美網(wǎng)絡(luò)攻擊我國某先進材料設(shè)計研究院事件調(diào)查報告(2)
（二）目的明確地針對性竊取
2024年11月6日至11月16日,，攻擊者利用3個不同的跳板IP三次入侵該軟件升級管理服務(wù)器，向個人主機植入木馬,，這些木馬已內(nèi)置與受害單位工作內(nèi)容高度相關(guān)的特定關(guān)鍵詞,，搜索到包含特定關(guān)鍵詞的文件后即將相應(yīng)文件竊取并傳輸至境外。這三次竊密活動使用的關(guān)鍵詞均不相同,，顯示出攻擊者每次攻擊前均作了精心準備,，具有很強的針對性。三次竊密行為共竊取重要商業(yè)信息,、知識產(chǎn)權(quán)文件共4.98GB,。
三、攻擊行為特點
（一）攻擊時間
分析發(fā)現(xiàn),，此次攻擊時間主要集中在北京時間22時至次日8時,，相對于美國東部時間為白天時間10時至20時，攻擊時間主要分布在美國時間的星期一至星期五，在美國主要節(jié)假日未出現(xiàn)攻擊行為,。
（二）攻擊資源
攻擊者使用的5個跳板IP完全不重復(fù),，位于德國和羅馬尼亞等地，反映出其高度的反溯源意識和豐富的攻擊資源儲備,。
（三）攻擊武器
一是 善于利用開源或通用工具偽裝躲避溯源,，此次在涉事單位服務(wù)器中發(fā)現(xiàn)的后門程序為開源通用后門工具,。攻擊者為了避免被溯源,，大量使用開源或通用攻擊工具。
二是 重要后門和木馬程序僅在內(nèi)存中運行,，不在硬盤中存儲,，大大提升了其攻擊行為被我分析發(fā)現(xiàn)的難度。
（四）攻擊手法
攻擊者攻擊該單位電子文件系統(tǒng)服務(wù)器后,，篡改了該系統(tǒng)的客戶端分發(fā)程序,，通過軟件客戶端升級功能，向276臺個人主機投遞木馬程序,，快速,、精準攻擊重要用戶，大肆進行信息搜集和竊取,。以上攻擊手法充分顯示出該攻擊組織的強大攻擊能力,。
四、部分跳板IP列表
父母在后備箱塞了150斤年貨
哪吒的配音是女生拿捏煙嗓和怒音,！呂艷婷為角色賦予了生命力
哈爾濱喜迎亞冬會 冰天雪地年味濃 亞冬元素添彩冰雪大世界
哈爾濱喜迎亞冬會 冰天雪地年味濃 亞冬元素添彩冰雪大世界
父母在后備箱塞了150斤年貨
反擊,！美國搞關(guān)稅霸凌 中方打出“組合拳” 構(gòu)建多維威懾體系
日本有多缺感冒藥？真缺還是假缺,？
奇事,！美國超市冷藏柜拉出一只活狼 在場顧客驚呆了
特朗普的算盤：談得可以就暫緩加稅
菲律賓高度緊張！解放軍穿過菲律賓心臟地帶 南海局勢再升溫
特朗普政府推進關(guān)閉教育部 履行競選承諾
下個法定節(jié)假日在4月 清明節(jié)放假調(diào)休
法媒：強行通過預(yù)算草案,，法國總理貝魯面臨彈劾危機 不信任案成政界焦點
歐盟外長：美歐要是打起貿(mào)易戰(zhàn),，中國將在一旁看笑話 歐美需相互依存
盧卡申科正式當選白俄羅斯新一任總統(tǒng) 獲86.82%支持率
哪吒2進入影史票房前5 口碑與票房雙豐收
蛇年開工第1天 奔赴你的舞臺
FBI特工起訴美司法部 阻止公布員工姓名
馬斯克干政惹的禍？特斯拉加州銷量持續(xù)下滑
烏爾善回應(yīng)封神第2部觀眾建議 特效劇情引熱議
太猛了,！意甲升班馬1月簽10人,，2個窗口花費1億，印尼首富發(fā)威 鈔能力保級有望
“沒點大病組不了樂隊”,，少女音樂動畫怎么會發(fā)展成這樣 獨特風(fēng)格引發(fā)熱議
瑞典校園槍擊案已造成約10人死亡 瑞典首相發(fā)聲,！ 史上最嚴重槍擊事件
Figure終止與OpenAI合作 轉(zhuǎn)向自主研發(fā)突破
朱利亞諾·西蒙尼：我想不斷進步 追求細節(jié)完善
特朗普威脅切斷未來對南非所有資助，南非總統(tǒng)發(fā)聲 愿就土地改革進行對話
《哪吒》導(dǎo)演兩眼一睜就是畫 “打工人”典范,！
剛卸任兩周,，拜登就再度與創(chuàng)新藝人經(jīng)紀公司簽約 重啟合作新篇章
馬斯克指責美國國際開發(fā)署 炮轟其資助生物武器研發(fā)
泰國將于5日9時對泰緬邊境緬甸地區(qū)斷網(wǎng)斷電斷油 副總理宣布決定
學(xué)者：中美可攜手推動俄烏戰(zhàn)爭結(jié)束 避免戰(zhàn)略誤判
瞄準美國三大“命脈” 中國迅速反擊 能源與機械成重點
哪吒2和西游記有聯(lián)動 夢幻細節(jié)致敬經(jīng)典
陜北榆林：塞上春潮涌 秧歌共歡騰 非遺文化添年味
哪吒的配音是女生拿捏煙嗓和怒音！呂艷婷為角色賦予了生命力
相關(guān)新聞
美網(wǎng)絡(luò)攻擊我國某先進材料設(shè)計研究院 竊取4.98GB敏感數(shù)據(jù)
2025-01-17 15:48:47美網(wǎng)絡(luò)攻擊我國某先進材料設(shè)計研究院中方:敦促美方停止網(wǎng)絡(luò)攻擊,，揭露美網(wǎng)絡(luò)攻擊真相
2024-10-15 10:00:00中方:敦促美方停止網(wǎng)絡(luò)攻擊外交部:敦促美方立即停止網(wǎng)絡(luò)攻擊，揭示美網(wǎng)絡(luò)攻擊真相
近日,，關(guān)于美國被指通過“伏特臺風(fēng)”組織嫁禍他國以掩蓋其網(wǎng)絡(luò)攻擊行徑的報告引發(fā)了關(guān)注
2024-10-15 07:49:00外交部:敦促美方立即停止網(wǎng)絡(luò)攻擊獨家揭秘,！美對華網(wǎng)絡(luò)攻擊已超出傳統(tǒng)范圍
2025-01-19 09:30:40獨家揭秘！美對華網(wǎng)絡(luò)攻擊已超出傳統(tǒng)范圍我國保持了良好的核安全記錄 核電技術(shù)邁進世界先進行列
2024-09-26 01:41:00我國保持了良好的核安全記錄我國團隊受西瓜皮啟發(fā)取得新突破 高效離子傳輸材料問世
2024-09-06 10:11:11我國團隊受西瓜皮啟發(fā)取得新突破
