#美对西工大网袭技术细节公开# #饮茶网络武器是西工大数据遭窃罪魁# 【西北工大遭美网袭事件又一细节曝光 专家提“零信任”应对方案】《环球时报》记者13日从相关部门获悉,在西北工业大学遭受美国国家安全局(NSA)网络攻击事件中,名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此,网络安全专家建议,在信息化建设过程中,建议选用国产化产品和“零信任”安全解决方案。

9月5日,中国相关部门对外界宣布,此前西北工业大学声明遭受境外网络攻击,攻击方是美国国家安全局(NSA)特定入侵行动办公室(TAO)。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析,在最新的调查报告中,美国实施攻击的技术细节被公开:即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。

相关网络安全专家介绍,TAO使用“饮茶”作为嗅探窃密工具,将其植入西北工业大学内部网络服务器,窃取了SSH等远程管理和远程文件传输服务的登录密码,从而获得内网中其他服务器的访问权限,实现内网横向移动,并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器,造成大规模、持续性敏感数据失窃。

经技术分析与研判,“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码,并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称,“饮茶”被植入目标服务器和网络设备后,会将自身伪装成正常的后台服务进程,并且采用模块化方式,分阶段投送恶意负载,具有很强的隐蔽性,发现难度很大。“饮茶”可以在服务器上隐蔽运行,实时监视用户在操作系统控制台终端程序上的输入,并从中截取各类用户名密码,如同站在用户背后的“偷窥者”。网络安全专家介绍:“一旦这些用户名密码被TAO获取,就可以被用于进行下一阶段的攻击,即使用这些用户名密码访问其他服务器和网络设备,进而窃取服务器上的文件或投送其他网络武器。”

技术分析表明,“饮茶”可以与NSA其他网络武器有效进行集成和联动,实现“无缝对接”。 今年2月份,北京奇安盘古实验室公开披露了隶属于美国国家安全局(NSA)黑客组织——“方程式”专属的顶级武器“电幕行动”(Bvp47)的技术分析,其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中,“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍, Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性,与“饮茶”组件配合用于窥视并控制受害组织信息网络,秘密窃取重要数据。其中,“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中,专门负责侦听、记录、回送“战果”——受害者使用的账号和密码,不论其是在内网还是外网中。

报告还指出,随着调查的逐步深入,技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹,很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。

值得注意的是,在美国对他国实施的多次网络攻击活动中,反复出现美国IT产业巨头的身影。例如在“棱镜”计划中,美国情治部门掌握高级管理员权限,能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中,长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中,也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”(0Day)或者后门。 “美国正在利用其在网络信息系统软硬件领域的技术主导地位,在美国IT产业巨头的全面配合下,利用多种尖端网络武器,在全球范围发动无差别的网络攻击,持续窃取世界各地互联网设备的账号密码,以备后续随时‘合法’登录受害者信息系统,实施更大规模的窃密甚至破坏活动,其网络霸权行径显露无疑。” 因此,网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固,定期更改服务器和网络设备的管理员口令,并加强对内网网络流量的审计,及时发现异常的远程访问请求。同时,在信息化建设过程中,建议选用国产化产品和“零信任”安全解决方案。(“零信任”是新一代的网络安全防护理念,默认不信任企业网络内外的任何人、设备和系统。)

这位专家进一步指出,无论是数据窃取还是系统毁灭瘫痪,网络攻击行为都会给网络空间甚至现实世界造成巨大破坏,尤其是针对重要关键信息基础设施的攻击行为,“网络空间很大程度是物理空间的映射,网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全,只有要发展我们在科技领域的非对称竞争优势,才能建立起属于中国的、独立自主的网络防护和对抗能力。”(环球时报-环球网报道 特约记者袁宏)

26岁伊万-托尼 本赛季6场英超5球2助 入选新一期英格兰代表队
9月份的国际比赛日即将来临,各国家队也公布了名单。来自《TA》的最新报道,本赛季状态非常火爆的布伦特福德前锋伊万-托尼将入选新一期的英格兰代表队大名单。
伊万-托尼身高1.86米,是一位右脚中锋,目前26岁的他至今没有代表任何阶段的三狮军团出过场。据《TA》的最新报道,索斯盖特即将公布英格兰代表队的大名单,本赛季发挥出色的伊万-托尼将会入选三狮军团,6轮英超打入了5个进球,还有2次助攻。#体育##足球#

#资讯#
【cPacket扩展了数据中心可观察性产品组合】据telecompaper网9月15日报道,支持混合云可观察性的cPacketNetworks推出了一组最新的产品,这些产品扩展了其数据中心产品,可实现更广泛的连接性,多功能性和可观察性。

这包括新的cStorS系列数据包捕获和分析可观察性节点,以及新的cVuNGE系列数据包代理可观察性节点。新产品集支持提供连接性、数据采集和可观测性,速度范围从10Gbps到100Gbps。这一产品可提高企业IT运营效率,并可以增强企业、政府和电信公司的网络安全。

