【智能显示龙头康冠科技上市 募资逾20亿元锚定高端智显赛道】
3月18日，康冠科技(001308)在深主板上市交易。公司此次公开发行4248.75万股，发行价格48.84元/股，募集资金总额约20.75亿元，将用于康冠智能显示终端产品扩产项目、商用显示产品扩产项目、总部大楼及研发测试中心项目、全球技术支持及服务中心建设项目、智慧园区及信息化系统升级改造项目及补充流动资金。
业绩再迎高增长
官网显示，康冠科技成立于1995年，是国内较早致力于液晶显示器、液晶电视、商用液晶显示终端及医用液晶显示终端产品的厂家，现已发展成为专注于商用领域智能交互显示产品、家用领域智能电视的大型企业。
康冠科技所处的智能显示行业，是国产替代最为成功的产业之一。全球智能显示产业最开始由美国兴起；二战后日本成为智能显示产业链的制造中心；90年代后，智能显示的制造中心逐步向韩国及中国台湾转移；2010年之后，中国大陆成为全球智能显示产业链的中心。目前全球的LCD液晶面板高世代线投资基本在中国大陆，预计到2022年，中国大陆液晶面板产能将达到全球的70%。
全球智能显示产业的转移与技术路径的进步与变迁是同时进行的。27岁的康冠科技，既是全球智能显示产业转移的推动者，也是受益者。公司能够取得今日之地位，背后是其对行业的深刻洞察和产品的快速出新能力。
康冠科技以显示器业务起家，在液晶显示器、液晶电视、商用显示产品、医疗显示产品等终端显示产品上不断探索和发展，在触控技术、语音交互、外观设计、文件传输、会议集成系统开发等核心技术上拥有大量实验数据和丰富经验，多项核心技术自主可控并达到行业先进水平，以专业、专注的产品满足客户差异化、个性化的需求，为客户创造更多的价值。
公司表示，全流程软硬件定制化研发设计、小批量多型号柔性化制造、差异化市场策略和优质客户资源，三者之间互为条件、相辅相成，共同组成了公司有机统一的竞争优势。
作为国内较早一批产品远销海外市场的企业，康冠科技持续进入东南亚、非洲、美洲以及中东等地区，下游客户包括智能交互显示产品全球首创企业SMART、全球前三大教育显示品牌企业普罗米休斯、全球头部显示器品牌和生产企业NEC、明基；全球智能电视头部品牌企业三星、LG等，全球最大的物联网平台小米等，成为中国智能显示领域的一张名片。
招股书显示，2019-2021年，康冠科技的主营业务收入中，海外销售金额占比分别为68.60%、77.62%、79.73%。FutureSource 数据统计，2020年度康冠科技智能交互平板在生产制造型供应商中的海外出货量全球排名第一；洛图科技（RUNTO）数据统计，2020年度及2021年康冠智能电视在生产制造型供应商中的出货量全球排名第五。
自2001年起，康冠科技连续21年销售收入超过10亿元；2014年公司销售规模突破50亿元并逐年稳定增长。2021年，康冠科技营业收入118.89亿元，同比增长60.36%；同期净利润9.24亿元，同比增长90.41%。公司预计2022年第一季度实现营业收入25.34亿元至28.95亿元，同比增长13.40%至 29.57%；归母净利润1.79亿元至2.04亿元，同比增长50.29%至71.71%。
借力资本市场抢滩智能交互
截至目前，康冠科技产品矩阵包括液晶电视产品、商用显示产品、医疗显示产品、AR智能镜显产品、应用软件产品五大类。在液晶电视领域，公司产品覆盖22英寸至86英寸，可全面满足下游客户的需求。而在商用显示领域，公司已全面进入拼接显示单元、智能交互平板、电竞显示器等细分领域。
分析人士指出，丰富的产品矩阵只是表象，其背后则是康冠科技对多元化应用场景的不断加持。商用显示、医疗显示、应用软件等，本质上瞄准的都是智能交互市场，交互是根本，谁能够率先发掘并满足用户持续提升的交互要求，谁就能在市场中进一步胜出。
根据Futuresource公布的行业数据，2015年至2020年，全球交互显示产品市场需求稳步增长，2020年已达221.50万台，2021至2025年预计将继续保持增长趋势。智慧教育、智能办公、电竞、安防、 商业展示、医疗等都将成为智能交互显示产品的主要潜力市场。在产品上，更薄、更轻、更节能、显示体验更好等将成为产品更新换代的主旋律。
而对于下游品牌商而言，一方面要保证大规模出货能力，另一方面也要保证率先推出新品的能力。这就要求品牌商在选择供应商时，需要兼顾大批量规模化生产和小批量定制化的双重需求。
康冠科技以全组件定制化研发为基础，以小批量、定制化的柔性服务为突破口，同时拥有17条智能显示产品整机生产线、18条显示模组生产线、17条机芯板生产线，可快速整合供应链资源，在保障品质、控制成本、大规模生产的基础上具备小批量、多型号产品的快速生产切换能力，满足下游客户的多重生产需求。
