#世界各地重要信息基础设施已成美国情报站##美中情局主战网络攻击武器曝光# 【警惕!世界各地重要信息基础设施已成美国“情报站”!】近日,美国通过网络对全球进行监控窃密的又一主战装备曝光,这一主战装备即为美国中央情报局(CIA)专用的“蜂巢”恶意代码攻击控制武器平台(以下简称“蜂巢平台”)。国家计算机病毒应急处理中心的研究人员在接受采访时对《环球时报》记者表示,全球互联网和世界各地的重要信息基础设施已经成为美国情治部门的“情报站”,从技术细节分析,现有国际互联网的骨干网设备和世界各地的重要信息基础设施中,只要包含美国互联网公司提供的硬件、操作系统和应用软件,就极有可能成为美国情治机构的攻击窃密目标,全球互联网上的全部活动、存储的全部数据或都“如实”展现在美国情治机构面前。

近一段时间以来,中国网络安全机构连续揭开美国国家安全局(NSA)“电幕行动”“APT-C-40”“NOPEN”“量子”网络攻击武器的真面目。相较而言,此次曝光的“蜂巢”平台有哪些新的特点?对全球网络用户有哪些新提示?国家计算机病毒应急处理中心研究人员接受《环球时报》独家专访做出进一步解释。

根据介绍,“蜂巢”平台由CIA下属部门和美国著名军工企业诺斯罗普·格鲁曼(NOC)旗下公司联合研发,系CIA专用的网络攻击武器装备,该装备具有五大特点。

首先,“蜂巢”平台智能化程度高。该武器是典型的美国军工产品,模块化、标准化程度高,扩展性好,表明美国已实现网络武器的“产学研一体化”。这些武器可根据目标网络的硬件、软件配置和存在后门、漏洞情况自主确定攻击方式并发起网络攻击,可依托人工智能技术自动提高权限、自动窃密、自动隐藏痕迹、自动回传数据,实现对攻击目标的全自动控制。其强大的系统功能、先进的设计理念和超前的作战思想充分体现了CIA在网络攻击领域的能力。其网络武器涵盖远程扫描、漏洞利用、隐蔽植入、嗅探窃密、文件提取、内网渗透、系统破坏等网络攻击活动的全链条,具备统一指挥操控能力,已基本实现人工智能化。这同时也可以证明,CIA对他国发动网络黑客攻击的武器系统已经实现体系化、规模化、无痕化和人工智能化。

其次,“蜂巢”平台隐蔽性强。该平台采用C/S架构,主要由主控端、远程控制平台、生成器、受控端程序等4部分组成。CIA攻击人员利用生成器生成定制化的受控端恶意代码程序,服务器端恶意代码程序被植入目标系统并正常运行后,会处于静默潜伏状态,实时监听受控信息系统网络通讯流量中具有触发器特征的数据包,等待被 “唤醒”。CIA攻击人员可以使用客户端向服务器端发送“暗语”,以“唤醒”潜伏的恶意代码程序并执行相关指令,之后CIA攻击人员利用名为“割喉”的控制台程序对客户端进行操控(如图1所示)。为躲避入侵检测,发送“暗语”唤醒受控端恶意代码程序后,会根据目标环境情况临时建立加密通信信道,以迷惑网络监测人员、规避技术监测手段。

此外,为进一步提高网络间谍行动的隐蔽性,CIA在全球范围内精心部署了蜂巢平台相关网络基础设施。从已经监测到的数据分析,CIA在主控端和被控端之间设置了多层动态跳板服务器和VPN通道,这些服务器广泛分布于加拿大、法国、德国、马来西亚和土耳其等国,有效隐藏自身行踪,受害者即使发现遭受“蜂巢”平台的网络攻击,也极难进行技术分析和追踪溯源。

主控端与被控端建立连接后可执行相应控制命令(如图2所示)

为躲避入侵检测,主控端通过发送“暗语”唤醒受控端恶意代码程序,随后模仿HTTP over TLS建立加密通信信道,以迷惑网络监测人员、规避技术监测手段(如图3所示)。