无论是选择10GB还是100GB速度,企业都可以在整个产品线中配置一流的功能,包括更全面的API和新的领先功能以及立即可用的网络基线。同时,通过将每个机架单元的存储密度提高一倍,扩展端口密度,并提供3合1解决方案选项(聚合、代理和监控),该产品将支持在更广泛的网络中进行部署。

(编译:墨书)


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 我应该在更多的平台发出来,万一有人刚好在附近看到了呢[嘻嘻]对对,看一下是哪个社交软件更牛真的是服了都说了几遍了我一个拿不了还一直要我一个人过去拿。刚好在这的朋
  • 他是能说服自己的人,而我只能说服自己一下,然后恢复原状……范进中举6.5小时通了好结局,主要就是讲故事,没有什么玩法都是些剧情穿插的小游戏,但我挺佩服作者给小游
  • [中国赞]八珍炒糕平潭美食特色众多,但绝不会离开两样东西,一个是地瓜,另一个就是海鲜。八珍炒糕是平潭人逢年过节都会吃的美食,它也是把海鲜与地瓜完美结合起来,特别
  • 一般情况下DNA亲子鉴定分为两种,第一种是个人隐私亲子鉴定,主要是用于委托人了解真实的亲生关系,维护个人知情权,而还有一种是司法亲子鉴定,用于给孩子上户口,办理
  • #王一哲[超话]# ✨ #王一哲音乐剧星辰# ✨ #王一哲0514生日快乐# 糖们晚好吖[我想开了]原创帖发起来!#久久哲哲[超话]# 非官方【5⃣️.2⃣️
  • ”冰烤烤红薯红薯小蜜即食薯干蔗糖添加脂肪地瓜代餐零食整箱 [害羞] 9.9 [可爱] [钱]  每个人都在回忆着属于自己的回忆,每个人都在执着着属于自己的
  • 状元克拉克首秀吸引210万人观看创造近23年人数纪录 北京时间5月15日,WNBA常规赛揭幕战,印第安纳狂热71-92不敌康涅狄格太阳。#欧洲杯每日分享[超话]
  • 在菩萨前面,我看到的是有的人贪念太多,常常幻想用小钱办大事。❣️@摩登兄弟刘宇宁刘宇宁开始推理吧[给力]刘宇宁燕子京[给力]刘宇宁珠帘玉幕刘宇宁魏劭[给力]刘
  • 某种意义上是唯一没真正吃到的所以很不满(不是)(不知道那个白毛长发贵族在不在可攻略内呃感觉应该不在吧感觉)(去看了制作组老师wb好像可以吃哦豁)to管家:摘下你
  • 我就都猛猛点了同意,小老头,你的竞争对手怕是有点多哦,要努力啊今天回办公室,透过窗外刚好看到了一轮日落,很美,在拍照记录,刚好一个学生从我身边路过,脚步匆匆,我
  • 贵阳堪称是这两年我的第二个家了,来这的频率高到我已经懒得去任何景点了(虽然事实上很多地方都没去过)但还没有高到可以消除我对肠旺面和宜北町的思念[doge] #
  • 感谢您对ISU意口艺脍长久的支持与关注,感谢您的一路相伴与同行,我们不负2023年的前约,再次诚挚邀请各位伙伴莅临,共图盛举![全力以赴][全力以赴][心][心
  • ”1174章“我的一个朋友”正准备离开的时候,医生随口问了句:“顾小姐,刚才厉先生和我聊到你的问题,说你不喜欢孩子,不想要孩子,既然不想要那你为什么这么着急治疗
  • 4. 真缘不会离你而去,分手者并非你命中注定之人!神秘玄学,牢记于心:1. 衣物绝不可反穿哦!
  • ”  白秋说得毫不避讳,甚至怕沈漾拒绝,还率先敲打一下,“沈漾,你也该知道,当年我们是因为拗不过老爷子,现在祁墨接管了江氏,江家就是他说了算,老爷子那边估计也会
  • |黄色系文案 1.⌇复古 2.•̀ □ •́ 3.❕ ටᆼ 4.小聚小酌鸭 5.•͈ᴗ•͈ 6.✩ིྀ˶⍤⃝˶ᐝ 7.烦恼关闭 8.‍♀️ ִ ꙳ ꕀ 9
  • 在吐槽一下,这也是个《连续剧》当梦三就是不对啊,怎么能拆官配。如果你看错了就算了如果你没看错那我再发这条你是能看到的。
  • 复盘复星系对南钢股份的布局,可谓是用心良苦,陪跑长达20年之久,早在2003年,复星集团便进入了南钢股份。在出售清单中,甚至包括,郭广昌投资生涯中最成功的酒类资
  • 哈哈哈哈哈五一回去待了一星期每顿饭吃了一星期虾可是知道我喜欢吃虾了 和他在一块后长胖十五斤现在还没掉下来呢好不容易瘦个五六斤一见面又吃回来愁死我喽 前天中午说
  • 多扩扩,参与的人太少,到BJ时间7月1号上午7点,需要坚持[加油] #肖战# ps部分小伙伴对投的是不是肖战有疑虑,可以自己动手试试:点完三次之后,再点一次,