中方鎖定網絡攻擊西工大的美國安全局工作人員真實身份

© flickr.com / Ivan David Gomez Arce中國狠批美政府數據遭中國黑客竊取報道
中國狠批美政府數據遭中國黑客竊取報道 - 俄羅斯衛星通訊社, 1920, 14.09.2023
關注
俄羅斯衛星通訊社北京9月14日電 據央視新聞客戶端14日消息,中方已經鎖定網絡攻擊中國西北工業大學的美國國家安全局(NSA)工作人員真實身份。
消息稱,近日,在中國國家計算機病毒應急處理中心會同360公司配合偵辦西北工業大學被美國國家安全局(NSA)網絡攻擊案過程中,成功提取了“二次約會”間諜軟件的多個樣本,並鎖定了這起網絡間諜行動背後NSA工作人員的真實身份。
據技術分析報告顯示,“二次約會”間諜軟件是美國國家安全局(NSA)開發的網絡間諜武器,該軟件可實現網絡流量竊聽劫持、中間人攻擊、插入惡意代碼等惡意功能,它與其他惡意軟件配合可以完成複雜的網絡“間諜”活動。
據專家介紹,“二次約會”間諜軟件長期駐留在網關、邊界路由器、防火牆等網絡邊界設備上,其主要功能包括網絡流量嗅探、網絡會話追蹤、流量重定向劫持、流量篡改等。另外,“二次約會”間諜軟件支持在各類操作系統上運行,同時兼容多種體系架構,適用範圍較廣。
報告稱,經層層溯源,工作人員發現了上千台遍布各國的網絡設備中仍在隱蔽運行“二次約會”間諜軟件及其衍生版本,併發現被美國國家安全局(NSA)遠程控制的跳板服務器,其中多數分布在德國、日本、韓國、印度和中國台灣。
網絡攻擊 - 俄羅斯衛星通訊社, 1920, 05.09.2022
中國西北工業大學遭境外網絡攻擊調查報告公佈:源頭系美國國家安全局
新聞時間線
0