當(dāng)前位置：新聞 > 國際新聞 > 正文

西工大被美國網(wǎng)絡(luò)攻擊又一重要細(xì)節(jié)曝光,！

2022-09-13 11:03:32 來源：環(huán)球網(wǎng) A+A-

【環(huán)球時(shí)報(bào)-環(huán)球網(wǎng)報(bào)道特約記者袁宏】《環(huán)球時(shí)報(bào)》記者13日從相關(guān)部門獲悉,，在西北工業(yè)大學(xué)遭受美國國家安全局（NSA）網(wǎng)絡(luò)攻擊事件中，名為“飲茶”的嗅探竊密類網(wǎng)絡(luò)武器是導(dǎo)致大量敏感數(shù)據(jù)遭竊的最直接“罪魁禍?zhǔn)住敝?。?duì)此,，網(wǎng)絡(luò)安全專家建議，在信息化建設(shè)過程中，建議選用國產(chǎn)化產(chǎn)品和“零信任”安全解決方案,。

9月5日，中國相關(guān)部門對(duì)外界宣布,，此前西北工業(yè)大學(xué)聲明遭受境外網(wǎng)絡(luò)攻擊,，攻擊方是美國國家安全局（NSA）特定入侵行動(dòng)辦公室（TAO）。此后國家計(jì)算機(jī)病毒應(yīng)急處理中心與北京奇安盤古實(shí)驗(yàn)室對(duì)此次入侵事件進(jìn)一步深入分析,，在最新的調(diào)查報(bào)告中,，美國實(shí)施攻擊的技術(shù)細(xì)節(jié)被公開：即在41種網(wǎng)絡(luò)武器中名為“飲茶”的嗅探竊密類網(wǎng)絡(luò)武器就是導(dǎo)致大量敏感數(shù)據(jù)遭竊的最直接“罪魁禍?zhǔn)住敝弧?/p>

相關(guān)網(wǎng)絡(luò)安全專家介紹，TAO使用“飲茶”作為嗅探竊密工具,，將其植入西北工業(yè)大學(xué)內(nèi)部網(wǎng)絡(luò)服務(wù)器,，竊取了SSH等遠(yuǎn)程管理和遠(yuǎn)程文件傳輸服務(wù)的登錄密碼，從而獲得內(nèi)網(wǎng)中其他服務(wù)器的訪問權(quán)限,，實(shí)現(xiàn)內(nèi)網(wǎng)橫向移動(dòng),，并向其他高價(jià)值服務(wù)器投送其他嗅探竊密類,、持久化控制類和隱蔽消痕類網(wǎng)絡(luò)武器,，造成大規(guī)模、持續(xù)性敏感數(shù)據(jù)失竊,。

經(jīng)技術(shù)分析與研判，“飲茶”不僅能夠竊取所在服務(wù)器上的多種遠(yuǎn)程管理和遠(yuǎn)程文件傳輸服務(wù)的賬號(hào)密碼,，并且具有很強(qiáng)的隱蔽性和環(huán)境適應(yīng)性,。上文中的網(wǎng)絡(luò)安全專家稱，“飲茶”被植入目標(biāo)服務(wù)器和網(wǎng)絡(luò)設(shè)備后,，會(huì)將自身偽裝成正常的后臺(tái)服務(wù)進(jìn)程,，并且采用模塊化方式，分階段投送惡意負(fù)載,，具有很強(qiáng)的隱蔽性,，發(fā)現(xiàn)難度很大?！帮嫴琛笨梢栽诜?wù)器上隱蔽運(yùn)行,，實(shí)時(shí)監(jiān)視用戶在操作系統(tǒng)控制臺(tái)終端程序上的輸入,，并從中截取各類用戶名密碼，如同站在用戶背后的“偷窺者”,。網(wǎng)絡(luò)安全專家介紹：“一旦這些用戶名密碼被TAO獲取，就可以被用于進(jìn)行下一階段的攻擊,，即使用這些用戶名密碼訪問其他服務(wù)器和網(wǎng)絡(luò)設(shè)備，進(jìn)而竊取服務(wù)器上的文件或投送其他網(wǎng)絡(luò)武器,?！?/p>

12 全文共 2 頁下一頁