美对华发起网络攻击专家让人怀疑其为更大规模网络战准备
来源:环球时报-环球网
28日,国家计算机病毒应急处理中心和360公司分别发布专题研究报告,同日披露美国国家安全局(NSA)下属的又一款网络攻击武器"酸狐狸"漏洞攻击武器平台(以下简称"酸狐狸"平台)。相关专家对《环球时报》记者表示,"酸狐狸"平台是NSA下属计算机网络入侵行动队(CNE)的主战装备,攻击范围覆盖全球,重点攻击目标指向中国和俄罗斯,美国的做法不能不让人怀疑其正在积极为发动更大规模的网络战做准备。
针对中俄,"酸狐狸"平台设置专用服务器
近期,中国多家科研机构先后发现"验证器"木马程序的活动痕迹。360公司28日发布的报告表明,根据可考究的NSA机密文档显示:"验证器"是一种小型植入木马,可以远程部署,也可以手动部署在任何Windows系统上。同时,其具有7×24小时在线运行能力,使NSA的系统操控者和数据窃密者可以上传下载文件、远程运行程序、获取系统信息、伪造ID,并能够在特定情况下紧急自毁。在这一武器助力下,NSA能对攻击目标开展系统环境信息的收集,同时也为植入更复杂的木马程序提供条件。
该木马程序据信是"酸狐狸"平台默认使用的标配程序。这种情况表明,前文提到的中国科研单位曾经遭受过NSA"酸狐狸"平台的网络攻击。
据介绍,"酸狐狸"平台是NSA下属的特定入侵行动办公室(TAO)对他国开展网络间谍行动的重要阵地,现已成为CNE的主力装备。该武器平台主要用于突破位于受害目标办公内网的主机系统,并植入各类木马、后门等程序以实现持久化控制。"酸狐狸"平台采用分布式架构,由多台服务器组成,按任务类型分类,包括垃圾钓鱼邮件、中间人攻击、后渗透维持等。
CNE下设一名或多名"酸狐狸"项目教官,这些教官可以领导一个或多个"酸狐狸"行动组,行动组中包括多名队员,分别承担直接支援特定的网络入侵行动、维护"酸狐狸"服务器等职责。TAO在全球范围内部署"酸狐狸"平台服务器,服务器按目标所处区域进行分布式部署,包括中东、亚洲、欧洲地区等,其中编号前缀为XS的服务器是统筹多项任务的主服务器。值得注意的是,编号为XS11的服务器被明确分配给英国情报机构"英国政府通信总部"(GCHQ)开展中间人网络攻击行动。此外,TAO针对中国和俄罗斯目标设置了专用的"酸狐狸"平台服务器——编号为FOX00-64的系列服务器被用于支援CNE的漏洞攻击行动,其中编号为FOX00-6401的服务器专门针对中国目标,FOX00-6402的服务器专门针对俄罗斯目标。
国家计算机病毒应急处理中心相关专家对《环球时报》记者表示,"酸狐狸"平台在进行漏洞利用前,会对目标主机的软硬件环境进行探测。报告中披露的"酸狐狸"平台规则配置文件表明,该平台明确将在我国和俄罗斯的计算机杀毒软件作为"技术对抗"目标。而且美国在国际互联网上专门部署了针对中国和俄罗斯的网络间谍活动服务器,用于植入恶意程序并窃取情报。
上百个中国重要信息系统中发现"验证器"木马痕迹
在成功提取国内某科研机构重要信息系统中的"验证器"木马程序样本的基础上,360公司第一时间在国内开展扫描检测。结果发现该木马程序的不同版本曾在中国上百个重要信息系统中运行,其植入时间远远早于"酸狐狸"平台及其组件被曝光的时间,这说明NSA对至少上百个中国重要信息系统实施网络攻击。
时至今日,多个"验证器"木马程序仍在一些信息系统中运行,向NSA总部传送情报。360公司认为:"在本地网络服务器或上网终端中发现‘验证器’样本,表明这些设备已遭受NSA网络攻击,系统中重要信息已被NSA窃取,且目标系统内网中的其他节点均可能被NSA渗透远控。"
此外,根据"酸狐狸平台"服务器上的过滤器规则片段,可以判断该服务器主要针对中国的主机目标进行攻击,过滤器中重点针对目标环境中的卡巴斯基杀毒软件、瑞星杀毒软件、江民杀毒软件等中国地区流行的杀毒软件进程进行了匹配并进行可植入条件判断。360公司认为,不仅在中国,其他国家的重要信息基础设施中也正在运行大批的"验证器"木马程序,且数量远超中国。