对康冠科技而言，本次上市更深层次的意义在于，其可以募投项目为平台，以智能显示产业链的延伸与价值提升和业务布局为战略方向，借力于内外部资源，持续提升公司产能、推动研发能力和产品创新升级。
公司表示，未来的扩产计划将围绕产能扩充和产品扩展两方面展开，通过康冠智能显示终端产品扩产项目、商用显示产品扩产项目等扩大现有智能显示产品的生产能力，并不断沿着智能显示产品的价值链及应用终端进行延伸，针对智慧教育、智能办公、电竞、安防、商业展示、医疗、智慧家庭等细分市场，丰富产品类型，巩固公司产品在行业中的综合竞争力和盈利能力。
本次公开发行，康冠科技的发行市盈率仅为22.99倍，而截至2月25日，计算机、通信和其他电子设备制造业市盈率则为44.27倍。
下载e公司app，获取更多上市公司资讯：https://t.cn/A6ITxCyj
3月18日，康冠科技(001308)在深主板上市交易。公司此次公开发行4248.75万股，发行价格48.84元/股，募集资金总额约20.75亿元，将用于康冠智能显示终端产品扩产项目、商用显示产品扩产项目、总部大楼及研发测试中心项目、全球技术支持及服务中心建设项目、智慧园区及信息化系统升级改造项目及补充流动资金。
业绩再迎高增长
官网显示，康冠科技成立于1995年，是国内较早致力于液晶显示器、液晶电视、商用液晶显示终端及医用液晶显示终端产品的厂家，现已发展成为专注于商用领域智能交互显示产品、家用领域智能电视的大型企业。
康冠科技所处的智能显示行业，是国产替代最为成功的产业之一。全球智能显示产业最开始由美国兴起；二战后日本成为智能显示产业链的制造中心；90年代后，智能显示的制造中心逐步向韩国及中国台湾转移；2010年之后，中国大陆成为全球智能显示产业链的中心。目前全球的LCD液晶面板高世代线投资基本在中国大陆，预计到2022年，中国大陆液晶面板产能将达到全球的70%。
全球智能显示产业的转移与技术路径的进步与变迁是同时进行的。27岁的康冠科技，既是全球智能显示产业转移的推动者，也是受益者。公司能够取得今日之地位，背后是其对行业的深刻洞察和产品的快速出新能力。
康冠科技以显示器业务起家，在液晶显示器、液晶电视、商用显示产品、医疗显示产品等终端显示产品上不断探索和发展，在触控技术、语音交互、外观设计、文件传输、会议集成系统开发等核心技术上拥有大量实验数据和丰富经验，多项核心技术自主可控并达到行业先进水平，以专业、专注的产品满足客户差异化、个性化的需求，为客户创造更多的价值。
公司表示，全流程软硬件定制化研发设计、小批量多型号柔性化制造、差异化市场策略和优质客户资源，三者之间互为条件、相辅相成，共同组成了公司有机统一的竞争优势。
作为国内较早一批产品远销海外市场的企业，康冠科技持续进入东南亚、非洲、美洲以及中东等地区，下游客户包括智能交互显示产品全球首创企业SMART、全球前三大教育显示品牌企业普罗米休斯、全球头部显示器品牌和生产企业NEC、明基；全球智能电视头部品牌企业三星、LG等，全球最大的物联网平台小米等，成为中国智能显示领域的一张名片。
招股书显示，2019-2021年，康冠科技的主营业务收入中，海外销售金额占比分别为68.60%、77.62%、79.73%。FutureSource 数据统计，2020年度康冠科技智能交互平板在生产制造型供应商中的海外出货量全球排名第一；洛图科技（RUNTO）数据统计，2020年度及2021年康冠智能电视在生产制造型供应商中的出货量全球排名第五。
自2001年起，康冠科技连续21年销售收入超过10亿元；2014年公司销售规模突破50亿元并逐年稳定增长。2021年，康冠科技营业收入118.89亿元，同比增长60.36%；同期净利润9.24亿元，同比增长90.41%。公司预计2022年第一季度实现营业收入25.34亿元至28.95亿元，同比增长13.40%至 29.57%；归母净利润1.79亿元至2.04亿元，同比增长50.29%至71.71%。
借力资本市场抢滩智能交互
截至目前，康冠科技产品矩阵包括液晶电视产品、商用显示产品、医疗显示产品、AR智能镜显产品、应用软件产品五大类。在液晶电视领域，公司产品覆盖22英寸至86英寸，可全面满足下游客户的需求。而在商用显示领域，公司已全面进入拼接显示单元、智能交互平板、电竞显示器等细分领域。
分析人士指出，丰富的产品矩阵只是表象，其背后则是康冠科技对多元化应用场景的不断加持。商用显示、医疗显示、应用软件等，本质上瞄准的都是智能交互市场，交互是根本，谁能够率先发掘并满足用户持续提升的交互要求，谁就能在市场中进一步胜出。
