂）“合法”身份進(jìn)入運(yùn)營商網(wǎng)絡(luò)，隨后實(shí)施內(nèi)網(wǎng)滲透拓展，分別控制相關(guān)運(yùn)營商的服務(wù)質(zhì)量監(jiān)控系統(tǒng)和短信網(wǎng)關(guān)服務(wù)器，利用“魔法學(xué)校”等專門針對(duì)運(yùn)營商設(shè)備的武器工具，查詢了一批中國境內(nèi)敏感身份人員，并將用戶信息打包加密后經(jīng)多級(jí)跳板回傳至美國國家安全局總部。

新華時(shí)評(píng)：抹黑中國洗不白“黑客帝國”

7月25日，新華社刊發(fā)題為《抹黑中國洗不白“黑客帝國”》的評(píng)論文章。文章指出，近一段時(shí)間，美國一些官員和機(jī)構(gòu)頻繁炒作“中國網(wǎng)絡(luò)威脅論”，編造散播所謂“中國黑客”的謊言，企圖將美國裝扮成網(wǎng)絡(luò)攻擊“受害者”，轉(zhuǎn)移國際社會(huì)視線并打壓中國。然而，這招抹黑他人洗白自己的手段注定行不通。

美國才是名副其實(shí)的全球頭號(hào)“黑客帝國”，其濫用技術(shù)優(yōu)勢(shì)在全球各地大搞監(jiān)聽、竊密的劣跡罄竹難書。從“棱鏡”計(jì)劃、“怒角”計(jì)劃、“星風(fēng)”計(jì)劃，到“電幕行動(dòng)”、“蜂巢”平臺(tái)、“量子”攻擊系統(tǒng)，這些被曝光的事實(shí)證據(jù)足以讓美國坐實(shí)“黑客帝國”“監(jiān)聽帝國”“竊密帝國”的名號(hào)。美國情報(bào)機(jī)構(gòu)的竊密手段五花八門，包括利用模擬手機(jī)基站信號(hào)接入手機(jī)盜取數(shù)據(jù)，操控手機(jī)應(yīng)用程序、侵入云服務(wù)器，通過海底光纜進(jìn)行竊密，利用美駐外使領(lǐng)館對(duì)駐在國竊密等等。美國實(shí)施的是“無差別”監(jiān)視監(jiān)聽，從競爭對(duì)手到盟友，甚至包括德國前總理默克爾、法國多任總統(tǒng)等盟國領(lǐng)導(dǎo)人以及聯(lián)合國秘書長古特雷斯，無不在其監(jiān)聽范圍。前段時(shí)間發(fā)生的美軍方“泄密門”事件再次暴露了美國肆意對(duì)他國進(jìn)行竊聽、發(fā)動(dòng)網(wǎng)絡(luò)攻擊等霸凌惡行。美國記者巴頓·格爾曼在《美國黑鏡》一書中說：“沒有可避難之地，沒有可安息之所，美國政府不會(huì)接受任何地方處于其監(jiān)控視野之外。”

文章指出，美國長期把中國作為網(wǎng)絡(luò)攻擊的主要目標(biāo)之一，攻擊對(duì)象涉及航空航天、科研機(jī)構(gòu)、石油行業(yè)、大型互聯(lián)網(wǎng)公司以及政府機(jī)構(gòu)等。中國國家互聯(lián)網(wǎng)應(yīng)急中心網(wǎng)站發(fā)布的一份報(bào)告顯示，2020年中國捕獲計(jì)算機(jī)惡意程序樣本數(shù)量超過4200萬個(gè)，其中境外惡意程序主要來自美國，占比達(dá)53.1%。2020年，控制中國境內(nèi)主機(jī)的境外計(jì)算機(jī)惡意程序控制服務(wù)器數(shù)量達(dá)5.2萬個(gè)，其中位于美國的控制服務(wù)器數(shù)量同樣高居首位。去年9月，中國有關(guān)機(jī)構(gòu)發(fā)布報(bào)告，詳細(xì)披露了美國家安全局網(wǎng)絡(luò)攻擊中國西北工業(yè)大學(xué)情況。

美國誣陷栽贓的調(diào)門越高，世人越能看清“黑客帝國”的真面目。奉勸執(zhí)迷于網(wǎng)絡(luò)霸權(quán)的美國反躬自省，停止對(duì)中國的網(wǎng)絡(luò)攻擊和惡意抹黑，還世界一個(gè)和平、安全、開放、合作、有序的網(wǎng)絡(luò)空間。

每日經(jīng)濟(jì)新聞綜合央視新聞、新華社

封面圖片來源：視覺中國