美網(wǎng)絡(luò)攻擊我國(guó)某先進(jìn)材料設(shè)計(jì)研究院事件調(diào)查報(bào)告

小大

用微信掃描二維碼
分享至好友和朋友圈

關(guān)鍵詞：

2025-01-17 16:02:23 環(huán)球網(wǎng)

2024年12月18日,，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心CNCERT發(fā)布公告(https://www.cert.org.cn/publish/main/8/2024/20241218184234131217571/20241218184234131217571_.html),，發(fā)現(xiàn)處置兩起美對(duì)我大型科技企業(yè)機(jī)構(gòu)網(wǎng)絡(luò)攻擊事件。本報(bào)告將公布對(duì)其中我國(guó)某先進(jìn)材料設(shè)計(jì)研究院的網(wǎng)絡(luò)攻擊詳情,，為全球相關(guān)國(guó)家,、單位有效發(fā)現(xiàn)和防范美網(wǎng)絡(luò)攻擊行為提供借鑒,。

一、網(wǎng)絡(luò)攻擊流程

（一）利用漏洞進(jìn)行攻擊入侵

2024年8月19日,，攻擊者利用該單位電子文件系統(tǒng)注入漏洞入侵該系統(tǒng),，并竊取了該系統(tǒng)管理員賬號(hào)/密碼信息。2024年8月21日,，攻擊者利用竊取的管理員賬號(hào)/密碼登錄被攻擊系統(tǒng)的管理后臺(tái),。

（二）軟件升級(jí)管理服務(wù)器被植入后門(mén)和木馬程序

2024年8月21日12時(shí)，攻擊者在該電子文件系統(tǒng)中部署了后門(mén)程序和接收被竊數(shù)據(jù)的定制化木馬程序,。為逃避檢測(cè),，這些惡意程序僅存在于內(nèi)存中，不在硬盤(pán)上存儲(chǔ),。木馬程序用于接收從涉事單位被控個(gè)人計(jì)算機(jī)上竊取的敏感文件,，訪問(wèn)路徑為/xxx/xxxx?flag="syn_user_policy"。后門(mén)程序用于將竊取的敏感文件聚合后傳輸?shù)骄惩?，訪問(wèn)路徑是/xxx/xxxStats,。

（三）大范圍個(gè)人主機(jī)電腦被植入木馬

2024年11月6日、2024年11月8日和2024年11月16日,，攻擊者利用電子文檔服務(wù)器的某軟件升級(jí)功能將特種木馬程序植入到該單位276臺(tái)主機(jī)中,。木馬程序的主要功能一是掃描被植入主機(jī)的敏感文件進(jìn)行竊取。二是竊取受攻擊者的登錄賬密等其他個(gè)人信息,。木馬程序即用即刪,。

二、竊取大量商業(yè)秘密信息

（一）全盤(pán)掃描受害單位主機(jī)

攻擊者多次用中國(guó)境內(nèi)IP跳板登錄到軟件升級(jí)管理服務(wù)器,，并利用該服務(wù)器入侵受害單位內(nèi)網(wǎng)主機(jī),，并對(duì)該單位內(nèi)網(wǎng)主機(jī)硬盤(pán)反復(fù)進(jìn)行全盤(pán)掃描，發(fā)現(xiàn)潛在攻擊目標(biāo),，掌握該單位工作內(nèi)容,。

12 全文共 2 頁(yè)下一頁(yè)

關(guān)閉

美網(wǎng)絡(luò)攻擊我國(guó)某先進(jìn)材料設(shè)計(jì)研究院事件調(diào)查報(bào)告

相關(guān)新聞

今日熱點(diǎn)

頻道熱點(diǎn)