根据Futuresource公布的行业数据，2015年至2020年，全球交互显示产品市场需求稳步增长，2020年已达221.50万台，2021至2025年预计将继续保持增长趋势。智慧教育、智能办公、电竞、安防、 商业展示、医疗等都将成为智能交互显示产品的主要潜力市场。在产品上，更薄、更轻、更节能、显示体验更好等将成为产品更新换代的主旋律。
而对于下游品牌商而言，一方面要保证大规模出货能力，另一方面也要保证率先推出新品的能力。这就要求品牌商在选择供应商时，需要兼顾大批量规模化生产和小批量定制化的双重需求。
康冠科技以全组件定制化研发为基础，以小批量、定制化的柔性服务为突破口，同时拥有17条智能显示产品整机生产线、18条显示模组生产线、17条机芯板生产线，可快速整合供应链资源，在保障品质、控制成本、大规模生产的基础上具备小批量、多型号产品的快速生产切换能力，满足下游客户的多重生产需求。
对康冠科技而言，本次上市更深层次的意义在于，其可以募投项目为平台，以智能显示产业链的延伸与价值提升和业务布局为战略方向，借力于内外部资源，持续提升公司产能、推动研发能力和产品创新升级。
公司表示，未来的扩产计划将围绕产能扩充和产品扩展两方面展开，通过康冠智能显示终端产品扩产项目、商用显示产品扩产项目等扩大现有智能显示产品的生产能力，并不断沿着智能显示产品的价值链及应用终端进行延伸，针对智慧教育、智能办公、电竞、安防、商业展示、医疗、智慧家庭等细分市场，丰富产品类型，巩固公司产品在行业中的综合竞争力和盈利能力。
本次公开发行，康冠科技的发行市盈率仅为22.99倍，而截至2月25日，计算机、通信和其他电子设备制造业市盈率则为44.27倍。
下载e公司app，获取更多上市公司资讯：https://t.cn/A6ITxCyj
【早知道·#财讯热搜榜TOP10#（3月18日）】戳
1、商务部：美方应立即停止对中国企业的无理打压
针对美国联邦通信委员会（FCC）撤销中国有关企业在美214电信运营牌照，商务部新闻发言人高峰17日表示，美方应立即停止对中国企业的无理打压。
高峰表示，美方应立即停止对中国企业的无理打压，立即停止将经贸问题政治化的错误做法，为包括中国企业在内的各国企业在美经营创造一个公平、稳定的市场环境。中方将采取必要措施，坚决维护中国企业合法权益。
2、反不正当竞争法司法解释3月20日起施行
来自最高人民法院网站消息显示，16日，《最高人民法院关于适用〈中华人民共和国反不正当竞争法〉若干问题的解释》已于2022年1月29日由最高人民法院审判委员会第1862次会议通过，自2022年3月20日起施行。
3、国内多地95号汽油进入“9元时代”
受国际油价持续上涨影响，我国成品油价格出现“六连涨”。
3月17日下午，国家发展改革委发布信息，自当日24时起，国内汽、柴油价格每吨分别提高750元和720元。就此计算，折升价的92号汽油、95号汽油及0号柴油分别上调0.59元、0.62元、0.61元，这意味着国内多数地区95号汽油价格迈入“9元时代”。
4、证监会：进一步完善资本市场内生稳定机制
3月17日，证监会党委书记、主席易会满主持召开党委会议，会议强调：一要加强党对资本市场的领导，持续强化资本市场监管的政治性人民性，努力建设中国特色现代资本市场。二要坚持稳字当头，进一步完善资本市场内生稳定机制，推进解决涉及资本市场预期、生态、环境等重点问题、敏感问题，全力维护市场平稳运行。统筹疫情防控和支持经济社会发展，全面落实支持振作工业经济运行和中小微企业发展的相关措施，更好支持实体经济，助力稳定宏观经济大盘。三要扎实推进全面实行股票发行注册制改革，统筹推进资本市场基础制度建设、法治体系完善、监管转型与监管能力提升等重点改革任务落地见效。四要更好发挥全面从严治党引领保障作用，切实抓好中央巡视整改工作，扎实推动各项整改任务落地见效，推动证监会系统党的建设和资本市场改革发展同进步、共提升。
5、市场监管总局：聚焦提振市场预期和信心
3月17日，全国市场监管系统反垄断工作会议以视频形式召开，全面总结2021年反垄断工作，分析新形势新要求，谋划下一步思路，部署2022年重点任务。
会议要求，2022年反垄断工作要重点做好五方面工作：一是聚焦提高反垄断法治化水平，着力完善公平竞争法律制度体系，为市场主体提供更加清晰的行为指引。二是聚焦提振市场预期和信心，着力深化公平竞争政策实施，助力畅通国内大循环。三是聚焦稳定宏观经济和保障民生福祉，着力加强重点领域反垄断监管执法，将公平竞争的“软实力”转化为推动发展的“硬动力”。四是聚焦推进现代化监管体系建设，着力增强公平竞争治理能力，抓好队伍建设。五是聚焦塑造我国竞争新优势，着力增强企业合规能力，提高竞争规则领域国际话语权。
6、人社部开展“山寨职业证书”专项治理
记者17日从人力资源和社会保障部获悉，该部门近日印发通知，对面向社会开展的与技能人员和专业技术人员相关的技术技能类培训评价发证活动进行专项治理。