第三,“蜂巢”平台攻击涉及面广。CIA为了满足针对多平台目标的攻击需求,针对不同CPU架构和操作系统分别开发了功能相近的“蜂巢”平台适配版本。根据目前掌握的情况,“蜂巢”平台可支持现有主流的CPU架构,覆盖Windows、Unix、Linux、Solaris等通用操作系统,以及网络设备专用操作系统等。

第四,“蜂巢”平台设定有重点攻击对象。从攻击目标类型上看,CIA特别关注MikroTik系列网络设备。MikroTik公司的路由器等网络设备在全球范围内具有较高流行度,特别是其自研的RouterOS操作系统,被很多第三方路由器厂商所采用,因此CIA对这种操作系统的攻击能力带来的潜在风险难以估量。CIA特别开发了一个名为“Chimay-Red”的MikroTik路由器漏洞利用工具,并编制了详细的使用说明。该漏洞利用工具利用存在于MikroTik RouterOS 6.38.4及以下版本操作系统中的栈冲突远程代码执行漏洞,实现对目标系统的远程控制。

第五,“蜂巢”平台突防能力强,应引起全球互联网用户警惕。“蜂巢”平台属于“轻量化”网络武器,其战术目的是在目标网络中建立隐蔽立足点,秘密定向投放恶意代码程序,利用该平台对多种恶意代码程序进行集中控制,为后续持续投送“重型”网络攻击武器创造条件。“蜂巢”平台作为CIA攻击武器中的“先锋官”和“突击队”,承担了突破目标防线的重要职能,其广泛的适应性和强大的突防能力向全球互联网用户发出了重大警告。

这位研究人员指出,与此前NSA被曝光的美国网络攻击武器一样,CIA对全球范围的高价值目标实施无差别的攻击控制和间谍窃密。CIA的黑客攻击和网络间谍活动目标涉及世界各国政府、政党、非政府组织、国际组织和重要军事目标,各国政要、公众人物、社会名人和技术专家,教育、科研、通讯、医疗机构,大量窃取受害国的秘密信息,大量获取受害国重要信息基础设施的控制权,大量掌握世界各国的公民个人隐私,服务于美国维持霸权地位。而且,全球互联网和世界各地的重要信息基础设施已经成为美国情治部门的“情报站”。“从技术细节分析,现有国际互联网的骨干网设备和世界各地的重要信息基础设施中(服务器、交换设备、传输设备和上网终端),只要包含美国互联网公司提供的硬件、操作系统和应用软件,就极有可能包含零日(0day)或各类后门程序(Backdoor),就极有可能成为美国情治机构的攻击窃密目标,全球互联网上的全部活动、存储的全部数据或都‘如实’展现在美国情治机构面前,成为其对全球目标实施攻击破坏的 ‘把柄’和 ‘素材’。”

针对“蜂巢”平台高度智能化、高度隐蔽性的特点,互联网使用者该如何发现和应对“蜂巢”平台的威胁。国家计算机病毒应急处理中心提醒广大互联网用户,美国情治部门的网络攻击是迫在眉睫的现实威胁,针对带有美国“基因”的计算机软硬设备的攻击窃密如影随形。现阶段避免遭受美国政府黑客攻击的权宜之计是采用自主可控的国产化设备。此外,该中心的研究人员也建议互联网使用者及时更新网络设备、上网终端的操作系统,并及时打好补丁,同时关闭不必要的网络服务和端口,按照《中华人民共和国网络安全法》、《网络安全等级保护条例》等法律法规的要求做好网络安全防护工作。

#沈阳疫情##沈阳战疫服务平台上线#【指尖沈阳“沈阳战疫服务平台”问询求助反馈②】
让每一个需求都被看到
让每一个声音都被听到
“沈阳战疫服务平台”频互动
管控区患者化疗可如期进行
新民菜农找到全新运送渠道
……
指尖沈阳客户端推出“沈阳战疫服务平台”上线第二天,身处管控区的癌症患者期待及时化疗、新民菜农希望将蔬菜顺利运出、计划前往成都的市民想把宠物运上飞机……大家的需求被一一看见,指尖沈阳客户端、沈报全媒体也尽最大努力将市民的愿望得以一一实现。希望通过我们的努力,让每一个需求都被看到,让每一个声音都被听到。

