西工大被美國(guó)網(wǎng)絡(luò)攻擊又一重要細(xì)節(jié)曝光,！(2)

2022-09-13 11:03:32 來(lái)源：環(huán)球網(wǎng) A+A-

技術(shù)分析表明,，“飲茶”可以與NSA其他網(wǎng)絡(luò)武器有效進(jìn)行集成和聯(lián)動(dòng)，實(shí)現(xiàn)“無(wú)縫對(duì)接”,。今年2月份,，北京奇安盤古實(shí)驗(yàn)室公開(kāi)披露了隸屬于美國(guó)國(guó)家安全局（NSA）黑客組織——“方程式”專屬的頂級(jí)武器“電幕行動(dòng)”（Bvp47）的技術(shù)分析，其被用于奇安盤古命名為“電幕行動(dòng)”的攻擊活動(dòng)中,。在TAO此次對(duì)西北工業(yè)大學(xué)實(shí)施網(wǎng)絡(luò)攻擊的事件中,，“飲茶”嗅探竊密工具與Bvp47木馬程序其他組件配合實(shí)施聯(lián)合攻擊。根據(jù)介紹,，Bvp47木馬具有極高的技術(shù)復(fù)雜度,、架構(gòu)靈活性以及超高強(qiáng)度的分析取證對(duì)抗特性，與“飲茶”組件配合用于窺視并控制受害組織信息網(wǎng)絡(luò),，秘密竊取重要數(shù)據(jù),。其中，“飲茶”嗅探木馬秘密潛伏在受害機(jī)構(gòu)的信息系統(tǒng)中,，專門負(fù)責(zé)偵聽(tīng)、記錄,、回送“戰(zhàn)果”——受害者使用的賬號(hào)和密碼,，不論其是在內(nèi)網(wǎng)還是外網(wǎng)中。

西工大被美國(guó)網(wǎng)絡(luò)攻擊又一重要細(xì)節(jié)曝光,！

資料圖

報(bào)告還指出,，隨著調(diào)查的逐步深入，技術(shù)團(tuán)隊(duì)還在西北工業(yè)大學(xué)之外的其他機(jī)構(gòu)網(wǎng)絡(luò)中發(fā)現(xiàn)了“飲茶”的攻擊痕跡,，很可能是TAO利用“飲茶”對(duì)中國(guó)發(fā)動(dòng)大規(guī)模的網(wǎng)絡(luò)攻擊活動(dòng),。

值得注意的是，在美國(guó)對(duì)他國(guó)實(shí)施的多次網(wǎng)絡(luò)攻擊活動(dòng)中,，反復(fù)出現(xiàn)美國(guó)IT產(chǎn)業(yè)巨頭的身影,。例如在“棱鏡”計(jì)劃中，美國(guó)情治部門掌握高級(jí)管理員權(quán)限,，能夠隨時(shí)進(jìn)入微軟,、雅虎、谷歌、蘋果等公司的服務(wù)器中,，長(zhǎng)期秘密進(jìn)行數(shù)據(jù)挖掘,。在“影子經(jīng)紀(jì)人”公布的“方程式”組織所使用的黑客工具中，也多次出現(xiàn)了微軟,、思科甚至中國(guó)部分互聯(lián)網(wǎng)服務(wù)商旗下產(chǎn)品的“零日漏洞”（0Day）或者后門,。“美國(guó)正在利用其在網(wǎng)絡(luò)信息系統(tǒng)軟硬件領(lǐng)域的技術(shù)主導(dǎo)地位,，在美國(guó)IT產(chǎn)業(yè)巨頭的全面配合下,，利用多種尖端網(wǎng)絡(luò)武器，在全球范圍發(fā)動(dòng)無(wú)差別的網(wǎng)絡(luò)攻擊,，持續(xù)竊取世界各地互聯(lián)網(wǎng)設(shè)備的賬號(hào)密碼,，以備后續(xù)隨時(shí)‘合法’登錄受害者信息系統(tǒng)，實(shí)施更大規(guī)模的竊密甚至破壞活動(dòng),，其網(wǎng)絡(luò)霸權(quán)行徑顯露無(wú)疑,。”因此,，網(wǎng)絡(luò)安全專家建議用戶對(duì)關(guān)鍵服務(wù)器尤其是網(wǎng)絡(luò)運(yùn)維服務(wù)器進(jìn)行加固,，定期更改服務(wù)器和網(wǎng)絡(luò)設(shè)備的管理員口令，并加強(qiáng)對(duì)內(nèi)網(wǎng)網(wǎng)絡(luò)流量的審計(jì),，及時(shí)發(fā)現(xiàn)異常的遠(yuǎn)程訪問(wèn)請(qǐng)求,。同時(shí)，在信息化建設(shè)過(guò)程中,，建議選用國(guó)產(chǎn)化產(chǎn)品和“零信任”安全解決方案,。（“零信任”是新一代的網(wǎng)絡(luò)安全防護(hù)理念，默認(rèn)不信任企業(yè)網(wǎng)絡(luò)內(nèi)外的任何人,、設(shè)備和系統(tǒng),。）

這位專家進(jìn)一步指出，無(wú)論是數(shù)據(jù)竊取還是系統(tǒng)毀滅癱瘓,，網(wǎng)絡(luò)攻擊行為都會(huì)給網(wǎng)絡(luò)空間甚至現(xiàn)實(shí)世界造成巨大破壞,，尤其是針對(duì)重要關(guān)鍵信息基礎(chǔ)設(shè)施的攻擊行為，“網(wǎng)絡(luò)空間很大程度是物理空間的映射,，網(wǎng)絡(luò)活動(dòng)輕易跨越國(guó)境的特性使之成為持續(xù)性斗爭(zhēng)的先導(dǎo),。沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，只有要發(fā)展我們?cè)诳萍碱I(lǐng)域的非對(duì)稱競(jìng)爭(zhēng)優(yōu)勢(shì),，才能建立起屬于中國(guó)的,、獨(dú)立自主的網(wǎng)絡(luò)防護(hù)和對(duì)抗能力?！?/p>

首頁(yè)上一頁(yè)12共 2 頁(yè)

(責(zé)任編輯：王藝萌)