通知要求对发现的违规违法情况坚决纠正查处。人社部将会同有关部门对媒体报道和群众投诉举报集中的典型问题进行调查核实处理，建立“黑名单”制度，将违纪违规培训机构和评价机构纳入“黑名单”，对技术技能类培训评价发证活动实行常态化管理。
7、我国首批两家金融控股公司正式获批设立
记者17日获悉，人民银行已于日前批准了中国中信金融控股有限公司（筹）和北京金融控股集团有限公司的金融控股公司设立许可。人民银行称，设立金融控股公司，有利于推动非金融企业有效隔离金融与实业，防范风险交叉传染，实现金融股权集中统一管理，促进规范可持续发展。
分析人士认为，首批金融控股公司的获批设立，意味着前期关于金融控股公司的一系列制度安排落地并进入实施阶段。
8、“土坑酸菜”丑闻发酵 多家公司撇清关系
央视“3·15”晚会曝光的“土坑酸菜”风波仍在继续。最新消息显示，湖南华容县涉事企业所有产品已就地封存，外销产品也已启动追溯召回措施，当地4名干部因食安监管不力被追责。而在资本市场，这场冲击波让部分食品企业“如临大敌”，目前已有天味食品、日辰股份、克明食品、九毛九、朱老六等多家上市公司发布声明，撇清与“土坑酸菜”的关系。
9、车险综改降费让利超2500亿元
3月17日，记者从银保监会获悉，自《关于实施车险综合改革的指导意见》实施一年多来，“降价、增保、提质”的阶段性目标基本实现，消费者普遍获益，行业持续发展动力有效增强。
数据显示，截至2021年末，消费者车均保费为2761元，较改革前大幅下降21%，87%的消费者保费支出下降。据测算，改革以来累计为我国车险消费者减少支出超过2500亿元。
10、超级央行周传递政策分化加剧信息
本周是年内最关键的央行超级周之一，美联储正式开启了新一轮加息。而据报道，在二十国集团（G20）中，有多达7个国家的央行在本周举行议息会议。
尽管主要央行货币政策仍然呈现分化趋势，但部分国家或地区货币当局因应美联储决定，上调利率。其中，香港金管局和澳门金管局分别将指标利率和贴现窗利率上调至0.75%，海湾国家央行也将其主要利率上调25个基点，如沙特央行将回购和拟回购利率分别提高到1.25%和0.75%，阿联酋央行将其隔夜存款工具的基准利率上调至0.4%，科威特和巴林的央行则分别将贴现利率和关键政策利率上调至1.75%和1.25%。
1、商务部：美方应立即停止对中国企业的无理打压
针对美国联邦通信委员会（FCC）撤销中国有关企业在美214电信运营牌照，商务部新闻发言人高峰17日表示，美方应立即停止对中国企业的无理打压。
高峰表示，美方应立即停止对中国企业的无理打压，立即停止将经贸问题政治化的错误做法，为包括中国企业在内的各国企业在美经营创造一个公平、稳定的市场环境。中方将采取必要措施，坚决维护中国企业合法权益。
2、反不正当竞争法司法解释3月20日起施行
来自最高人民法院网站消息显示，16日，《最高人民法院关于适用〈中华人民共和国反不正当竞争法〉若干问题的解释》已于2022年1月29日由最高人民法院审判委员会第1862次会议通过，自2022年3月20日起施行。
3、国内多地95号汽油进入“9元时代”
受国际油价持续上涨影响，我国成品油价格出现“六连涨”。
3月17日下午，国家发展改革委发布信息，自当日24时起，国内汽、柴油价格每吨分别提高750元和720元。就此计算，折升价的92号汽油、95号汽油及0号柴油分别上调0.59元、0.62元、0.61元，这意味着国内多数地区95号汽油价格迈入“9元时代”。
4、证监会：进一步完善资本市场内生稳定机制
3月17日，证监会党委书记、主席易会满主持召开党委会议，会议强调：一要加强党对资本市场的领导，持续强化资本市场监管的政治性人民性，努力建设中国特色现代资本市场。二要坚持稳字当头，进一步完善资本市场内生稳定机制，推进解决涉及资本市场预期、生态、环境等重点问题、敏感问题，全力维护市场平稳运行。统筹疫情防控和支持经济社会发展，全面落实支持振作工业经济运行和中小微企业发展的相关措施，更好支持实体经济，助力稳定宏观经济大盘。三要扎实推进全面实行股票发行注册制改革，统筹推进资本市场基础制度建设、法治体系完善、监管转型与监管能力提升等重点改革任务落地见效。四要更好发挥全面从严治党引领保障作用，切实抓好中央巡视整改工作，扎实推动各项整改任务落地见效，推动证监会系统党的建设和资本市场改革发展同进步、共提升。
5、市场监管总局：聚焦提振市场预期和信心
3月17日，全国市场监管系统反垄断工作会议以视频形式召开，全面总结2021年反垄断工作，分析新形势新要求，谋划下一步思路，部署2022年重点任务。