“沈阳战疫服务平台”致力于为读者提供更新、更全的抗疫信息,也关心您的三餐饮食、冷暖病痛、担忧疑惑。如果您碰到困难需要帮助,或有疑惑希望得到解答,可填写表格(个人信息不对外显示,勿忧隐私泄露),我们将为您寻找答案、办法或转递相关部门。
https://t.cn/A66Nank2

以下为3月30日落实的部分求助、问询的反馈进展——

[话筒]求助:沈阳市于洪区长江北街2-49闲庭花园业主要求更换蔬菜水果供应商,原指定供应商价高质次,借机高价搭售临期食品,不考虑被封闭区域老百姓实际需求。

沈阳战疫服务平台:已解决。经记者多方协调,该供应商已调整套餐内容,不再强制搭售临期进口牛奶等商品,求助人表示可以接受,希望社区能够继续引入其他供应商,增加百姓消费的选择权。

指尖沈阳、沈报全媒体记者 谷丽红

[话筒]求助:我在新民工作过,听说当地菜农的菜运不出来,希望媒体可以进一步证实并帮忙协调。

沈阳战疫服务平台:已解决。记者第一时间联系了沈城多家生鲜超市,他们紧急协调部署,表示愿意对接新民农户蔬菜,请农户直接与地利生鲜采购侯经理、樊经理对接,新隆嘉采购总监信经理对接,家乐福采购总监郭经理对接,比优特采购李经理、张经理对接,中兴超市采购主管顾经理对接。也可以与指尖的平台联系。

指尖沈阳、沈报全媒体记者 谷丽红

[话筒]求助:本人居住在沈阳市法库县登仕堡镇小屯村,想报名参加志愿者,不会流程,多次在网上操作没报名成功,十分着急,怕错过报名机会,想为防疫尽一己之力。

沈阳战疫服务平台:已解决。指尖沈阳App发布了一篇《一图读懂:如何通过指尖沈阳“盛京使者”平台注册成为志愿者》,里面有详细的加入志愿者流程,记者耐心给对方讲解一下报名流程,一步步指导。从注册到每一步为何无法进行都进行了指导,最终对方成功报名。

指尖沈阳、沈报全媒体主任记者 李远

[话筒]求助:本人家住沈阳市于洪区东湖街16甲1号,因小区封闭,居家隔离,买菜买饭都是线上配送,但药房没开,也出不去,想要购买滑膜炎药膏。

沈阳战疫服务平台:于洪区反馈:网友可以联系所在社区,会有志愿者提供代买服务。

指尖沈阳、沈报全媒体记者 刘强

[话筒]求助:本人家住苏家屯区丁香街碧桂园凤凰城东区,身患癌症,3月31日是最后一次化疗的日子,现身处管控小区持有的是黄码。盛京医院要求持绿码方可入院,现已连续9次参与全民核酸检测,结果为阴性。已与社区联系并上报卫健委,说可以将健康码由黄转绿。下午时健康码短暂变绿,但是不到10分钟又变黄了。

沈阳战疫服务平台:已解决。经记者与盛京医院肿瘤科主治医生沟通,医院同意接收。

指尖沈阳、沈报全媒体主任记者 李远

[话筒]求助:本人居住在大东区望花南街机校巷。所住小区被管控无法上班工作,单位希望出具小区被管控证明以便查考勤作为依据,想寻求帮助。

沈阳战疫服务平台:已解决。平台将诉求反馈给大东区。当事人表示,所在社区已与其沟通,决定为其开具居住证明。当事人可持最新的“沈阳市新冠肺炎疫情防控指挥部通告”相关规定及社区开具的居住证明上报单位。

指尖沈阳、沈报全媒体记者 刘宏伟

[话筒]求助:灵活就业人员缴费原来是60%档,社保局和税务局切割后被自动调成了100%档。疫情之下,个人无力承担,本人希望相关部门帮忙恢复回60%档位。

沈阳战疫服务平台:沈河区反馈:关于灵活就业人员社保缴费调档问题,因疫情原因无法查看是个人操作失误还是缴费平台失误。解决办法如下:1.可在第二个年度通过软件调整;2.待疫情解封恢复正常上班后,带着相关手续到服务大厅人工办理。

指尖沈阳、沈报全媒体记者 关彤

[话筒]求助:本人现居住沈阳市铁西区北一路景星花园,房租到期。计划乘3月31日航班前往成都,现航班未取消。在此之前需要把行李寄出,但是小区一直封闭。本人各轮核酸检测均按时参加,请问如何能如期出行?