国家计算机病毒应急处理中心28日发布的报告显示,更可怕的是,NSA利用这些武器平台与其他"五眼联盟"国家情报机构合作,建立覆盖全球的网络情报搜集体系,在全球范围布设大量隐蔽的情报搜集服务器和掩护跳板服务器,围绕该情报搜集体系建立了一整套情报工作机制,常态化维持着人类历史上规模最为庞大的间谍网络,而且仍在持续扩张,成为全人类的共同威胁。
上文提到的专家认为,尽管铁证如山,但美国今后还会继续开展网络间谍活动和网络战。6月22日,美国会众议院拨款委员会通过2023财年7616亿美元的国防支出法案,其中包括美国防部112亿美元的网络空间活动预算,较上一财年增长8%,并将其网络战部队从137支增加到142支。美军还在全面推进JADC2"陆、海、空、天、网"全域指挥作战能力提升计划,旨在全域空间中都具备压倒性军事优势。美国近期还连续出台一系列法案,增加网络安全预算规模等。美国的做法不能不让人怀疑其正在积极为发动更大规模的网络战做准备。
把最好的留给了别人要跟我说话,却又厌烦我张口问我如何想,却又指责我啥也不懂安排我做事,却又嫌弃我做法有问题。讨厌一个人,他(她)做什么都不合适,他(她)说什么都不对,他(她)那那都入不了你的眼,进不
婺江边56000开放性游乐园既能游玩又可观赏,立体迷宫空中步道粉红沙滩等你来解锁!连续十几天的阴雨天气终于迎来了放晴冬日阳光和煦趁着天气晴好让我们向快乐出发吧哇哦快看摩天轮!位于东阳江畔的金东乐园,占地约85亩。园区内不仅有摩天轮,海盗船大摆锤等等,还种植了樱花
寻访河源最大的民间博物馆复刻客家民居,解锁八喜人生天上瑶池水,人间万绿湖,在美丽的万绿湖景区,坐落着广东河源市最大的民间博物馆万绿湖客家风情馆(以下简称风情馆)。该馆占地面积约两千平方米,展出藏品五千余件,通过历史图文和珍贵实物展
宇麦科技无密码已触手可及!让你用全新姿势解锁群晖NAS当前的互联网生活中每一个应用都需要注册一组账户和对应的复杂密码都已经不知道需要记住多少个密码了然而账户与密码已经代替了我们自己成为了生活方方面面的通行证今天就来聊一聊有关密码的那些
能源央企携手本来生活探索精准帮扶,谱写乡村振兴新篇章图说多家能源央企与本来生活就精准帮扶展开战略合作来源采访对象提供新民晚报讯(记者金志刚)随着全面推进乡村振兴的号角吹响,中央企业积极响应帮扶助农号召,彰显国家队责任担当,实践输出了
追梦一线职工风采录施工现场的用电高手追梦一线职工风采录原标题施工现场的用电高手工人日报中工网记者邹倜然通讯员张璇近日,一场寒潮席卷浙江,记者来到正在建设中的中建五局嘉善善新苑安置房项目现场。施工进入紧张的年关倒计时,
盲目抢购囤药之风当休矣孔德淇近日,一些地方掀起买药囤药热潮,线下线上的感冒药存量纷纷告急。自疫情暴发以来,全国多地上演了抢购药物的风潮。12月7日午间,国务院发布了进一步优化防疫新十条,其中第五条指出,
实体为本制造当家广东制造进化论园区迭代重塑产业承载力,如何用大平台撑起新生态?南方财经全媒体记者吴蓉高慧超实习生郑信鸿佛山报道最近,佛山市三水区不少招商干部因为一组意外的数据感到欣喜不已。今年前11个月,佛山市三水区引进超亿元项目超70个,投资总额超700亿
算了吧,赵丽颖带不动他头号有新人近段时间,从开播到大结局热搜就没停过的风水半夏让赵丽颖火成了话题人物。满屏都是小赵出息了反而咖位顺排老二,算得上男主一枚的欧豪如仿佛一副热闹都与我无关。虽然说是大女主剧,
冬至春来约惠闽东宁德文化旅游生活季活动发布冬至春来约惠闽东宁德文化旅游生活季活动发布宁德市文化和旅游局近日,宁德市正式启动冬至春来约惠闽东宁德文化旅游生活季活动。从一场大型音舞诗画山海的交响惠民演出开启山海之约,去屏南北墘
24个高赞问答人间清醒每个人的一生,都会遇到许许多多的难题。此时此刻,最让你煎熬的问题是什么呢?它可能是为什么越长大越不快乐?,也可能是如何才能走出人生的阴霾?,还可能是越成熟就越难爱上一个人吗?很多时