会议要求，2022年反垄断工作要重点做好五方面工作：一是聚焦提高反垄断法治化水平，着力完善公平竞争法律制度体系，为市场主体提供更加清晰的行为指引。二是聚焦提振市场预期和信心，着力深化公平竞争政策实施，助力畅通国内大循环。三是聚焦稳定宏观经济和保障民生福祉，着力加强重点领域反垄断监管执法，将公平竞争的“软实力”转化为推动发展的“硬动力”。四是聚焦推进现代化监管体系建设，着力增强公平竞争治理能力，抓好队伍建设。五是聚焦塑造我国竞争新优势，着力增强企业合规能力，提高竞争规则领域国际话语权。
6、人社部开展“山寨职业证书”专项治理
记者17日从人力资源和社会保障部获悉，该部门近日印发通知，对面向社会开展的与技能人员和专业技术人员相关的技术技能类培训评价发证活动进行专项治理。
通知要求对发现的违规违法情况坚决纠正查处。人社部将会同有关部门对媒体报道和群众投诉举报集中的典型问题进行调查核实处理，建立“黑名单”制度，将违纪违规培训机构和评价机构纳入“黑名单”，对技术技能类培训评价发证活动实行常态化管理。
7、我国首批两家金融控股公司正式获批设立
记者17日获悉，人民银行已于日前批准了中国中信金融控股有限公司（筹）和北京金融控股集团有限公司的金融控股公司设立许可。人民银行称，设立金融控股公司，有利于推动非金融企业有效隔离金融与实业，防范风险交叉传染，实现金融股权集中统一管理，促进规范可持续发展。
分析人士认为，首批金融控股公司的获批设立，意味着前期关于金融控股公司的一系列制度安排落地并进入实施阶段。
8、“土坑酸菜”丑闻发酵 多家公司撇清关系
央视“3·15”晚会曝光的“土坑酸菜”风波仍在继续。最新消息显示，湖南华容县涉事企业所有产品已就地封存，外销产品也已启动追溯召回措施，当地4名干部因食安监管不力被追责。而在资本市场，这场冲击波让部分食品企业“如临大敌”，目前已有天味食品、日辰股份、克明食品、九毛九、朱老六等多家上市公司发布声明，撇清与“土坑酸菜”的关系。
9、车险综改降费让利超2500亿元
3月17日，记者从银保监会获悉，自《关于实施车险综合改革的指导意见》实施一年多来，“降价、增保、提质”的阶段性目标基本实现，消费者普遍获益，行业持续发展动力有效增强。
数据显示，截至2021年末，消费者车均保费为2761元，较改革前大幅下降21%，87%的消费者保费支出下降。据测算，改革以来累计为我国车险消费者减少支出超过2500亿元。
10、超级央行周传递政策分化加剧信息
本周是年内最关键的央行超级周之一，美联储正式开启了新一轮加息。而据报道，在二十国集团（G20）中，有多达7个国家的央行在本周举行议息会议。
尽管主要央行货币政策仍然呈现分化趋势，但部分国家或地区货币当局因应美联储决定，上调利率。其中，香港金管局和澳门金管局分别将指标利率和贴现窗利率上调至0.75%，海湾国家央行也将其主要利率上调25个基点，如沙特央行将回购和拟回购利率分别提高到1.25%和0.75%，阿联酋央行将其隔夜存款工具的基准利率上调至0.4%，科威特和巴林的央行则分别将贴现利率和关键政策利率上调至1.75%和1.25%。
#美国安局网络间谍又一主力装备曝光#细思极恐！美国安局网络间谍又一主力装备曝光！让你的信息大门敞开
在日前美国国家安全局（NSA）组织针对全球数亿公民及行业龙头企业长达十余年的网络攻击被曝光后，美国国安局网络攻击武器库中的又一种主力装备露出马脚。
国家计算机病毒应急处理中心14日正式发布了美国国家安全局专用“NOPEN”远程木马技术分析报告，将美国情治部门的网络间谍手段揭露在世人面前。
《环球时报》记者注意到，根据报告描述，“NOPEN”远程木马一旦被植入受害者计算机，就会成为“潜伏者”，随时向攻击者敞开“金库大门”，各种机密数据、敏感信息“一览无余”。有证据显示，该款木马已经控制全球各地海量的互联网设备，窃取了规模庞大的用户隐私数据。
“NOPEN”远控木马分析报告
近日，国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台，可实现对目标的远程控制。根据“影子经纪人”泄露的NSA内部文件，该木马工具为美国国家安全局开发的网络武器。“NOPEN”木马工具是一款功能强大的综合型木马工具，也是美国国家安全局接入技术行动处（TAO）对外攻击窃密所使用的主战网络武器之一。
一、基本情况
“NOPEN”木马工具为针对Unix/Linux系统的远程控制工具，主要用于文件窃取、系统提权、网络通信重定向以及查看目标设备信息等，是TAO远程控制受害单位内部网络节点的主要工具。通过技术分析，我单位认为，“NOPEN”木马工具编码技术复杂、功能全面、隐蔽性强、适配多种处理器架构和操作系统，并且采用了插件式结构，可以与其他网络武器或攻击工具进行交互和协作，是典型的用于网络间谍活动的武器工具。
二、具体功能
