【西北工大遭美网袭事件又一细节曝光 专家提“零信任”应对方案】《环球时报》记者13日从相关部门获悉,在西北工业大学遭受美国国家安全局(NSA)网络攻击事件中,名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此,网络安全专家建议,在信息化建设过程中,建议选用国产化产品和“零信任”安全解决方案。

9月5日,中国相关部门对外界宣布,此前西北工业大学声明遭受境外网络攻击,攻击方是美国国家安全局(NSA)特定入侵行动办公室(TAO)。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析,在最新的调查报告中,美国实施攻击的技术细节被公开:即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。

相关网络安全专家介绍,TAO使用“饮茶”作为嗅探窃密工具,将其植入西北工业大学内部网络服务器,窃取了SSH等远程管理和远程文件传输服务的登录密码,从而获得内网中其他服务器的访问权限,实现内网横向移动,并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器,造成大规模、持续性敏感数据失窃。

经技术分析与研判,“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码,并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称,“饮茶”被植入目标服务器和网络设备后,会将自身伪装成正常的后台服务进程,并且采用模块化方式,分阶段投送恶意负载,具有很强的隐蔽性,发现难度很大。“饮茶”可以在服务器上隐蔽运行,实时监视用户在操作系统控制台终端程序上的输入,并从中截取各类用户名密码,如同站在用户背后的“偷窥者”。网络安全专家介绍:“一旦这些用户名密码被TAO获取,就可以被用于进行下一阶段的攻击,即使用这些用户名密码访问其他服务器和网络设备,进而窃取服务器上的文件或投送其他网络武器。”

技术分析表明,“饮茶”可以与NSA其他网络武器有效进行集成和联动,实现“无缝对接”。 今年2月份,北京奇安盘古实验室公开披露了隶属于美国国家安全局(NSA)黑客组织——“方程式”专属的顶级武器“电幕行动”(Bvp47)的技术分析,其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中,“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍, Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性,与“饮茶”组件配合用于窥视并控制受害组织信息网络,秘密窃取重要数据。其中,“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中,专门负责侦听、记录、回送“战果”——受害者使用的账号和密码,不论其是在内网还是外网中。

报告还指出,随着调查的逐步深入,技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹,很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。

值得注意的是,在美国对他国实施的多次网络攻击活动中,反复出现美国IT产业巨头的身影。例如在“棱镜”计划中,美国情治部门掌握高级管理员权限,能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中,长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中,也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”(0Day)或者后门。 “美国正在利用其在网络信息系统软硬件领域的技术主导地位,在美国IT产业巨头的全面配合下,利用多种尖端网络武器,在全球范围发动无差别的网络攻击,持续窃取世界各地互联网设备的账号密码,以备后续随时‘合法’登录受害者信息系统,实施更大规模的窃密甚至破坏活动,其网络霸权行径显露无疑。” 因此,网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固,定期更改服务器和网络设备的管理员口令,并加强对内网网络流量的审计,及时发现异常的远程访问请求。同时,在信息化建设过程中,建议选用国产化产品和“零信任”安全解决方案。(“零信任”是新一代的网络安全防护理念,默认不信任企业网络内外的任何人、设备和系统。)

这位专家进一步指出,无论是数据窃取还是系统毁灭瘫痪,网络攻击行为都会给网络空间甚至现实世界造成巨大破坏,尤其是针对重要关键信息基础设施的攻击行为,“网络空间很大程度是物理空间的映射,网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全,只有要发展我们在科技领域的非对称竞争优势,才能建立起属于中国的、独立自主的网络防护和对抗能力。”@环球时报 (新华社)

#美对西工大网袭技术细节公开##饮茶网络武器是西工大数据遭窃罪魁# 【西北工大遭美网袭事件又一细节曝光 专家提“零信任”应对方案】《环球时报》记者13日从相关部门获悉,在西北工业大学遭受美国国家安全局(NSA)网络攻击事件中,名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此,网络安全专家建议,在信息化建设过程中,建议选用国产化产品和“零信任”安全解决方案。

9月5日,中国相关部门对外界宣布,此前西北工业大学声明遭受境外网络攻击,攻击方是美国国家安全局(NSA)特定入侵行动办公室(TAO)。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析,在最新的调查报告中,美国实施攻击的技术细节被公开:即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。

相关网络安全专家介绍,TAO使用“饮茶”作为嗅探窃密工具,将其植入西北工业大学内部网络服务器,窃取了SSH等远程管理和远程文件传输服务的登录密码,从而获得内网中其他服务器的访问权限,实现内网横向移动,并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器,造成大规模、持续性敏感数据失窃。

经技术分析与研判,“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码,并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称,“饮茶”被植入目标服务器和网络设备后,会将自身伪装成正常的后台服务进程,并且采用模块化方式,分阶段投送恶意负载,具有很强的隐蔽性,发现难度很大。“饮茶”可以在服务器上隐蔽运行,实时监视用户在操作系统控制台终端程序上的输入,并从中截取各类用户名密码,如同站在用户背后的“偷窥者”。网络安全专家介绍:“一旦这些用户名密码被TAO获取,就可以被用于进行下一阶段的攻击,即使用这些用户名密码访问其他服务器和网络设备,进而窃取服务器上的文件或投送其他网络武器。”