沈阳战疫服务平台:已解决。记者咨询沈阳桃仙国际机场相关出行政策后,结合实际情况,该市民决定改签。同时,对于该市民有宠物托运的需求,记者经与航司联系,成功预订了有氧舱。为方便有类似需求的市民出行,现将沈阳桃仙国际机场以及各航空公司客服电话附后。

沈阳桃仙国际机场客服电话:024-96833;T3航站楼失物招领/行李寄存处:024-89392126

(1)中国国际航空公司(CA)95583

(2)中国南方航空公司(CZ)95539

(3)中国东方航空公司(MU)95530

(4)上海航空公司(FM)

(5)深圳航空公司(ZH)95361

(6)春秋航空公司(9C)95524

(7)海南航空公司(HU)95339

(8)首都航空公司(JD)95375

(9)厦门航空公司(MF)95557

(10)四川航空公司(3U)95378

(11)山东航空公司(SC)95369

(11)山东航空公司(SC)95369

(12)吉祥航空公司(HO)95520

(13)东海航空公司(DZ)4000888666

(14)奥凯航空公司(BK)95307

(15)成都航空公司(EU)956028

(16)天津航空公司(GS)95350

(17)西部航空公司(PN)95373

(18)九元航空公司(AQ)4001051999

(19)瑞丽航空公司(DR)0871-952801

(20)江西航空公司(RY)0791-96300

(21)长龙航空公司(GJ)956199

(22)西藏航空公司(TV)956096

(23)青岛航空公司(QW)0532-96630

(24)长安航空公司(9H)95071199

(25)祥鹏航空公司(8L)95326

(26)昆明航空公司(KY)0871-96598

(27)桂林航空公司(GT)9507101

(28)华夏航空公司(G5)95332

(29)福州航空公司(FU)95071666

(30)河北航空公司(NS)0311-96699

(31)湖南航空公司(A6)4008337777

(32)多彩贵州航空公司(GY)0871-9610077

(33)乌鲁木齐航空公司(UQ)95334

指尖沈阳、沈报全媒体记者 苏慧婷

[话筒]求助:本人居住在于洪恒大御景湾,据我了解,鑫大刚生鲜超市订菜不给送货,其他超市也不给送货。

沈阳战疫服务平台:于洪区反馈:请网友关注业主群,里面有多家超市可供选择,园区门口也设有保障点位,也可通过美团、饿了么进行订购。

指尖沈阳、沈报全媒体记者 刘强

#刘宇国风美少年# ly#刘宇c位出道一周年快乐#
刘宇日报 2022.03.22

1⃣️OK精彩小破站更新视频2则,拍摄花絮+采访
2⃣️诗意宣城:来自宣城泾县的少年刘宇
https://t.cn/A66XHSkN
3⃣️VOGUEplus vx公主耗墨镜️专题
https://t.cn/A66XxIJJ
4⃣️推荐《梨花颂+情字难》
安康政法https://t.cn/A66XTtml
平利检察https://t.cn/A66a70oH