“NOPEN”木马工具包含客户端“noclient”和服务端“noserver”两部分，客户端会采取发送激活包的方式与服务端建立连接，使用RSA算法进行秘钥协商，使用RC6算法加密通信流量。
该木马工具设计复杂，支持功能众多，主要包括以下功能：内网端口扫描、端口复用、建立隧道、文件处理（上传、下载、删除、重命名、计算校验值）、目录遍历、邮件获取、环境变量设置、进程获取、自毁消痕等。
三、技术分析
经技术分析与研判，该木马工具针对Unix/Linux平台，可在主控端和受控端之间建立隐蔽加密信道，攻击者可通过向目标发送远程指令，实现远程获取目标主机环境信息、上传/下载/创建/修改/删除文件、远程执行命令、网络流量代理转发、内网扫描、窃取电子邮件信息、自毁等恶意功能。该木马工具包含主控端（Client）和受控端（Server）两个部分，具体分析结果如下：
（一）主控端功能分析
文件名：Noclient
MD5：188974cea8f1f4bb75e53d490954c569
SHA-1：a84ac3ea04f28ff1a2027ee0097f69511af0ed9d
SHA-256：ed2c2d475977c78de800857d3dddc739
57d219f9bb09a9e8390435c0b6da21ac
文件大小：241.2KB（241192 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
支持处理器架构：i386, i486, i586, i686, sparc, alpha, x86_64, amd64
支持操作系统：FreeBSD、SunOS、HP-UX、Solaris、Linux
主控端的主要功能是连接受控端和向受控端发送指令并接收受控端回传的信息：
1、连接目标受控端
主控端通过以下命令行连接目标受控端：
noclient [参数1：目标主机IP地址]:[端口号（默认为32754）]
连接成功后会组合采用RC6+RSA加密算法，在主控端与受控端之间建立加密信道。并回显主控端与被控端基本信息，包括：IP地址和端口号、软件版本、当前工作目录、进程号（PID）、操作系统版本和内核版本、日期时间等。同时主控端建立监听端口（默认为1025），接受受控端的反向连接。
2、命令控制
主控端与被控端成功建立连接后，攻击者可通过主控端控制台向受控端发送指令，该木马工具提供的指令非常丰富。开发者还给出了详细的指令帮助说明。
其中远程控制指令如下所示：
-elevate：提升权限
-getenv：获取环境变量
-gs：未知
-setenv：设置环境变量
-shell：返回命令行接口
-status：查看当前连接状态、本地与远程主机环境信息
-time：查看本地与远程主机的日期、时间和时区信息
-burn：终止控制并关闭远程进程
-call ip port：设置回连IP地址和端口号
-listen port：设置监听端口号
-pid：查看远程受控端进程ID
-icmptimetarget_ip [source_ip]：远程Ping目标地址，查看时延
-ifconfig：查看远程主机的IP地址设置和MAC地址
-nslookup：远程对指定域名进行解析
-ping：远程Ping目标地址，用于内网探测
-trace：远程traceroute
-fixudp port：指定UDP传输端口
另外，还有一些隐藏指令并没有被在控制台帮助中列出，如“-hammy”、“-trigger”、“-triggerold”和“-sniff”等。经研判可能是与其他网络武器或攻击工具之间的功能调用接口。
（二）受控端功能分析
文件名：noserver_linux
MD5：9081d61fabeb9919e4e3fa84227999db
SHA-1：0274bd33c2785d4e497b6ba49f5485caa52a0855
SHA-256：4acc94c6be340fb8ef4133912843aa0e
4ece01d8d371209a01ccd824f519a9ca
文件大小：357KB（356996 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
受控端被加载运行后会默认监听32754端口。
受控端程序为了干扰和对抗分析，进行了去符号操作，结合代码功能，分析受控端程序的主要功能如下所示：
1.KillProc、kill：终止指定进程
2.Chmod：为指定对象赋权限
3.GetCWD：获得当前工作目录
4.GetPid：获得当前进程ID
5.DeleteFile_Dir：删除指定文件或目录
6.GetFileMD5：获得指定文件MD5摘要
7.GetPCInfo：获得所在主机环境信息
8.Recv：上传、下载数据