技术分析表明,“饮茶”可以与NSA其他网络武器有效进行集成和联动,实现“无缝对接”。 今年2月份,北京奇安盘古实验室公开披露了隶属于美国国家安全局(NSA)黑客组织——“方程式”专属的顶级武器“电幕行动”(Bvp47)的技术分析,其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中,“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍, Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性,与“饮茶”组件配合用于窥视并控制受害组织信息网络,秘密窃取重要数据。其中,“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中,专门负责侦听、记录、回送“战果”——受害者使用的账号和密码,不论其是在内网还是外网中。

报告还指出,随着调查的逐步深入,技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹,很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。


值得注意的是,在美国对他国实施的多次网络攻击活动中,反复出现美国IT产业巨头的身影。例如在“棱镜”计划中,美国情治部门掌握高级管理员权限,能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中,长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中,也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”(0Day)或者后门。 “美国正在利用其在网络信息系统软硬件领域的技术主导地位,在美国IT产业巨头的全面配合下,利用多种尖端网络武器,在全球范围发动无差别的网络攻击,持续窃取世界各地互联网设备的账号密码,以备后续随时‘合法’登录受害者信息系统,实施更大规模的窃密甚至破坏活动,其网络霸权行径显露无疑。” 因此,网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固,定期更改服务器和网络设备的管理员口令,并加强对内网网络流量的审计,及时发现异常的远程访问请求。同时,在信息化建设过程中,建议选用国产化产品和“零信任”安全解决方案。(“零信任”是新一代的网络安全防护理念,默认不信任企业网络内外的任何人、设备和系统。)

这位专家进一步指出,无论是数据窃取还是系统毁灭瘫痪,网络攻击行为都会给网络空间甚至现实世界造成巨大破坏,尤其是针对重要关键信息基础设施的攻击行为,“网络空间很大程度是物理空间的映射,网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全,只有要发展我们在科技领域的非对称竞争优势,才能建立起属于中国的、独立自主的网络防护和对抗能力。”(环球时报-环球网报道 特约记者袁宏)

【美国安全局在华情报网被连根拔除,最完整内幕曝光,令人震惊...】
平安湘潭
昨天

美国真的越来越丑!

一直以来,美国在各个方面都在大肆抹黑中国,人权问题、新冠问题,还有网络安全问题,尤其是近几年中国5G有着突飞猛进的发展,抹黑的言论更加疯狂,美方曾警告各国,“使用中国通信设备将威胁国家安全,同时所有信息都会被传动到北京。”

美国安全局在华情报网被连根拔除,最完整内幕曝光,令人震惊...
还别说,这话居然是真的,只不过要把其中的“中国”改成“美国”。

今年6月22日,西北工业大学发布声明称,该校遭受境外网络攻击。6月23日,西安市公安局碑林分局发布警情通报,称已立案侦查,并对提取到的木马和钓鱼邮件样本进一步开展技术分析。初步判定,此事件为境外黑客组织和不法分子发起的网络攻击行为。

美国安全局在华情报网被连根拔除,最完整内幕曝光,令人震惊...
据了解,中国国家计算机病毒应急处理中心和360公司联合组成技术团队,对此案进行全面技术分析工作。在现有数据资源和分析手段,以及取得欧洲、南亚部分国家合作伙伴的通力支持,全面还原了网络攻击的全貌,并掌握相关证据。

技术团队初步判明对西北工业大学实施网络攻击行动是NSA信息情报部(代号S)数据侦察局(代号S3)下属TAO(代号S32)部门。

美国安全局在华情报网被连根拔除,最完整内幕曝光,令人震惊...

通过本次调查发现,在近年里,美国NSA下属TAO对中国国内的网络目标实施了上万次的恶意网络攻击,控制了数以万计的网络设备(网络服务器、上网终端、网络交换机、电话交换机、路由器、防火墙等),窃取了超过140GB的高价值数据。

技术分析中还发现,TAO已于此次攻击活动开始前,在美国多家大型知名互联网企业的配合下,掌握了中国大量通信网络设备的管理权限,为NSA持续侵入中国国内的重要信息网络大开方便之门。

美国安全局在华情报网被连根拔除,最完整内幕曝光,令人震惊...