明月装饰了我的窗,你装饰了我的梦。晚安@INTO1-刘宇


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • ”管子对曰:“夷吾闻之徐伯曰,昔者无道之君,大其宫室,高其台榭,良臣不使,谗贼是舍。”管子对曰:“夷吾闻之于徐伯曰,昔者无道之臣,委质为臣,宾事左右;执说以进,
  • 每次出勤,中午能吃到什么是我从早上开始的期待,能让我撑过每一天这五年里无论工作上有多不开心,都可以在这里得到治愈内心充满了无限感激之情和深深的不舍[泪][泪][
  • 作为新增车型,其在原有豪华型丰富配置的基础上,搭载包含蜂鸟四驱和蜂鸟悬挂的凯迪拉克蜂鸟底盘科技,进一步提升了舒适感和科技感,满足了那些追求高级行驶品质和卓越驾乘
  • 跳了之后会有12小时buff,在这个状态下你会变成这位女士or旁边的商人的外观(依角色性别而定)并且不管什么种族都会显示是亡灵,但这只是显示,实际上如果联盟带着
  •  也不知道杨迪是认真的还是开玩笑,不过就算是真的,倒也不是不能理解提出这种要求的朋友。看他对女方提的要求,也不算高,最重要的一点是,要求上海土著独生女,有一套2
  • 最近几年过得不太顺,除了疫情更多是我个人的原因,看到下一个交运年在2023,安心了许多,自我提升的决心也更坚定了!最近几年过得不太顺,除了疫情更多是我个人的原因
  • 其实还是对未来很有希望的,追星真的在这方面给了很多能量,想等到春暖花开的那一天,想等到再见面的那一天,想等到燕子回来的那一天,可以在彩带金雨里相见,可以听到耳机
  • Day 141惊喜从起床开始就一个又一个冒出来咯伴着天空微微亮光一个个赶路人追梦人都走在自己的旅途中振作精神一件件打包好的物品纸盒往下送往外运逐步搬空暂时居住的
  • #燕京理工学院社会实践# 这里有千年赵都的恒古灵气,这里是源远流长的成语之乡;这里是一座不大的城市,但却是很多人念念不忘的家乡;这里是一座,风里雨里,等了你三千
  • 到宠物市场把猫狗买回家,新鲜了几个月,或许是腻烦了,或许是不愿做它们的铲屎官,或许是它们生病了,总之,这些人毫不留情的把这些曾经的宠物赶出家门。城市里很难找到食
  • 这裡蔷薇的表现让人非常心疼,尤其因为人设的关係,蔷薇的台词是要先说出她无法原谅凉冰杀她父亲、侵她国土的话,这是一定要讲的,否则蔷薇就崩人设了,但也正因为有前面的
  • 国木田当1当0我都可以接受,但也没有很内个的去说:只要他幸福就好啦(因为喜欢把他搞的不幸惨惨的人就是我啊!所以我真的不知道我一些“同担”厨的是个啥……就像是国木
  • (参数:0,1,1,-4,-2,-2)从 淡那里学来的,嘿嘿色调好喜欢穿搭1⃣2⃣3⃣studio1til84⃣5⃣youthbath#穿搭[超话]##日常[超
  • 霸道#王一博[超话]#入坑是因为一个剧,和绝大多数人一样,但是因为要考证,我看剧都比别人晚了一年多[二哈][二哈][二哈][二哈]因为剧,我一开始是两个都喜欢的
  • 很久以前就听说过月亮与六便士这本书,那句话是怎么说的,满地都是六便士他却抬头看见了月亮,于是就对《月亮与六便士》提起了兴趣,后来才知道原来刀锋和六便士是同一个作
  • [作揖][熊猫][坏笑]今天办公室小妹妹找我诉苦,因为办公室总是有人说闲话,吧嗒吧嗒掉眼泪,安慰了好久,可能像我们这种老油条,已经不感冒这种办公室里的琐碎了,更
  • 坐了一会陆陆续续来了几个老饕(叫老饕是因为真的都很老)我暗暗偷听了一会儿,才知道原来是7条路巴刹(市场)的㓥肉贩的机器坏了,已经快一个月没供新鲜猪肠。今天进到铺
  • [鲜花][鲜花]【#穆迪回应中国业务裁员相关#:正调整全球人员布局,在华仍有较大规模运营】11月18日,有报道称,国际信用评级机构穆迪已关闭其风险管理部门的中国
  • [微笑R] 抗衰老指的是肌肤已经出现了老化现象,需要用适合自己的方式来改变已有的衰老状态,而抗初老则是在老化的一开始就做好各种准备工作,守住皮肤里的胶原蛋白,延
  • 根据记载,这里东西500步,南北50丈,可以共同坐下上万人...杜牧更是在《阿房宫赋》中对这里进行了详细的描述:“覆压三百余里,隔离天日。浙江省博物馆、宁波博物