9.Connect：建立socket连接
受控端根据主控端指令组合调用相应模块执实现相关恶意操作。
四、使用环境
“NOPEN”木马工具支持在Linux、FreeBSD、SunOS、Solaris、JUNOS和HP-UX等各类操作系统上运行，同时兼容i386、i486、i586、i686、i86pc、i86、SPARC、Alpha、x86_64、PPC、MIPS、ARM以及AMD64等多种体系架构，适用范围较广。根据监控情况，该木马工具主要用于在受害单位内网中执行各类攻击指令，结合其他取情、嗅探工具，级联窃取核心数据。
五、植入方式
“NOPEN”木马工具支持多种植入运行方式，包括手动植入、工具植入、自动化植入等，其中最常见的植入方式是结合远程漏洞攻击自动化植入至目标系统中，以便规避各种安全防护机制。此外，TAO还研发了一款名为Packrat的工具，可用于辅助植入“NOPEN”木马工具，其主要功能为对“NOPEN”木马工具进行压缩、编码、上传和启动。
六、使用控制方式
“NOPEN”木马工具主要包括8个功能模块，每个模块支持多个命令操作，TAO主要使用该武器对受害机构网络内部的核心业务服务器和关键网络设备实施持久化控制。其主要使用方式为：攻击者首先向安装有“NOPEN”木马工具的网内主机或设备发送特殊定制的激活包，“NOPEN”木马工具被激活后回连至控制端，加密连接建立后，控制端发送各类指令操作“NOPEN”木马工具实施网内渗透、数据窃取、其他武器上传等后续攻击窃密行为。
在日前美国国家安全局（NSA）组织针对全球数亿公民及行业龙头企业长达十余年的网络攻击被曝光后，美国国安局网络攻击武器库中的又一种主力装备露出马脚。
国家计算机病毒应急处理中心14日正式发布了美国国家安全局专用“NOPEN”远程木马技术分析报告，将美国情治部门的网络间谍手段揭露在世人面前。
《环球时报》记者注意到，根据报告描述，“NOPEN”远程木马一旦被植入受害者计算机，就会成为“潜伏者”，随时向攻击者敞开“金库大门”，各种机密数据、敏感信息“一览无余”。有证据显示，该款木马已经控制全球各地海量的互联网设备，窃取了规模庞大的用户隐私数据。
“NOPEN”远控木马分析报告
近日，国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台，可实现对目标的远程控制。根据“影子经纪人”泄露的NSA内部文件，该木马工具为美国国家安全局开发的网络武器。“NOPEN”木马工具是一款功能强大的综合型木马工具，也是美国国家安全局接入技术行动处（TAO）对外攻击窃密所使用的主战网络武器之一。
一、基本情况
“NOPEN”木马工具为针对Unix/Linux系统的远程控制工具，主要用于文件窃取、系统提权、网络通信重定向以及查看目标设备信息等，是TAO远程控制受害单位内部网络节点的主要工具。通过技术分析，我单位认为，“NOPEN”木马工具编码技术复杂、功能全面、隐蔽性强、适配多种处理器架构和操作系统，并且采用了插件式结构，可以与其他网络武器或攻击工具进行交互和协作，是典型的用于网络间谍活动的武器工具。
二、具体功能
“NOPEN”木马工具包含客户端“noclient”和服务端“noserver”两部分，客户端会采取发送激活包的方式与服务端建立连接，使用RSA算法进行秘钥协商，使用RC6算法加密通信流量。
该木马工具设计复杂，支持功能众多，主要包括以下功能：内网端口扫描、端口复用、建立隧道、文件处理（上传、下载、删除、重命名、计算校验值）、目录遍历、邮件获取、环境变量设置、进程获取、自毁消痕等。
三、技术分析
经技术分析与研判，该木马工具针对Unix/Linux平台，可在主控端和受控端之间建立隐蔽加密信道，攻击者可通过向目标发送远程指令，实现远程获取目标主机环境信息、上传/下载/创建/修改/删除文件、远程执行命令、网络流量代理转发、内网扫描、窃取电子邮件信息、自毁等恶意功能。该木马工具包含主控端（Client）和受控端（Server）两个部分，具体分析结果如下：
（一）主控端功能分析
文件名：Noclient
MD5：188974cea8f1f4bb75e53d490954c569
SHA-1：a84ac3ea04f28ff1a2027ee0097f69511af0ed9d
SHA-256：ed2c2d475977c78de800857d3dddc739
57d219f9bb09a9e8390435c0b6da21ac
文件大小：241.2KB（241192 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
支持处理器架构：i386, i486, i586, i686, sparc, alpha, x86_64, amd64