值得一提的是,TAO在针对西北工业大学的网络攻击行动中先后使用了54台跳板机和代理服务器,主要分布在日本、韩国、瑞典、波兰、乌克兰等17个国家,其中70%位于中国周边国家,如日本、韩国等。

换言之,美国当初口中所说的“使用中国通信设备将威胁国家安全,同时所有信息都会被传动到北京”就是“使用中国通信设备将威胁国家安全,同时所有信息都会被传到白宫”。

美国安全局在华情报网被连根拔除,最完整内幕曝光,令人震惊...
而且,还可以这么理解,美国为了证实自己当初所言非虚,在窃取中国信息的同时,还窃取了中国周边70%的国家,以此证明,涉及中国,信息真的不安全。

美国打着“保护国家安全”、“提醒别国网络安全”的旗号,不留余力地造谣中国通信设备进入世界各国,然而自身却是劣迹斑斑,证据确凿。

美国如此不择手段,大概是因为害怕中国耽误了他们的监听计划,也害怕自己的丑行公之于众吧。


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 告诉你☞当今社会十六怪流氓,要具备以下条件:会说话,会沟通,会社交,能熬夜,能早起,能受气,懂舍得,懂政治,懂娱乐,懂得欣赏美女。这条索,这手感可以的[666]
  • - ✅甲状腺激素分泌过高的话会引起心脏方面的疾病比如: - 心率加快、心律失常,严重的还会引发心肌梗死 生殖系统男女都会不好 危害精神:烦躁,脾气不好 还有5
  • 登鸾车,侍轩辕,遨游青天中,其乐不可言。登鸾车,侍轩辕,遨游青天中,其乐不可言。
  • 路过六院,我就想起5月mxr阳了,我、lxy、jry陪她去六院,然后去发热门诊,要在那等三个小时,那里都是发热的病人,我们三都挺害怕的,最后mxr说她一个人在那
  • 一辈子都在觉醒中,成熟中,成长中,不论多淡定,遗憾总会有,回头看,除了苍老的容颜,渐长的年龄腹的心酸,还有什么真正属于自己?所以想开什么才是生活,只有自己高兴了
  • #星海音乐学院[超话]#出舞蹈理论书籍✨本人是23届艺考生,星海音乐学院舞蹈理论初试复试均通过(有图为证)[1]《中外舞蹈作品赏析》《舞蹈艺术概论》《舞蹈知识手
  • 这代表我是第一个这么喊你的人,而且只有我会这么喊你13. 其实没什么好后悔的,很多事情就算时间能重来一次,以当时的心智和阅历还是会做出同样的选择,避免不了相同的
  • #陈哲远[超话]##超话星愿池##夏日青春派对#✨…帅气…[心] #陈哲远费加罗男士八月刊封面# [送花花]@陈哲远- 【 杂志订好;期待签阅✌; * * *
  • 心疼这个小宝宝,也心疼这个妈妈,她该有多内疚多自责呀[泣不成声]有这种病的人就不能一个人带宝宝,我舅妈就有这个病,她是农村在做饭的时候犯病了。看到这一幕,痛心不
  • 但好在也有拍下在河边乘凉吹风的亲子和情侣(光线实在太暗,噪点多的恐怖)回来时,我们路过那家馆子所在的小街,大哥看着另外一家人超多的红烧肉面店,哎呀一声,说:难怪
  • 这段话被过滤的理由在哪里啊到底为什么 我真的发了很多遍 就是发不出去啊我耗子是不是有病啊 我说退出点开波特这条微博 发那么多遍一条都显示不出来啊啊啊啊啊我要疯狂
  • 它已经上升成为一个充满象征意义的符号,与我们的情感深深相系,表达着我们的渴望! ​​#阳光信用[超话]#人品以正直为贵,心地以善良为贵。当下,中国人为所以积极的
  • 不得不承认,作为非常吃诺兰这一套的观众,我觉得这种脑子需要跟着镜头持续运转,以高频次地接收和处理视听信息的观影过程,可以说是非常过瘾了。PS.大陆公映版中,原本
  • 爱因斯坦和奥本海默在湖边的对话真的让人泪目,好奇爱因斯坦是否也受到像奥本海默那样的“迫害”电影中塑造的奥本海默形象“直言不讳,锋芒毕露,特能影响他的同行(即很会
  • !!
  • 【现价】119 元进入莫高窟,欣赏莫高窟,可以有很多方式,过去我看重的是美学,是绘画、雕塑、建筑,而这次是被守护石窟的故事和人吸引,相信很多人也是为敦煌人的坚守
  • #宥元[超话]##年年有缘 常伴左右# 230831 官咖更新 今天是我的生日 今天是我 元英 出生的日子 因为Dive的祝贺 所以感觉可以幸福地度过无论
  • )逛当地的街真的很神奇有当地居民的共鸣我们发现一家包包店进去逛逛老板说那个包35块时老爸的脸都快憋不住了(心里估计笑烂了哈哈哈哈哈哈哈哈)结果挑了个58的还讲到
  • #广州的鸡和鸭#来北京一年,最大的困难是吃[允悲]尽管把广州的阿姨也带了过来,但北京的食材和广州大不同,特别是广州人最中意的鸡,可能是品种问题吧,北京这边所谓的
  • 4⃣ 文书至少还知道隔一到两个月问我一次进展(真的厉害,我朋友都问的比你多,而且人家没收我钱呢)前期直接装死,我不找他他不找我,而且我找他需要帮忙他,他也50%