支持操作系统：FreeBSD、SunOS、HP-UX、Solaris、Linux
主控端的主要功能是连接受控端和向受控端发送指令并接收受控端回传的信息：
1、连接目标受控端
主控端通过以下命令行连接目标受控端：
noclient [参数1：目标主机IP地址]:[端口号（默认为32754）]
连接成功后会组合采用RC6+RSA加密算法，在主控端与受控端之间建立加密信道。并回显主控端与被控端基本信息，包括：IP地址和端口号、软件版本、当前工作目录、进程号（PID）、操作系统版本和内核版本、日期时间等。同时主控端建立监听端口（默认为1025），接受受控端的反向连接。
2、命令控制
主控端与被控端成功建立连接后，攻击者可通过主控端控制台向受控端发送指令，该木马工具提供的指令非常丰富。开发者还给出了详细的指令帮助说明。
其中远程控制指令如下所示：
-elevate：提升权限
-getenv：获取环境变量
-gs：未知
-setenv：设置环境变量
-shell：返回命令行接口
-status：查看当前连接状态、本地与远程主机环境信息
-time：查看本地与远程主机的日期、时间和时区信息
-burn：终止控制并关闭远程进程
-call ip port：设置回连IP地址和端口号
-listen port：设置监听端口号
-pid：查看远程受控端进程ID
-icmptimetarget_ip [source_ip]：远程Ping目标地址，查看时延
-ifconfig：查看远程主机的IP地址设置和MAC地址
-nslookup：远程对指定域名进行解析
-ping：远程Ping目标地址，用于内网探测
-trace：远程traceroute
-fixudp port：指定UDP传输端口
另外，还有一些隐藏指令并没有被在控制台帮助中列出，如“-hammy”、“-trigger”、“-triggerold”和“-sniff”等。经研判可能是与其他网络武器或攻击工具之间的功能调用接口。
（二）受控端功能分析
文件名：noserver_linux
MD5：9081d61fabeb9919e4e3fa84227999db
SHA-1：0274bd33c2785d4e497b6ba49f5485caa52a0855
SHA-256：4acc94c6be340fb8ef4133912843aa0e
4ece01d8d371209a01ccd824f519a9ca
文件大小：357KB（356996 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
受控端被加载运行后会默认监听32754端口。
受控端程序为了干扰和对抗分析，进行了去符号操作，结合代码功能，分析受控端程序的主要功能如下所示：
1.KillProc、kill：终止指定进程
2.Chmod：为指定对象赋权限
3.GetCWD：获得当前工作目录
4.GetPid：获得当前进程ID
5.DeleteFile_Dir：删除指定文件或目录
6.GetFileMD5：获得指定文件MD5摘要
7.GetPCInfo：获得所在主机环境信息
8.Recv：上传、下载数据
9.Connect：建立socket连接
受控端根据主控端指令组合调用相应模块执实现相关恶意操作。
四、使用环境
“NOPEN”木马工具支持在Linux、FreeBSD、SunOS、Solaris、JUNOS和HP-UX等各类操作系统上运行，同时兼容i386、i486、i586、i686、i86pc、i86、SPARC、Alpha、x86_64、PPC、MIPS、ARM以及AMD64等多种体系架构，适用范围较广。根据监控情况，该木马工具主要用于在受害单位内网中执行各类攻击指令，结合其他取情、嗅探工具，级联窃取核心数据。
五、植入方式
“NOPEN”木马工具支持多种植入运行方式，包括手动植入、工具植入、自动化植入等，其中最常见的植入方式是结合远程漏洞攻击自动化植入至目标系统中，以便规避各种安全防护机制。此外，TAO还研发了一款名为Packrat的工具，可用于辅助植入“NOPEN”木马工具，其主要功能为对“NOPEN”木马工具进行压缩、编码、上传和启动。
六、使用控制方式
“NOPEN”木马工具主要包括8个功能模块，每个模块支持多个命令操作，TAO主要使用该武器对受害机构网络内部的核心业务服务器和关键网络设备实施持久化控制。其主要使用方式为：攻击者首先向安装有“NOPEN”木马工具的网内主机或设备发送特殊定制的激活包，“NOPEN”木马工具被激活后回连至控制端，加密连接建立后，控制端发送各类指令操作“NOPEN”木马工具实施网内渗透、数据窃取、其他武器上传等后续攻击窃密行为。
✋热门推荐